Tietoturvahaavoittuvuus

[Aakku]

Mikäs isompi hässäkkä nyt on, kun alkaa nettisivuja sulkeutumaan. Vaarauhka luokkaa 9/10.
Esimerkiksi Neste sulki kaikki autopesupalvelut, kun äsken luin. Ulkolaisia nettisivustoja on myös suljettu odottamaan turvapäivitystä.

Etusivu | Neste

Neste Yksityisasiakkaille kotisivu

www.neste.fi

 

[borg]

Tiedote  Viestiketju 'PHP-haavoittuvuudet on korjattu'

Eilen klo 13:00

Kyberturvallisuuskeskus ilmoittaa vakavasta PHP-ohjelmointikielen haavoittuvuudesta. PHP on erittäin yleinen nettipalvelimissa ja käytössä myös Konekansan virtuaalipalvelimessa.

Kriittisiä haavoittuvuuksia PHP:ssa | Traficom

PHP on julkaissut tiedotteen sivuillaan tänään julkaistavista kahdesta kriittisestä haavoittuvuudesta. Haavoittuvuudet korjaava ohjelmistopäivitys on valmistajan mukaan tulossa saataville keskiviikkona 21.10.2026 klo 17:00 (14:00 UTC). Korjattu ohjelmistoversio tulee ottaa käyttöön...

kyberturvallisuuskeskus.fi

Päivityksen pitäisi tulla saataville tänään klo 17:00 Suomen aikaa. Asennuksen eksakti ajankohta ei ole tiedossa, mutta se asennetaan kiireellisesti. Tästä saattaa seurata lyhyt toimintakatko.

• borg
• Viestejä: 17
• Osio: Ylläpito tiedottaa

• 
• 

 

[borg]

PHP on päivitetty. CloudLinux sai julkaistuksi omat päivityksensä vasta varttia vaille kaksi yöllä, minkä jälkeen Matt pääsi tekemään päivitykset. Tämä vähän venähti arvioidusta aikataulusta, mutta nyt on taas kaikki kunnossa.

PHP-haavoittuvuudet CVE-2026-109618 and CVE-2026-109619 on siis korjattu tältä palvelinalustalta.

 

[jusape]

Vajaan 5h katkos tai nyt tämä olla, tällä voorumilla.

 

[borg]

Vajaan 5h katkos tai nyt tämä olla, tällä voorumilla.

Foorumi oli tarkoituksellisesti suljettuna, koska CloudLinuxin päivityksen saanti alkoi kestää. Samaan aikaan foorumilla oli noin 200 bottikäyntiä per minuutti ja botit "katselivat tuntematonta sivua". Tämä ei näyttänyt oikein asianmukaiselta, joten laitoin sivuston kiinni.

Ilmiö oli kuitenkin "tunnettu hyvänlaatuinen", mutta koska sivusto oli jo sammuksissa ja tilanne maailmalla kaiken kaikkiaan potentiaalisesti vaarallinen, niin annoin foorumin olla kiinni.

 

[borg]

On syytä huomioida, että ongelma koskee vielä hyvin suurta määrää etenkin vanhempia nettisivustoja, joissa käytetään PHP:tä. Tämä ei ole aivan riskitöntä sivustojen käyttäjillekään. Nämä haavoittuvuudet mahdollistavat palvelimen haltuunoton etänä ja periaatteessa hyökkääjä voi tehdä sivustolla mitä lystää.

Kyberturvakeskus: "Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentoja palvelimella ja ottaa sen täysin hallintaansa."

Kaapattua palvelinta voidaan käyttää esim. palvelunestohyökkäyksiin bottiverkon osana tai kaapatun sivuston kautta voidaan mahdollisesti tartuttaa haittaohjelmia sillä vierailevien käyttäjien laitteisiin.

 

[borg]

Viranomainen kehottaa nopeisiin toimiin – todellinen tietomurtojen tsunami tulossa

Keskiviikkoiltana alkaa tapahtua.

www.is.fi

 

[V361]

joten laitoin sivuston kiinni.

Nyt sun tarttee tehdä kysely foorumin käyttäjien keskuudessa että montako ylimääräistä känniä, itkupotkuraivaria, vaimon "höykyttämistä" joiden seuraus näkyy 9 kk kuluttua tai hirteen menoa moinen radikaali toimenpide on aiheuttanut...

 

[Jarkko]

Mä ainakin jouduin menemään nukkumaan aiemmin.

 

[borg]

”Valtorin ylijohtaja Hannu Naumasen mukaan voi kestää päiviä tai jopa viikkoja, että kaikki valtionhallinnon verkkopalvelut saadaan normaalisti käyttöön.”

PHP-haavoittuvuuksien aiheuttamat verkkohäiriöt jatkuvat – Valtori: Korjaaminen voi kestää jopa viikkoja

Keskiviikkona havaittujen haavoittavuuksien vuoksi verkkopalveluita on suljettu tilapäisesti.

yle.fi

 

[sytem]

Ja tämä PHP-reikähän ei ollut viikon ainoa Internetin perustuksia ravisteleva ongelma tällä viikolla, toissapäivänä tuli ilmi että eräs Intialainen firma oli saanut vahingossa julkaistua sertifikaatteja, eli todisteita siitä mikä palvelu on kyseessä, salaisella avaimella "4". Normaalisti tuossa olisi 256 satunnaista peräkkäistä merkkiä, jollloin sen arvaaminen kestäisi sekuntien sijaan miljoonia vuosia.

Eli käytännössä kuka tahansa (no okei, pitää vähän osata jotain) voi nyt luoda seuraavan noin 10 vuotta sertifikaatteja haluamalleen taholle niin että iso osa IOT-laitteista ja muista hyväksyy sen mukisematta. Selaimet ja normaalit PC:t saavat tuon estolistan päivitysten kautta automaattisesti, osa jo ennen tuon julkaisua ja osa nyt lähipäivinä mutta melko monta asiaa maailmassa jää noiden ulkopuolelle.

 

[borg]

salaisella avaimella "4"

Tapaus on kyllä omanlaisensa typeryyden huippu. Redditissä taisi kierrellä versio tästä legendaarisesta kuvasta, pikkupalikan tilalle oli laitettu 4:n muotoinen palikka.

 

[sytem]

Random Number

xkcd.com