Back to overview
Resolved

Kriittisten PHP-tietoturvapäivitysten asennus

Oct 21, 2026 at 1:07pm UTC  –  Oct 21, 2026 at 4:00pm UTC
Affected services
dude.fi
Sähköpostiliikenne
STAGING-vaiheessa.fi
CRA-FI-PORI1
GHO-FI-PORI1
SLA-FI-PORI1
SOE-FI-PORI1
MES-FI-PORI1
VIE-FI-HEL2
KIR-FI-HEL2
REX-FI-HEL2
OOP-FI-HEL2
RAD-CV-FI-HEL2
KKT-FRA1
SII-FI-HEL2
LIN-FI-HEL2
GOF-FI-HEL2
MAR1-FI-HEL2
JEL-FI-HEL2
POK-FI-HEL2

Resolved
Oct 21, 2026 at 4:00pm UTC

Päivitys klo 19.20: Korjattu PHP-versio on nyt asennettu kaikille ylläpitämillemme palvelimille, ja sivustot toimivat normaalisti. Olemme tarkistaneet palvelimet päivityksen jälkeen, eikä niillä ole havaittu merkkejä haavoittuvuuden hyödyntämisestä.

Kiitos kärsivällisyydestä. Kysymykset: tuki@dude.fi

Updated
Oct 21, 2026 at 4:00pm UTC

Maintenance ended

Updated
Oct 21, 2026 at 3:39pm UTC

Päivitys klo 18.25: Korjattu PHP-versio on nyt asennettu suurimmalle osalle palvelimistamme, ja sivustot toimivat normaalisti. Viimeisten palvelimien päivitys on käynnissä ja valmistuu tämän illan aikana.

Teidän ei tarvitse tehdä mitään. Päivitämme tätä tiedotetta, kun kaikki palvelimet on päivitetty.

Updated
Oct 21, 2026 at 2:29pm UTC

Päivitys klo 17.30: PHP:n korjattu versio on julkaistu, mutta se ei ole vielä saatavilla kaikissa niissä pakettilähteissä, joita palvelimemme käyttävät. Osalla palvelimista joudumme lisäksi vaihtamaan pakettilähdettä tai tekemään laajemman käyttöjärjestelmäpäivityksen ennen kuin korjauksen voi asentaa.

Päivitystyö jatkuu tänä iltana. Työn aikana osalla sivustoista voi olla katkoja, joista osa voi kestää tavallista pidempään. Seuraamme sivustoja koko ajan.

Teidän ei tarvitse tehdä mitään. Päivitämme tätä tiedotetta viimeistään klo 20.

Created
Oct 21, 2026 at 1:07pm UTC

PHP:sta on löytynyt kaksi kriittistä haavoittuvuutta (CVE-2026-109618 ja CVE-2026-109619), joista Kyberturvallisuuskeskus on julkaissut tiedotteen. Korjattu PHP-versio julkaistaan tänään klo 17, ja asennamme sen ylläpitämillemme palvelimille heti julkaisun jälkeen.

Osalla palvelimista teemme päivityksen vaatimia valmistelutöitä jo ennen klo 17. Huoltoikkunan aikana sivustoilla voi esiintyä lyhyitä katkoja tai hitautta. Useimmilla sivustoilla päivitys ei näy käyttäjille lainkaan.

Teidän ei tarvitse tehdä mitään. Päivitämme tätä tiedotetta, kun päivitykset on tehty.

Kysymykset: tuki@dude.fi