Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com+1.cloud.google.com+1.reuters.com+2.Hallitusten verkkosivustoja ympäri Eurooppaa ja Kanadaa meni pois päältä keskiviikkona 21. lokakuuta, kun PHP-kehittäjät julkaisivat hätäpäivitykset kahdelle ohjelmointikielen kriittiselle haavoittuvuudelle. PHP pyörittää suurta osaa julkisesta verkosta. "Kaikki palvelimet, jotka käyttävät mitä tahansa viimeisen 20 vuoden aikana julkaistua PHP-versiota, ovat haavoittuvia", kertoi Drupal Associationin väliaikainen toimitusjohtaja Tiffany Farriss Reutersille.openai.com
Virheet on merkitty tunnuksilla CVE-2026-109618 ja CVE-2026-109619. Molempien kriittisyyspisteet ovat 9.2, ja Google Cloudin mukaan ne voivat mahdollistaa koodin etäsuorituksen ilman kirjautumista. Korjaukset sisältyvät versioihin PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. PHP 8.1 ja vanhemmat versiot ovat elinkaarensa päässä, eikä niihin tule päivityksiä, kertoo CERT-EU. "Kaikkia PHP-käyttäjiä kehotetaan päivittämään välittömästi", kehittäjät totesivat Cybersecurity Driven mukaan.reuters.com+2
NSA varoitti, että sivustot, joita ei voida päivittää heti, tulisi ottaa pois verkosta, kunnes korjaus on mahdollista, uutisoi TechCrunch. EU:n kyberturvallisuusvirasto ENISA totesi yhteisessä lausunnossa, että organisaatioiden tulisi harkita altistuneiden sovellusten katkaisemista julkisista verkoista, jos niitä ei voida korjata välittömästi.techcrunch.com+1
Alankomaiden kansallinen kyberturvallisuuskeskus sulki oman sivustonsa. Rotterdamin satama, hallituksen portaali Overheid.nl ja useat sairaalasivustot seurasivat perässä. Suomi sulki hallituksen julkiset verkkopalvelut, ja Ranskan sisäministeriö asetti kaikki verkkosivustonsa ennaltaehkäisevään huoltoon, kertoo Reuters. Kanadassa tekoälyministeri Evan Solomon sanoi, että jotkin liittovaltion sivustot olivat alhaalla "varotoimenpiteenä". Myös Newfoundlandin ja Labradorin sekä Prinssi Edwardin saaren maakunnalliset sivustot olivat pois päältä, uutisoi CBC News.cbc.ca+1
Monia palvelimia on vaikea korjata. Censysin tiedot osoittavat, että noin 1,5 miljoonaa 2,6 miljoonasta isäntäkoneesta käyttää PHP-versiota, johon ei ole saatavilla korjausta, Reuters raportoi. Uhkatutkijat watchTowrilla ja Sophosilla ovat jo havainneet yrityksiä hyödyntää virheitä. "Vaikka kukaan ei ole toistaiseksi onnistunut, emme usko sen kestävän kauan", sanoi watchTowrin uhkatiedustelujohtaja Jake Knott Cybersecurity Driven mukaan.reuters.com+1
OpenAI kertoi, että tietoturvayhtiö Calif löysi yhden haavoittuvuuksista käyttämällä GPT-5.6 Sol -mallia OpenAI:n Patch the Planet -aloitteen kautta. Alphabetin omistama Wiz löysi ja raportoi molemmat haavoittuvuudet itse. OpenAI kutsui virheitä "yhdeksi merkittävimmistä tietoturvaongelmista lähimuistissa". Wiz kertoi käyttäneensä Wiz Atlas -työkaluaan yhdessä Googlen Gemini 4 Argonin ja GPT-5.6 Solin kanssa, ja että virheellinen koodi oli ollut PHP:ssä yli vuosikymmenen, Reuters uutisoi.openai.com+1
Sama teknologia, joka löysi virheet, tekee niistä myös helpommin hyödynnettäviä. "Tekoälyn myötä tämä ei ole enää este", Wiz kirjoitti TechCrunchin mukaan. Tietoturvatutkija Nicholas Weaver tiivisti asian Cybersecurity Divelle näin: "Elämme maailmassa, jossa päivitykset on asennettava käytännössä välittömästi".cybersecuritydive.com+1