Tietoturvatiedote asiakkaillemme: kriittiset PHP-haavoittuvuudet 21.10.2026

PHP:sta on löytynyt kaksi kriittistä haavoittuvuutta (CVE-2026-109618 ja CVE-2026-109619). Ne koskevat PHP:llä toimivia verkkopalveluita, myös WordPress-sivustoja.

Kaikki ylläpitämämme sivustot ovat Seravon palvelimilla. Seravo on jo ottanut käyttöön ensimmäiset suojaustoimet ja asentaa viralliset korjaukset automaattisesti heti, kun ne julkaistaan. Ennen korjausten valmistumista Seravo voi joutua rajoittamaan joitain palvelimen toimintoja tilapäisesti.

Sivustojen toimintaa valvotaan ympäri vuorokauden, ja seuraamme tilannetta myös päivityksen jälkeen.

Tämä ei vaadi asiakkailtamme toimenpiteitä. Jos haluat varmuuden vuoksi sulkea sivustosi tilapäisesti korjausten asentamiseen asti, ota yhteyttä asiakaspalveluumme support@redandblue.fi.

Tilannepäivitykset: https://lnkd.in/eJqYygJM

—

Security notice for our clients: critical PHP vulnerabilities, 21 October 2026

Two critical vulnerabilities have been found in PHP (CVE-2026-109618 and CVE-2026-109619). They affect web services that run on PHP, including WordPress sites.

All sites we maintain are hosted by Seravo. Seravo has already put initial mitigations in place and will apply the official patches automatically as soon as they are released. Until then, Seravo may need to restrict some server functions temporarily.

The sites are monitored around the clock, and we will keep following the situation after the update.

No action is required from our clients. If you would like to take your site offline as a precaution until the patches are installed, please contact our customer service support@redandblue.fi.

Live updates: https://lnkd.in/eJqYygJM