Moi kaikille,
AvantClub.fi-foorumi oli tilapäisesti pois käytöstä ja saattoi näyttää Cloudflaren Error 522 -virhesivua (Connection timed out). Katkos johtui siitä, että ajoin palvelimen ennaltaehkäisevästi alas odottamaan kriittistä PHP-tietoturvapäivitystä.
Kyberturvallisuuskeskus ja PHP-projekti julkaisivat tiedotteet laajalti käytössä olevaa PHP-ohjelmistoa koskevista kriittisistä haavoittuvuuksista (CVE-2026-109618 ja CVE-2026-109619). Haavoittuvuudet olisivat mahdollistaneet etäkoodin suorittamisen ilman tunnistautumista, minkä vuoksi palvelin pidettiin suljettuna turvallisuuden varmistamiseksi siihen asti, että korjaava versio oli saatavilla ja asennettavissa.
Tarvittava päivitys on nyt asennettu ja foorumi toimii jälleen normaalisti. Pahoittelut Katkoksesta!
Lisätietoja haavoittuvuudesta:
AvantClub.fi-foorumi oli tilapäisesti pois käytöstä ja saattoi näyttää Cloudflaren Error 522 -virhesivua (Connection timed out). Katkos johtui siitä, että ajoin palvelimen ennaltaehkäisevästi alas odottamaan kriittistä PHP-tietoturvapäivitystä.
Kyberturvallisuuskeskus ja PHP-projekti julkaisivat tiedotteet laajalti käytössä olevaa PHP-ohjelmistoa koskevista kriittisistä haavoittuvuuksista (CVE-2026-109618 ja CVE-2026-109619). Haavoittuvuudet olisivat mahdollistaneet etäkoodin suorittamisen ilman tunnistautumista, minkä vuoksi palvelin pidettiin suljettuna turvallisuuden varmistamiseksi siihen asti, että korjaava versio oli saatavilla ja asennettavissa.
Tarvittava päivitys on nyt asennettu ja foorumi toimii jälleen normaalisti. Pahoittelut Katkoksesta!
Lisätietoja haavoittuvuudesta:
- Kyberturvallisuuskeskus: https://kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-37
- PHP.net security advisory: https://www.php.net/archive/2026.php#2026-10-21-5
- Markus Media blogi: https://blogi.markusmedia.fi/j/markus-media-webhotellit-poissa-kaytoista
