Turvallisuusilmoitukset
Verkkosivustoja ja yrityksiä koskevat haavoittuvuudet selitettynä yksinkertaisesti: mikä niiden tausta on, ketkä ne koskevat ja mitä sinun kannattaa tehdä. Kirjoitamme vain yrityksen verkkosivustoon liittyvistä asioista ja linkitämme virallisiin lähteisiin.
- CVE-2026-115560: uusi haavoittuvuus PHP:ssä, ei vielä korjausta
Julkaistu 23.10.2026 · Vakavuusaste : Keskitaso
PHP ilmoitti 23. lokakuuta 2026 uudesta haavoittuvuudesta (CVE-2026-115560), joka voi mahdollistaa koodin suorittamisen etäkäytöllä. 21. lokakuuta julkaistut korjaukset eivät estä sitä. Näin suojaat verkkosivustosi sillä välin. - PHP2Shell: kaksi kriittistä PHP-haavoittuvuutta – päivitä nyt
Julkaistu 21.10.2026 · Vakavuusaste : Kriittinen
Kaksi kriittistä PHP-haavoittuvuutta (CVE-2026-109618 ja CVE-2026-109619, ”PHP2Shell”) mahdollistavat koodin suorittamisen etäpalvelimelta ilman kirjautumista. Korjattu PHP-versioissa 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Näin tarkistat verkkosivustasi.