HX_Product Brand_Master_Forecon_Tagline
Kirjaudu asiakasverkkoon

Päivitys maailmanlaajuisesta
PHP-tietoturvahaavoittuvuudesta


Viimeksi päivitetty: 22.10.2026, 10:30 CEST

Tällä viikolla julkaistiin tieto kriittisestä PHP-ohjelmointikielen tietoturvahaavoittuvuudesta. PHP:tä käytetään suuren osan maailman verkkosivustoista ja verkkosovelluksista taustalla. Kansalliset kyberturvallisuusviranomaiset, mukaan lukien Ison-Britannian NCSC ja Yhdysvaltojen CISA, ovat kehottaneet organisaatioita toimimaan nopeasti.

Haluamme vakuuttaa, että tämä ei ole vaikuttanut meihin, ja tiimimme jatkavat työskentelyä normaalisti.

Mitä tapahtui

21.10.2026 PHP-projekti julkaisi tietoturvapäivityksen kahteen haavoittuvuuteen (CVE-2026-109618 ja CVE-2026-109619). Tietyissä olosuhteissa nämä haavoittuvuudet voivat mahdollistaa sen, että hyökkääjä suorittaa komentoja PHP:tä käyttävällä verkkopalvelimella ilman kirjautumista. Haavoittuvuudet koskevat PHP:tä kaikissa versioissa, minkä vuoksi organisaatiot ympäri maailman tarkistavat parhaillaan järjestelmiään.

Mitä olemme tehneet

Heti haavoittuvuuden tultua julki tietoturvatiimimme:

  • Tunnisti kaikki ympäristössämme olevat järjestelmät, jotka käyttävät PHP:tä.

  • Tarkisti kyseiset järjestelmät mahdollisten luvattoman käytön merkkien varalta, eikä havainnut mitään viitteitä sellaisesta.

  • Otti käyttöön PHP-projektin suosittelemat tietoturvakorjaukset ja suojaustoimenpiteet.

Mitä tämä tarkoittaa sinulle

  • Emme ole joutuneet haavoittuvuuden kohteeksi.
    Emme ole löytäneet mitään näyttöä siitä, että järjestelmiimme tai asiakkaidemme tietoihin olisi päästy käsiksi tai että niitä olisi vaarannettu.

  • Tilauksesi pysyy ennallaan.

  • Sinun ei tarvitse tehdä mitään.

Kysymyksiä?

Jos sinulla on kysyttävää tai huolenaiheita, ota yhteyttä omaan yhteyshenkilöösi tai tukitiimiimme osoitteessa info@forecon.fi. Päivitämme tätä sivua, jos tilanteessa tapahtuu muutoksia.

 


Update on the global PHP security vulnerability

Last updated: 22.10.2026, 10:30 CEST

This week, a critical security vulnerability was disclosed in PHP, a programming language that runs a large share of the world’s websites and web applications. National cybersecurity agencies, including the UK’s NCSC and the US agency CISA, have urged organisations everywhere to act quickly.

We want to reassure you that we have not been affected, and our teams are continuing to work as normal.

What happened

On 21 October 2026, the PHP project released a security update for two vulnerabilities (CVE-2026-109618 and CVE-2026-109619). Under certain conditions, these flaws could let an attacker run commands on a web server running PHP without needing to log in. The vulnerabilities affect PHP across all versions, so organisations worldwide are reviewing their systems.

What we have done

As soon as the vulnerability was disclosed, our security team:

  • Identified every system in our environment that uses PHP
  • Checked those systems for any signs of unauthorised access, and found none
  • Applied the security fixes and protective measures recommended by the PHP project

What this means for you

  • We have not been affected. We have found no evidence that any of our systems or customer data have been accessed or compromised.
  • Your subscription remains intact.
  • You don’t need to do anything.

Questions?

If you have any questions or concerns, please contact your account manager or our support team at info@forecon.fi. We will update this page if anything changes.