Torstai 22.10.2026 · Helsinki · klo 12:54
ETUSIVU › TEKNOLOGIA
TEKNOLOGIA · TIETOTURVA

Tavallinen netinkäyttäjä ei voi tehdä mitään – tämä massiivisesta haavoittuvuudesta tiedetään nyt

PHP2Shell-nimellä tunnettu vaara saattaa toteutua monissa paikoissa viiveellä.

Tavallinen netinkäyttäjä ei voi tehdä mitään – tämä massiivisesta haavoittuvuudesta tiedetään nyt
Kuva: AMNZ Kuvatoimitus / Teknologia

Haavoittuvuuden korjaamisen vuoksi lukemattomia verkkopalveluita on edelleen pois käytöstä Suomessa ja ympäri maailman. Verkko-ohjelmistoyhtiö Cloudflaren mukaan sen verkossa havaittiin keskiviikkona miljoonia hyväksikäyttöyrityksiä, kertoo Reuters . Amazon Web Servicesin (AWS) havaintoverkko löysi ensimmäisen haavoittuvuuden hyödyntämisyrityksen jo neljä päivää ennen haavoittuvuuksien julkistamista.

Jos haavoittuvuutta ei ole korjattu, se mahdollistaa koko palvelimen kaappaamisen. Tiettävästi julkisuudessa ei ole vahvistettu yhtäkään tapausta, jossa haavoittuvuus olisi todistetusti johtanut palvelimen kaappaukseen tai tietovuotoon. AWS:n mukaan haavoittuvuutta kuitenkin hyväksikäytetään jo laajasti verkossa.

Haavoittuvuuksien paljastumisella odotetaan olevan useita seurauksia. Toinen haavoittuvuuksista mahdollistaa esimerkiksi salasanojen paljastumisen. Hyökkääjä pääsee käsiksi palvelimen muistiin, jossa voi olla esimerkiksi käyttäjien tunnistetietoja, Wiz kertoo. Lähteet: Php-säätiö , Kyberturvallisuuskeskus , Alankomaiden kyberturvallisuuskeskus (Github)

ETUSIVU › TOIMITUS