Mistä on kyse?
Erittäin laajalti käytössä olevasta verkkopalvelujen toteuttamiseen käytetystä PHP-ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä. Kyberturvallisuuskeskus tiedotti asiasta aamupäivällä 21.10.2026.
Mitä teemme?
Haavoittuvuuksien korjaus on tämänhetkisen tiedon mukaan tulossa saataville 21.10.2026 klo 17. Otamme korjauksen käyttöön mahdollisimman pian. Ennen korjausten käyttöön saamista rajoitamme palveluidemme käyttöä varotoimena. Rajoitukset ja päivitysten tekeminen aiheuttavat käyttökatkoja digitaalisissa järjestelmissämme 21.10. alkaen.
Mitä tämä tarkoittaa opettajalle?
Palveluissamme voi esiintyä käyttökatkoja. Jos olet suunnitellut käyttäväsi palveluitamme opetuksessa, kannattaa varautua siihen, ettei palvelu välttämättä ole käytettävissä normaalisti. Pahoittelemme tilanteesta aiheutuvaa haittaa.
Rajoitukset eivät johdu haavoittuvuuden hyväksikäytöstä eikä palveluihin kohdistuneesta tietomurrosta. Rajoitukset ovat varotoimenpide, joiden avulla suojaamme palveluitamme ja käyttäjiämme mahdollisilta riskeiltä. Tällä hetkellä ei ole tiedossa, että haavoittuvuuksia yritettäisiin aktiivisesti käyttää hyväksi, mutta tilanne saattaa muuttua nopeasti.
