Ajassa
Verkkopalveluja joudutaan ajamaan alas vakavan tietoturvahaavoittuvuuden takia
Julkaistu 21.10.2026
Tampereen yliopisto ja TAMK
Erittäin laajalti käytössä olevasta verkkopalvelujen toteuttamiseen käytetystä PHP-ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä. Hallitaksemme haavoittuvuutta ja sen vaikutuksia joudumme tekemään suojaavia varotoimenpiteitä, kuten ajamaan verkkopalveluja alas, tai muilla toimenpiteillä, esimerkiksi rajaamalla palveluja VPN:n taakse.
Erittäin laajalti käytössä olevasta verkkopalvelujen toteuttamiseen käytetystä PHP-ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä. Tampereen korkeakouluyhteisöllä on useita palveluja, jotka hyödyntävät PHP:tä. Hallitaksemme haavoittuvuutta ja sen vaikutuksia joudumme tekemään suojaavia varotoimenpiteitä, kuten ajamaan verkkosivuja alas, tai muilla toimenpiteillä, esimerkiksi rajaamalla palveluja VPN:n taakse.
EU:n tietoturvavirasto on kehottanut ajamaan haavoittuvat palvelut alas, kunnes päivitykset on onnistuneesti ajettu. Päivityksiä odotetaan julkaistavaksi keskiviikkona 21.10.2026 klo 17.00 Suomen aikaa.
