Valtionhallinnon tietotekniikkapalveluista vastaava Valtori ajaa parhaillaan valtion verkkopalveluja alas varotoimenpiteenä. Syynä ovat palvelimilla käytetystä ja lukemattomien verkkosivujen taustalla olevasta php-ohjelmointikielestä löytyneet vakavat haavoittuvuudet. Korjaava ohjelmistopäivitys on tulossa saataville keskiviikkona kello 17. Korjattu versio tulee ottaa käyttöön mahdollisimman pian kaikissa ympäristöissä, joissa php on käytössä.

Haavoittuvuuden hyväksikäyttö saattaa alkaa hyvinkin nopeasti korjauksen tultua julkiseksi. Varotoimena valtionhallinnon julkisen internetin palveluja alettiin ajaa alas keskiviikkona kello 12.45.

Tekoäly mahdollistaa nopeat ja laajat automatisoidut iskut verkkosivuille, joiden taustalla olevaa php:tä ei ole päivitetty. Sarjahyökkäyksiä ja tietomurtoja ympäri maailman on syytä odottaa nopeasti, sillä suurta osaa verkkosivustoista tuskin päivitetään heti.

Valtori sanoo tiedotteessaan kartoittavansa tilannetta

Valtori sanoo tiedotteessaan kartoittavansa tilannetta ja selvittävänsä mahdollisia rajaavia toimenpiteitä. Valtori päivittää kaikki omassa ylläpidossaan olevat tuotteistettujen palvelujen php-sovellukset välittömästi päivityksen tultua saataville.

– Tällä hetkellä ei ole tiedossa, että haavoittuvuuksia käytettäisiin aktiivisesti hyväksi, mutta tilanne saattaa muuttua nopeasti, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus kirjoitti aiemmin keskiviikkona.

Valtori ei ole julkaissut listaa alasajettavista palveluista. Suomen elokuvasäätiö on tiedottanut olevansa yksi tällainen palvelu. Tavallinen verkon käyttäjä ei voi tehdä asialle mitään, mutta verkkosivujen ylläpitäjiltä edellytetään toimenpiteitä. Haavoittuvuudet tulisi korjata mahdollisimman pian päivitysten ilmestyttyä.

Kriittisimpiä kohteita korjauksille ovat internetrajapinnassa

Kriittisimpiä kohteita korjauksille ovat internetrajapinnassa olevat palvelut ja tietojärjestelmät. Php on yksi maailman suosituimmista palvelinpuolen ohjelmointikielistä. Se muodostaa huomattavan osan internetin verkkosivustoista. Sitä käytetään laajasti erilaisten verkkosivustojen, sisällönhallintajärjestelmien ja verkkokauppa-alustojen perustana.

Haavoittuvuus koskee php-versioita 5.0:sta eteenpäin. Korjaus on kuitenkin saatavilla vain 8.0-versiosta eteenpäin.