PHP:ssa haavoittuvuuksia

Cloudlinux julkaisi tietoturvapäivitykset backporttina nykyisiin PHP-versioihin, minkä vuoksi PHP-versionumerot näyttävät vielä vanhoja haavoittuvia versioita. Lisätietoja: https://blog.cloudlinux.com/php-cve-2026-109618-and-cve-2026-109619

Päivitykset on ajettu tuotantoon yön aikana. Seuraamme ja varmistamme tilannetta.

Järjestelmiin on ajettu lisää haavoittuvuuksia rajaavia suojauksia. Korjaavia päivityksiä odotetaan vielä toimittajalta, joka vastaa päivityspaketeista.

Päivityksien ajo on viivästynyt ruuhkautuneiden päivityspalveluiden takia. Suosittelemme edelleen vähintään päivittämään sivuston PHP:n versioon 8.2, joille korjaava päivitys saadaan nopeammin.

Sivustokohtaisesti web-liikenne on mahdollista sulkea esimerkiksi .htaccess-tiedostolla, mikäli nähdään tarpeelliseksi minimoida tietoturvauhkaa tällä tavoin.

Järjestelmään ajetaan päivityksiä, jotka näkyvät katkoksina palveluiden toiminnassa. Päivitykset koskevat kaikkia Louhen cPanel-palveluita.

PHP-versiopäivityksiä aletaan ajamaan tuotantoon tuettujen versioiden osalta, eli alkaen versiosta 8.2. Vaikka vanhemmat versiot ovat kovetettuja, ei niihin ole heti saatavilla haavoittuvuuksia paikkaavia päivityksiä. Kehotammekin siis päivittämään sivustoille vähintään 8.2 version käyttöön pikimmiten.

Järjestelmään on ajettu mitigoivia toimenpiteitä, jotka voivat vaikuttaa mm. WordPressin tai muun PHP-sovelluksen kautta tehtäviin tiedostolatauksiin.

Vaikutuksen minimoimiseksi ja ennakoivana toimenpiteenä suosittelemme päivittämään käytössäolevan PHP-version vähintään versioon 8.2.

Ohjeet: https://tuki.louhi.fi/support/solutions/articles/22000230003-php-version-vaihtaminen-webhotellissa-ja-sovellushotellissa

PHP:ssa on havaittu merkittäviä haavoittuvuuksia. Louhen ylläpito on ottanut tilanteen selvitykseen. Tiedotamme mahdollisista rajaustoimenpiteistä erikseen sekä myöhemmin tehtävistä päivityksistä.