Laajasti käytetyssä PHP-ohjelmointikielessä haavoittuvuuksia
EU-virasto on kehottanut poistamaan verkkosivustot käytöstä, jos korjaavia päivityksiä ei pysty tekemään.
21.10.2026 | Elise Aaltonen
PHP-ohjelmointikielestä on löytynyt kaksi kriittistä haavoittuvuutta, jotka ovat herättäneet huolta tietoturva-asiantuntijoissa. Kehittäjät aikovat julkaista niihin korjauspäivitykset keskiviikkona.
PHP:llä toimii merkittävä osa verkkosivustoista. Viimeisen vuorokauden aikana on levinnyt huhuja, joiden mukaan PHP:tä käyttävät sivustot saattavat olla alttiita vakaville tietomurroille.
Tietoturva-asioihin keskittynyt EU-virasto on kehottanut organisaatioita poistamaan verkkosivustonsa käytöstä, jos ne eivät pysty asentamaan korjauksia.
– Kehotamme kaikkia PHP:n käyttäjiä valmistautumaan nyt, jotta he voivat päivittää ohjelmistonsa heti korjauspäivityksen ilmestyttyä, PHP:n tietoturvatiimi sanoo.
Päivitys on määrä julkaista kello 17 Suomen aikaa.
https://www.mtvuutiset.fi/artikkeli/ver ... en/9410028
The Guardian: Websites across world hit by millions of attempts to exploit PHP code flawVerkkosivuja ajettiin varotoimena alas eri puolilla maailmaa – tieto haavoittuvuudesta vuoti etukäteen
Julkaistu 21.10.2026 17:32 | Sanna Pietiläinen
Tietoturva-asiantuntija Petteri Järvisen mukaan verkkosivujen ohjelmointikielen haavoittuvuus aiheuttaa ongelmia lähinnä sivujen ylläpitäjille.
Suomen lisäksi ainakin Japanissa ja Hollannissa ajettiin keskiviikkona verkkosivuja alas turvatoimena sen jälkeen, kun PHP-ohjelmiston kriittisistä haavoittuvuuksista kerrottiin.
PHP on ohjelmointikieli, jolla verkkopalveluita rakennetaan.
Valtion tieto- ja viestintätekniikkakeskus Valtori kertoi keskiviikkona, että se ajaa varotoimena alas valtionhallinnon julkisen internetin verkkopalveluja.
Tietoturva-asiantuntija Petteri Järvinen sanoo maailmanlaajuisten häiriöiden nettisivuilla tuottavan paniikkia pääasiassa sivustojen ylläpitäjille, ei niinkään sivujen käyttäjille.
– Ainakin IT-ylläpitäjillä on asiassa paniikkia ja kaaosta, mutta meillä nettisivujen käyttäjillä ei ole syytä paniikkiin. On vain hyvä, että epävarmat tai haavoittuvat palvelut ajetaan alas. Yhteiskunnan perustoiminnot eivät ole tässä vaarassa, Järvinen sanoo MTV Uutisille.
Ohjelmistoon julkaistiin päivitys kello 17 Suomen aikaa.
Petteri Järvinen sanoo, että tilanne on korjautumassa parhaillaan.
– Totta kai siinä voi mennä aikaa asentamisessa ja testauksessa. Voi hyvin olla, että virastopalvelut ja muut tärkeät palvelut ovat käytössä vasta huomenna.
Tieto vuoti julkisuuteen – hakkerit innostuivat
Järvisen mukaan tieto PHP-ohjelmointikielen haavoittuvuudesta vuoti julkisuuteen jo tiistaina, kun se oli alun perin tarkoitus kertoa julkisuuteen vasta tänään keskiviikkona.
Hakkerit saivat näin tavallista enemmän aikaa tutkia mahdollisuuksia käyttää haavoittuvuutta hyväkseen.
– Tieto haavoittuvuudesta aiheutti sivujen ylläpitäjissä hirveää huolta, kun tiedettiin haavoittuvuudesta, jota kukaan ei ole vielä korjannut. Hakkereissa tieto aiheutti varmasti innostusta, että "nyt me päästään kokeilemaan, mitä tällä haavoittuvuudella voi tehdä ja päästäänkö sisään eri palveluihin", Järvinen kuvailee.
– Haavoittuvuuden vakavuusaste on 9,2, kun maksimi on 10. Kyseessä on siis hyvin vakava haavoittuvuus, jolla on mahdollista tehdä vahinkoa, Järvinen summaa tilanteen vakavuutta.
PHP-ohjelmointikieltä pitää yllä avoimen lähdekoodin yhteisö. Petteri Järvinen kertoo, että käytännössä yhteisö koostuu vapaaehtoisista koodareista.
Hätiköityä hälyä va todelliset katastrofin ainekset?
