Keskiviikkona 21.10.2026 julkaistiin kriittinen tietoturvapäivitys PHP:hen, joka on lähes kaikkien verkkosivustojen taustalla toimiva ohjelmisto. Olemme päivittäneet korjatun version kaikkien asiakkaidemme alustoille, eikä sinun tarvitse tehdä mitään.
Mitä tapahtui?
PHP on ohjelmointikieli, jonka varassa suuri osa maailman verkkosivuista, myös WordPress-sivustot, toimii. PHP:n kehittäjät kertoivat 21.10. löytäneensä siitä kaksi vakavaa tietoturva-aukkoa. Jos aukot olisivat jääneet korjaamatta, ulkopuolinen olisi voinut pahimmillaan saada palvelimen ajamaan omia komentojaan ilman kirjautumista.
Miksi asialla oli kiire?
Vertauksena: kun lukkovalmistaja kertoo, että tietyn mallin lukossa on vika, kaikki lukon käyttäjät haluavat vaihtaa korjatun version mahdollisimman pian, ennen kuin vika ehtii levitä rikollisten tietoon. Siksi pidimme päivitystä kiireellisenä.
Mitä me teimme?
Asensimme PHP:n korjatut versiot kaikille asiakkaidemme alustoille ja käynnistimme palvelut uudelleen, jotta korjaus tuli käyttöön. Kaikki asiakkaidemme alustat on nyt päivitetty korjattuun versioon.
Mitä sinun pitää tehdä?
Ei mitään. Sivustosi toimii normaalisti, eikä päivitys vaadi sinulta toimenpiteitä. Jos haluat varmistaa oman sivustosi tilanteen tai sinulla on kysyttävää, olemme mielellämme avuksi.
Pidämme huolta siitä, että sivustosi ja palvelimesi pysyvät ajan tasalla, myös silloin kun päivityksiä tulee kiireellä.