22.10.2026 klo 18.30
Eilen julkistettiin kaksi kriittistä PHP-haavoittuvuutta (PHP2Shell).
Olemme tehneet webhotelleihimme korjauspäivityksen klo 7.00 mennessä, joilla estetään haavoittuvuuden hyödyntäminen. Otimme käyttöön suojaavia väliaikaistoimia jo ennen virallisten korjausten valmistumista ja asensimme korjaukset heti, kun ne tulivat saataville. Seuraamme tilannetta edelleen tiiviisti.
Vaikutukset asiakkaalle
Tilanne on nyt kunnossa, eikä se edellytä toimenpiteitä.
Asiakkaidemme ei tarvitse itse asentaa päivityksiä tai tehdä muita toimenpiteitä, sillä hoidimme päivitykset keskitetysti. Päivityksen asennuksen aikana verkkosivustojen toiminnassa saattoi esiintyä lyhytaikaisia häiriöitä.
Miksi PHP-versionumero ei muutu?
Saimme PHP-korjauspäivitykset suoraan ohjelmistotoimittajaltamme CloudLinuxilta. Päivitys ei muuta käytössä olevien PHP-versioiden numeroita, joten versionumero näyttää samalta kuin ennen korjausta.
Päivitystavasta johtuen palvelimella voi siis edelleen näkyä vanha PHP-versionumero, vaikka haavoittuvuus on korjattu.
Tarvitsetko apua?
Ota yhteyttä asiakaspalveluumme, jos haluat varmistaa sivustosi PHP:n korjauksen tai jokin jäi epäselväksi.
Jos hallitset palvelinta itse (hallitsematon palvelin), korjaus on asennettava itse. Päivitä PHP versioon 8.5.12, 8.4.27, 8.3.36 tai 8.2.35 (tai uudempaan) tai asenna käyttöjärjestelmäsi toimittajan korjattu paketti.