Verkkosivuille ympäri maailman on odotettavissa laaja tietomurtojen sarja. Verkkosivuilla yleisesti käytetystä php-ohjelmointikielestä on löydetty kaksi vakavaa haavoittuvuutta. Niiden vakavuuden on arvioitu olevan 9,2/10 eli kriittinen. Tarkempia yksityiskohtia ei toistaiseksi ole kerrottu.

Haavoittuvuuksiin julkaistaan korjaukset keskiviikkona kello 17 Suomen aikaa. Asiasta kertovat muun muassa Php-säätiö sekä Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus . Tavallinen verkon käyttäjä ei voi tehdä asialle mitään, mutta verkkosivujen ylläpitäjiltä edellytetään toimenpiteitä. Haavoittuvuudet tulisi korjata mahdollisimman pian päivitysten ilmestyttyä.

– Organisaatioiden kannattaa ennakolta varautua suorittamaan päivitykset normaalien päivityssyklien ulkopuolella kiireellisesti ja seurata eri ohjelmistovalmistajien tiedotteita, joiden tuotteissa käytetään php:ta. Jos ympäristön päivitys ei ole mahdollista haavoittuvuuden julkaisun jälkeen, tulee valmistajan esittämät haavoittuvuuden hyödyntämisen rajoittamiskeinot ottaa käyttöön viipymättä, Kyberturvallisuuskeskus ohjeistaa ylläpitäjiä.

Ripeä päivittäminen on välttämätöntä koska

Ripeä päivittäminen on välttämätöntä, koska tietoturvahaavoittuvuuksien tullessa julkiseksi niiden hyödyntäminen alkaa melkein välittömästi. Jo vuonna 2024 havaittiin, että paljastunutta ohjelmistohaavoittuvuutta alettiin hyödyntää 22 minuuttia sen julkiseksi tulemisesta.

– Tällä hetkellä ei ole tiedossa, että haavoittuvuuksia käytettäisiin aktiivisesti hyväksi, mutta tilanne saattaa muuttua nopeasti, Kyberturvallisuuskeskus kirjoittaa.

Sarjahyökkäyksiä ja monia tietomurtoja ympäri maailman on kuitenkin syytä odottaa, sillä suurta osaa verkkosivustoista tuskin päivitetään heti. Php:hen perustuu moni erittäin yleisesti käytetty verkkoalusta, kuten WordPress, verkkokaupoissa käytetty Magento, Moodle-oppimisympäristö, Drupal-alusta sekä Wikipedian teknologia. Tavallisille käyttäjille verkkosivujen taustalla oleva teknologia ei yleensä näy.