Palvelu on tilapäisesti suljettu tietoturvapäivitysten ajaksi
PHP-ohjelmointikielestä on löydetty kaksi kriittistä tietoturvahaavoittuvuutta. Olemme sulkeneet palvelun varotoimenpiteenä siksi aikaa, kun asennamme korjauspäivitykset palvelimillemme.
-
Ennaltaehkäisevä toimenpide
Sulkeminen on varotoimi, ei vikatilanne. Pidämme palvelun suljettuna, kunnes korjaukset on asennettu, jotta haavoittuvuutta ei voida käyttää hyväksi.
-
Maailmanlaajuinen tilanne
Haavoittuvuus ei koske vain meitä. PHP:llä toimii suuri osa maailman verkkosivustoista, ja myös palvelumme on rakennettu PHP:n varaan.
-
Suositeltu toimintatapa
EU:n kyberturvallisuusviranomainen suosittelee sulkemaan julkiset verkkopalvelut, kunnes korjaukset on asennettu. Esimerkiksi valtionhallinto on ajanut palveluitaan alas samasta syystä.
-
Tietosi ovat tallessa
Huoltokatko ei vaikuta tallennettuihin tietoihin. Kaikki tiedot ovat käytettävissä normaalisti, kun palvelu avataan uudelleen.
Arvioitu kesto: muutama tunti. Avaamme palvelun heti, kun päivitykset on asennettu ja testattu. Sivua ei tarvitse päivittää jatkuvasti – palaa myöhemmin uudelleen.
Lue lisää
- Yle Laajasti käytetyssä PHP-ohjelmointikielessä haavoittuvuuksia
- Yle Valtionhallinnon verkkopalveluja ajetaan alas varotoimenpiteenä – asiantuntija: Kyseessä poikkeuksellinen haavoittuvuus
- CERT-EU Critical Vulnerabilities in PHP
- Reuters Government websites go dark as vulnerabilities in programming language send shudder across internet
- BBC Install critical PHP safety update or go offline, cyber chiefs tell websites
- Forbes Critical PHP Security Warning Issued—Apply Emergency Patch Today
CERT-EU:n tiedote sekä Reutersin, BBC:n ja Forbesin artikkelit ovat englanniksi.
Pahoittelemme katkosta aiheutuvaa haittaa ja kiitämme kärsivällisyydestäsi.