PHP:ssa kaksi kriittistä haavoittuvuutta
Kyberturvallisuuskeskus kehottaa päivittämään PHP:n korjattuun versioon viipymättä, kun tietoturvapäivitys julkaistaan.
PHP:sta on löydetty kaksi kriittistä haavoittuvuutta: CVE-2026-109618 ja CVE-2026-109619. Niiden vakavuus on 9.2 / 10 (CVSS 4.0). Tarkemmat vaikutukset täsmentyvät myöhemmin.
Valmistajan ennakkotiedon mukaan korjaava päivitys julkaistaan 21.10.2026 klo 17.00 Suomen aikaa (14.00 UTC), tai aiemmin tilanteen muuttuessa. Tiedotteen julkaisuhetkellä aktiivisesta hyväksikäytöstä ei ollut tietoa, mutta tilanne voi muuttua nopeasti.
Mitä ylläpitäjän tulee tehdä?
- Varaudu kiireelliseen päivitykseen myös normaalin päivitysaikataulun ulkopuolella.
- Päivitä PHP korjattuun versioon heti julkaisun jälkeen valmistajan ohjeiden mukaan.
- Seuraa myös PHP:ta käyttävien tuotteiden valmistajien tiedotteita.
- Jos päivittäminen ei onnistu, ota valmistajan suosittelemat rajoitustoimet käyttöön viipymättä.
Lue ajantasaiset tiedot
Yhteenveto perustuu Traficomin Kyberturvallisuuskeskuksen tiedotteeseen 21.10.2026 klo 10.06.