Miljoonia verkkosivuja suljettiin keskiviikkona PHP-ohjelmoinnista löydettyjen kriittisten haavoittuvuuksien vuoksi. Tästä jutusta löydät tärkeimmät tiedot tietoturvauhasta. PHP on yli 30 vuotta vanha ohjelmointikieli, jolla rakennetaan verkkopalveluita. Esimerkiksi maailman suosituimpiin kuuluva verkkosivujen sisällönhallintaohjelmisto Wordpress perustuu PHP-ohjelmointikieleen.

PHP-ohjelmointikielen haavoittuvuudet ovat voineet vaikuttaa jopa 70 prosenttiin maailman verkkosivuista. Verkkopalveluita täytyi sulkea varotoimena. Haavoittuvuudet johtuivat suunnitteluvirheistä PHP-ohjelmointikielen muistinhallinnassa ja virheiden käsittelyssä. PHP:n kehittämisestä vastaa voittoa tavoittelematon PHP Foundation -järjestö.

Haavoittuvuudet voivat antaa suoran pääsyn palvelimen tiedostoihin tai tietokantaan, koska ne vaurioittavat verkkosivuston muistia. Pahimmillaan haavoittuvuudet voivat johtaa tietomurtoon. Kyberturvallisuusyhtiö Califin ja Wizin tutkijat löysivät haavoittuvuudet tekoälyn avulla. Haavoittuvuudet ovat vaikuttaneet miljooniin verkkosivuihin ympäri maailmaa.

Keskiviikkona useat kyberturvallisuuskeskukset kuten tiedusteluvirasto

Keskiviikkona useat kyberturvallisuuskeskukset, kuten tiedusteluvirasto NSA, kehottivat yrityksiä ja julkisia toimijoita sulkemaan verkkopalveluitaan tilapäisesti, jotta ne voidaan suojata mahdollisilta tietomurroilta. Suomessa valtion tieto- ja viestintätekniikkakeskus Valtori sulki keskiviikkona valtion verkkopalveluja haavoittuvuuksien vuoksi.

Uutistoimisto Reutersin mukaan useiden viranomaisten, koulujen ja sairaaloiden verkkosivustoja suljettiin tilapäisesti Euroopassa. Tekoäly-yhtiö Open AI kuvaili haavoittuvuuksia yhdeksi viime aikojen merkittävimmistä tietoturvaongelmista. Haavoittuvuudet korjataan päivittämällä PHP-ohjelmisto uuteen tietoturvaversioon.