Markus Median webhotellit poissa käytöstä PHP tietoturvahaavoittuvuuden vuoksi

Markus Median webhotellien palvelimet on väliaikaisesti suljettu ja otettu offline-tilaan kriittisen PHP-ohjelmistosta löydetyn tietoturvahaavoittuvuuden vuoksi

Kyberturvallisuuskeskus sekä PHP-projekti ovat julkaisseet tiedotteet laajalti käytössä olevaa PHP-kieltä koskevista kriittisistä etäkoodin suorittamisen mahdollistavista haavoittuvuuksista (CVE-2026-109618 ja CVE-2026-109619). Haavoittuvuudet mahdollistavat hyökkääjälle järjestelmän hallintaanoton ilman tunnistautumista ennen sovelluskoodin ajamista.

Asiakkaidemme sivustojen, tietokantojen ja tietoturvan varmistamiseksi palvelimet pidetään suljettuina siihen asti, kunnes järjestelmä- ja ohjelmistotoimittajien viralliset korjauspäivitykset ovat saatavilla ja turvallisesti asennettuina kaikille palvelimille.

Seuraamme tilannetta jatkuvasti ja reagoimme päivitysten julkaisuun välittömästi. Tiedotamme palvelinten palauttamisesta ja huollon edistymisestä reaaliajassa.

Reaaliaikainen tilanneseuranta: https://tilanne.markusmedia.fi/status/default
(avautuu uudessa ikkunassa)

Viralliset tiedotteet ja lisätiedot haavoittuvuudesta:

• https://kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-37 (avautuu uudessa ikkunassa)
• Security advisory: https://www.php.net/archive/2026.php#2026-10-21-5 (avautuu uudessa ikkunassa)