PHP-ohjelmointikielestä on löydetty kaksi vakavaksi luokiteltua tietoturvahaavoittuvuutta (CVE-2026-109618 ja CVE-2026-109619). Ne koskevat laajasti PHP:tä käyttäviä verkkopalveluita kaikkialla maailmassa, myös meidän palveluamme.

Varotoimena olemme estäneet palvelussa liitetiedostojen lähettämisen siihen asti, kunnes korjaava päivitys on asennettu. Muut palvelun toiminnot ovat käytössä normaalisti. Aiemmin lähetetyt liitteet ovat tallessa, ja niitä voi edelleen katsella.

PHP julkaisee korjauksen tänään 21.10.2026 klo 17.00 (Suomen aikaa), ja asennamme sen heti julkaisun jälkeen. Arviomme mukaan tiedostojen lähetys on jälleen käytössä tänään illan aikana pian klo 17.00 jälkeen

Terveisin

Kiho-tiimi