Osa CSC:n palveluista pois käytöstä varotoimena PHP-haavoittuvuuden takia
Laajassa käytössä olevasta verkkopalvelujen toteuttamiseen käytetystä PHP-ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä. Kyberturvallisuuskeskus tiedotti asiasta aamupäivällä 21.10.2026.
Korjattu ohjelmistoversio otetaan käyttöön mahdollisimman pian sen julkaisun jälkeen kaikissa ympäristöissä, joissa PHP on käytössä.
Varotoimena olemme ajaneet alas osan palveluistamme. Tämän toimenpiteen tarkoitus on varotoimenpiteenä suojata palveluja kunnes korjauspäivitykset on tehty. Käyttökatko ei siis johdu siitä, että tiedossamme olisi tapauksia, joissa haavoittuvuutta olisi käytetty hyväksi.
Viestimme palvelukohtaisesti pois käytöstä otettujen palveluiden vastuutahoille.
PHP (Hypertext Preprocessor) on yksi maailman suosituimmista palvelimiin liittyvistä ohjelmointikielistä ja sitä hyödyntää iso osa internetin verkkosivustoista. Teemme päivitykset välittömästi niiden julkaisun jälkeen ja pyrimme palauttamaan palvelut normaalitilaan mahdollisimman nopeasti.