Päivitetty: 24. lokakuuta 2026
PHP-projekti julkaisi 21.10.2026 korjaukset kahteen kriittiseen haavoittuvuuteen (CVE-2026-109618 ja CVE-2026-109619), jotka mahdollistavat koodin suorittamisen palvelimella ilman tunnistautumista. Asiasta on tiedottanut myös Traficomin Kyberturvallisuuskeskus: Kriittisiä haavoittuvuuksia PHP:ssa (haavoittuvuustiedote 37/2026).
Webhotellipalvelimemme on päivitetty. Olemme päivittäneet kaikki palvelimillamme tarjolla olevat PHP-versiot korjattuihin versioihin. Sinun ei tarvitse tehdä asetuksiin muutoksia.
Kolmas haavoittuvuus (CVE-2026-115560)
Kyberturvallisuuskeskus päivitti tiedotettaan 23.10.2026 kolmannella PHP-haavoittuvuudella (CVE-2026-115560). Sen hyödyntäminen vaatii harvinaisen asetus- ja sovelluskoodiyhdistelmän, eikä korjausta ole vielä julkaistu. Seuraamme PHP:n korjausjulkaisuja ja päivitämme palvelimet heti, kun korjaus on saatavilla.
Miten palvelimemme on suojattu
- Päivitetyt PHP-versiot: kaikki palvelimilla käytettävät PHP-versiot sisältävät kahden ensimmäisen haavoittuvuuden korjaukset.
- CloudLinux ja CageFS: jokainen asiakastili toimii omassa eristetyssä ympäristössään, mikä rajoittaa yksittäisen sivuston vaarantumisen vaikutuksia muihin asiakkaisiin.
- Imunify360: niillä asiakkailla, joilla se kuuluu palveluun, palomuuri (WAF) tarjoaa lisäsuojan hyökkäysyrityksiä vastaan.
- cPanel: voit tarkistaa sivustosi PHP-version cPanelin MultiPHP Managerista.
Suositus
Pidä sisällönhallintajärjestelmäsi (kuten WordPress) sekä sen lisäosat ja teemat aina ajan tasalla.
Jos sinulla on kysyttävää tai tarvitset apua, asiakastukemme auttaa mielellään: helpdesk@seltimil.fi
