Traficomin kyberturvallisuuskeskus sai 21.10.2026 PHP-järjestöltä tiedon kahdesta etäkoodin toteutuksen mahdollistavasta haavoittuvuudesta PHP-ohjelmointikoodissa. Samana päivänä PHP-järjestö julkaisi ohjeet verkkosivullaan, joilla suositellaan ohjelmointikielen käyttäjiä päivittämään verkkosivunsa välittömästi, kun korjaus saataisiin julkaistua. Korjaus julkaistiin klo 17.00 Suomen aikaa. Kyseistä ohjelmointikoodia hyödynnetään verkkosivujen luomisessa ja sitä käyttää jopa 70% maailman verkkosivuista. Muihin viimeaikaisiin haavoittuvuuksiin verrattuna tämä on huomattava poikkeus, joka mahdollistaa hakkereita suorittamaan komentoja haavoittuvan tietokoneella tai ottamaan koko palvelimen hallintaansa.
Suomessa uhkaan reagoitiin nopeasti. Traficom ohjeisti omalla verkkosivullaan suomalaisia verkkosivujen ylläpitäjiä sulkemaan sivunsa väliaikaisesti varotoimenpiteenä. Suurimpiin tilapäisesti suljettuihin verkkosivuihin kuului esimerkiksi Suomen Puolustusvoimien, Maanmittauslaitoksen ja monen Etelä-Suomen Yliopistojen verkkosivut.
Haavoittuvuus vaikutti myös Vinkka News – verkkosivuun. Päätoimittaja Marko Taivalkosken mukaan hän tilapäisesti sulki verkkosivun kokonaan saatuaan tiedon haavoittuvuudesta. Tällä hetkellä melkein kaikki Suomen verkkosivut on päivitetty ja toimivat normaalisti.
Traficom tiedotti haavoittuvuudesta.
Traficomin kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkolan mukaan tästä tapauksesta Suomessa ei ole havaittu vielä yhtäkään huomattavaa kyberhyökkäystä. Hän myös mainitsi tilanteen olevan vakaa, kun verkkosivujen ylläpitäjät noudattavat annettuja ohjeita ja asentavat PHP:n julkaisemat korjaukset. Traficom seuraa kyberturvallisuuteen liittyviä tapahtumia aktiivisesti ja päivittää niiden tilannekuvaa.
”Tilanne on vakaa, kunhan käyttäjä asentaa haavoittuvuuden korjaavat versiot. Tarkkailemme kuitenkin tilannetta”, Kokkola kertoo.
Traficomin sivustolla julkaistu päivitys tilanteesta 23.10.2026 varoittaa kolmannesta PHP-järjestön havaitsemasta haavoittuvuudesta, joka myös mahdollistaa etäkoodin suorittamisen. Tämän haavoittuvuuden avulla hakkeri voi suorittaa komentoja toisen henkilön tietokoneeseen mistä tahansa maailmassa ilman pääkäyttäjätason oikeuksia. Hakkerit käyttävät näitä haavoittuvuuksia ottaakseen tietokoneita haltuunsa.
Tämä haavoittuvuus vaatii kuitenkin monimutkaisen ja epätavallisen koodausyhdistelmän toimiakseen. Kolmatta haavoittuvuutta ei kuitenkaan epätavallisuutensa vuoksi pidetä liian vakavana ja PHP-järjestö ei julkaise välitöntä korjausta. Verkkosivulle julkaistun päivityksen mukaan PHP-järjestö julkaisee korjauksen haavoittuvuuteen normaalissa julkaisusyklissä.
Traficomin tiedotteen mukaan 30.10.2026 maailmalla on havaittu haavoittuvuuden hyväksikäyttötapauksia. Amerikkalainen kyberturvallisuuskeskus Palo Alto Networks on kertonut julkisesti PHP2Shell-haavoittuvuuksien hyväksikäytöstä heidän PAN-OS-hallintaliittymiä vastaan. Tätä haavoittuvuutta käytettiin tietokoneisiin, jotka toimivat Linux-käyttöjärjestelmällä. Sen avulla hyökkääjä sai itselleen pääkäyttäjätason oikeudet.
Traficom ohjeistaa haavoittuvuudelle alttiita käyttäjiä poistamaan julkisen internet-yhteyden hallintoliittymään ja asentamaan PHP2Shell-haavoittuvuuden korjaavat PAN-OS-päivitykset.
Lähteet:
Kommentoi