|
Kriittisiä haavoittuvuuksia PHP:ssa [valmis] 2026-10-21 [22.10.2026] Viimeisimmätkin korjaavat PHP-versiot ovat asentuneet edellisyön aikana. On suositeltavaa käyttää vain virallisen tuen piirissä olevia PHP-versioita, eli versiota 8.2 ja uudempia. Vanhempiin versioihin tulee myös tietoturvapäivitykset, mutta ne eivät ole viralliset ja niiden tulemisessa voi olla viiveitä. Seuraavat palvelimellamme olevat versiot ovat turvalliset: - 8.2 (8.2.34p7 sisältää 8.2.35 korjaukset) - 8.3 (8.3.35p6 sisältää 8.3.36 korjaukset) - 8.4 (8.4.26p5 sisältää 8.4.27 korjaukset) - 8.5 (8.5.11p5 sisältää 8.5.12 korjaukset) Koska PHP-paketit tulevat kolmannelta osapuolelta, niin tietoturvapäivitys on voitu lisätä myös vanhempaan versioon (patch, esim. p5). Uudempi versio päivittyy normaalien pakettien päivitysaikataulun mukaisesti. Seuraavat vanhentuneet versiot sisältävät myös tietoturvapäivityksen: - 5.6 (5.6.40) - 7.4 (7.4.33) Suosittelemme käyttämään vain virallisesti tuettuja versioita, eli versiota 8.2 tai uudempaa. Yhteensopivuuden takia on kuitenkin mahdollista vielä käyttää versiota 5.6 ja 7.4 turvallisesti. [21.10.2026] PHP:ssa on kriittisiä haavoittuvuuksia (CVE-2026-109618, CVE-2026-109619), jotka julkaistiin tänään 21.10.2026 kello 17.00. Palvelumme päivittää julkaistavat korjatut versiot heti niiden saavuttua automaattisesti ja seuraamme päivityksiä tiiviisti kyseisenä aikana. HUOM! Päivitykset tulevat heti vain 8.2 versioon ja sitä uudempiin, jotka ovat PHP:n virallisen tuen piirissä. Vanhempiin versioihin ne tulevat viiveellä kolmannen osapuolen palvelun kautta ja ne päivitetään heti niiden saavuttua. Toistaiseksi ei kuitenkaan ole turvallista käyttää versiota 8.2 vanhempia versioita. Mikäli käytätte vanhempaa PHP-versiota, niin päivittäkää PHP-versio 8.2 tai uudemmaksi hallintapaneelista. PHP-version voi päivittää hallintapaneelista kohdasta PHP-asetusten hallinta. Ohjeita löydätte https://suncomet.fi/tekniset-kysymykset/#4 osoitteesta. Olemme tehneet jo ennakoivasti muutoksia palvelimien asetuksiin hyökkäysten torjumiseksi ennen kuin viralliset päivitetyt versiot tulevat. Palomuurimme myös estää tehokkaasti haavoittuvuuksien hyödyntämisen. Kuitenkin on tärkeää, että asiakas huolehtii siitä, että käyttämänsä ohjelmat (mm. Wordpress) on ajan tasalla ja että PHP-versio on 8.2 tai uudempi (kuten mm. Wordpress on jo pitkään suosittanut). Kyberturvallisuuskeskuksen tiedote: https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-37 Takaisin |
Copyright © 2001 - 2026 Suncomet Oy