#php

Valtori ajoi valtion verkkosivuja alas varotoimena – syynä kriittinen PHP-haavoittuvuus

Valtori rajoitti valtionhallinnon verkkopalvelujen liikennettä 21.10. varotoimena, kun PHP-ohjelmointikielen ytimessä paljastui kaksi kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta. Katko näkyi tuttujen sivustojen, kuten Maanmittauslaitoksen ja Puolustusvoimien, pimenemisenä, vaikka Valtori sanoo, ettei kyse ollut tietomurrosta. Kyberturvallisuuskeskuksen viimeisin tiedote ei vielä vahvistanut aktiivista hyväksikäyttöä, mutta tietoturvayhtiöt watchTowr ja Hadrian raportoivat sen jälkeen hyväksikäyttöyrityksistä.