Mikä on PHP ja miksi sen haavoittuvuudet sulkivat verkkosivuja? Lue tämä juttu, niin pääset kärryille

Tekoälyn avulla löydetyt PHP-haavoittuvuudet johtivat miljoonien verkkosivujen tilapäiseen sulkemiseen.

• Anu Pekonen

11:59

Miljoonia verkkosivuja suljettiin keskiviikkona PHP-ohjelmoinnista löydettyjen kriittisten haavoittuvuuksien vuoksi. Tästä jutusta löydät tärkeimmät tiedot tietoturvauhasta.

Mikä on PHP?

PHP on yli 30 vuotta vanha ohjelmointikieli, jolla rakennetaan verkkopalveluita.

Esimerkiksi maailman suosituimpiin kuuluva verkkosivujen sisällönhallintaohjelmisto Wordpress perustuu PHP-ohjelmointikieleen.

PHP-ohjelmointikielen haavoittuvuudet ovat voineet vaikuttaa jopa 70 prosenttiin maailman verkkosivuista.

Mistä häiriöt johtuivat?

Verkkopalveluita täytyi sulkea varotoimena.

Haavoittuvuudet johtuivat suunnitteluvirheistä PHP-ohjelmointikielen muistinhallinnassa ja virheiden käsittelyssä. PHP:n kehittämisestä vastaa voittoa tavoittelematon PHP Foundation -järjestö.

Haavoittuvuudet voivat antaa suoran pääsyn palvelimen tiedostoihin tai tietokantaan, koska ne vaurioittavat verkkosivuston muistia. Pahimmillaan haavoittuvuudet voivat johtaa tietomurtoon.

Kyberturvallisuusyhtiö Califin ja Wizin tutkijat löysivät haavoittuvuudet tekoälyn avulla.

Millaisia vaikutuksia häiriöllä oli?

Haavoittuvuudet ovat vaikuttaneet miljooniin verkkosivuihin ympäri maailmaa.

Keskiviikkona useat kyberturvallisuuskeskukset, kuten tiedusteluvirasto NSA, kehottivat yrityksiä ja julkisia toimijoita sulkemaan verkkopalveluitaan tilapäisesti, jotta ne voidaan suojata mahdollisilta tietomurroilta.

Suomessa valtion tieto- ja viestintätekniikkakeskus Valtori sulki keskiviikkona valtion verkkopalveluja haavoittuvuuksien vuoksi.

Uutistoimisto Reutersin mukaan useiden viranomaisten, koulujen ja sairaaloiden verkkosivustoja suljettiin tilapäisesti Euroopassa.

Tekoäly-yhtiö Open AI kuvaili haavoittuvuuksia yhdeksi viime aikojen merkittävimmistä tietoturvaongelmista.

Miten ja milloin häiriöt korjataan?

Haavoittuvuudet korjataan päivittämällä PHP-ohjelmisto uuteen tietoturvaversioon.

Korjaava päivitys julkaistiin keskiviikkona iltapäivällä, ja esimerkiksi Valtori aloitti päivitykset iltakuuden aikaan.

Monet verkkopalvelut on päivitetty ja otettu takaisin käyttöön, mutta useilla verkkosivuilla on edelleen häiriöitä.

Valtorin ylijohtaja Hannu Naumanen arvioi, että kaikkien valtionhallinnon verkkopalveluiden palautuminen normaalisti käyttöön voi kestää päiviä tai jopa viikkoja.

Korjausten aikataulu riippuu siitä, kuinka monessa järjestelmässä tarvitaan laajempia päivityksiä ja miten paljon päivitykset vaativat testausta.