Traficomin Kyberturvallisuuskeskuksen mukaan Suomessa ei ole toistaiseksi havaittu PHP-haavoittuvuuksien onnistunutta hyödyntämistä. Osa verkkopalveluista on ollut tällä viikolla tilapäisesti poissa käytöstä kriittisten haavoittuvuuksien vuoksi.

Verkkosivustoilla laajasti käytettyyn PHP:hen liittyvät kriittiset haavoittuvuudet voivat pahimmillaan johtaa tietomurtoihin ja tietovuotoihin. Osa organisaatioista on sulkenut verkkopalvelujaan varotoimena tilapäisesti estääkseen haavoittuvuuksien hyödyntämisen.

Käyttäjille tämä näkyy palvelukatkoina. Palvelukatko ei kuitenkaan automaattisesti tarkoita, että palveluun olisi murtauduttu tai tiedot olisivat vaarantuneet.

PHP:hen liittyvät kriittiset haavoittuvuudet ovat merkittäviä, sillä teknologiaa käytetään erittäin laajasti verkkopalveluissa.

Tietoturvahaavoittuvuuksia löytyy ennätystahtia

Traficomin mukaan tietoturvahaavoittuvuuksia löydetään nyt ennätystahtia. Tekoäly nopeuttaa haavoittuvuuksien löytämistä ja niiden mahdollista hyödyntämistä, mutta sitä käytetään myös haavoittuvuuksien korjaamiseen.

Traficom arvioi kehityksen vaativan organisaatioilta entistä nopeampaa reagointia.

”Organisaatioiden on tärkeää päivittää PHP:tä käyttävät verkkosivustot ja muut järjestelmät mahdollisimman nopeasti, jotta haavoittuvuuksia ei päästä hyödyntämään”, sanoo Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola tiedotteessa.

Kyberturvallisuuskeskus seuraa jatkuvasti uusia haavoittuvuuksia, arvioi niiden vakavuutta ja välittää organisaatioille tietoa tarvittavista suojaustoimista.