Mitä on tapahtunut?
PHP julkaisi 21. lokakuuta 2026 tietoturvapäivityksen kahteen haavoittuvuuteen (CVE-2026-109618 ja CVE-2026-109619). Tietyissä olosuhteissa nämä haavoittuvuudet voivat mahdollistaa sen, että hyökkääjä suorittaa komentoja PHP:tä käyttävällä verkkopalvelimella ilman kirjautumista. Haavoittuvuudet koskevat kaikkia PHP-versioita, minkä vuoksi organisaatiot ympäri maailmaa tarkistavat parhaillaan järjestelmiensä turvallisuutta.
Mitä olemme tehneet?
Heti haavoittuvuuksien tultua tietoomme tietoturvatiimimme on:
- Tunnistanut kaikki ympäristömme järjestelmät, joissa käytetään PHP:tä.
- Sulkenut varotoimenpiteenä väliaikaisesti joitakin sovelluksia niiden turvallisuuden arvioinnin ajaksi.
- Asentanut PHP:n suosittelemat tietoturvapäivitykset ja ottanut käyttöön tarvittavat suojatoimet.
- Tarkistanut järjestelmämme luvattoman käytön merkkien varalta. Tarkistuksissa ei ole löytynyt merkkejä luvattomasta käytöstä.
- Palauttanut sovelluksia käyttöön sitä mukaa, kun niiden turvallisuus on varmistettu. Osa sovelluksista on edelleen poissa käytöstä varotoimenpiteenä tutkinnan jatkuessa.
Mitä tämä tarkoittaa sinulle?
- Tietosi ovat turvassa. Emme ole havainneet merkkejä siitä, että asiakastietoja olisi joutunut vääriin käsiin tai vaarantunut.
- Jotkin sovellukset saattavat olla tilapäisesti poissa käytöstä. Palautamme niitä käyttöön vaiheittain. Tämä ei vaikuta tilaukseesi.
- Sinun ei tarvitse tehdä mitään.
Onko sinulla kysyttävää?
Jos sinulla on kysyttävää tai huolenaiheita, voit ottaa yhteyttä omaan yhteyshenkilöösi tai tukitiimiimme sähköpostitse osoitteessa asiakaspalvelu@hubexo.com.
Päivitämme tätä sivua, jos tilanteeseen tulee muutoksia.
Kiitos luottamuksestasi.