Valtionhallinnon verkkopalveluja ajetaan alas varotoimenpiteenä – asiantuntija: Kyseessä poikkeuksellinen haavoittuvuus

Myös Ylen verkko­palveluissa on ilmennyt katkoja. Käyttökatkojen ja alasajojen taustalla ovat PHP-ohjelmistosta löydetyt kriittiset haavoit­tuvuudet.

• STT-Yle
• Anu Pekonen

13:19Päivitetty 15:14

Valtion tieto- ja viestintätekniikkakeskus Valtori kertoo, että se ajaa varotoimena alas valtionhallinnon julkisen internetin verkkopalveluja.

Taustalla ovat laajasti käytössä olevasta PHP-ohjelmistosta löydetyt kriittiset haavoittuvuudet. Käyttökatko ei johdu haavoittuvuuden hyväksikäytöstä eikä palveluihin kohdistuneesta tietomurrosta, vaan tarkoitus on suojata palveluita.

Tiedotteen mukaan palveluja on alettu ajamaan alas alkuiltapäivästä. Haavoittuvuuksia korjaava päivitys on valmistajan mukaan tulossa saataville kello 17.

Esimerkiksi Helsingin kirjamessujen verkkosivut ovat poissa käytöstä messujen aattona. Myös Suomen elokuvasäätiö SES tiedottaa, että sen verkkosivut on suljettu. Lisäksi verkkopalvelu Ukko.fi kertoo sen palveluiden olevan tilapäisesti poissa käytöstä tietoturvapäivitysten vuoksi.

Niin ikään Oma Säästöpankin verkko- ja mobiilipankkipalveluissa voi esiintyä huoltotoimenpiteistä johtuvia käyttökatkoja.

Valtorin ylijohtaja Hannu Naumanen kertoi STT:lle kello yhden jälkeen keskiviikkona, että palveluiden alasajo on aloitettu. Esimerkiksi Maanmittauslaitoksen verkkosivusto ja oikeushallinnon Oikeus.fi-verkkopalvelu ovat poissa käytöstä.

Naumanen ei kerro, mitä kaikkia verkkopalveluita alasajo koskee. Korjaavia päivityksiä odotetaan Traficomin Kyberturvallisuuskeskus julkaisi aiemmin keskiviikkona tiedotteen, jonka mukaan ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä.

Alkuiltapäivästä ei ollut tiedossa, että haavoittuvuuksia käytettäisiin aktiivisesti hyväksi, mutta tilanne saattaa muuttua nopeasti.

Myös Ylen verkkopalveluissa käyttökatkoja

Ylen yksittäisissä verkkopalveluissa on myös katkoja keskiviikkona, tiedottaa Yle.

Käyttökatkot koskevat muun muassa radion sinfoniaorkesteri RSO:n sivuja, lastensivuja sekä muutamia yksittäisiä sivuja ja lomakkeita. Katkot koskevat myös Teksti-tv:n verkkoversiota, mutta se toimii tällä hetkellä Yle-sovelluksessa.

Esimerkiksi Pentuliven vinkkilomake ja Yle Uutisten uutisvinkkilomake eivät toimi.

Palvelut palautetaan käyttöön mahdollisimman pian.

Asiantuntija: Poikkeuksellinen haavoittuvuus

PHP-ohjelmistoa käytetään laajasti, ja siksi haavoittuvuus on poikkeuksellinen, sanoo tietoturva-asiantuntija Roni Kokkola Traficomin Kyberturvallisuuskeskuksesta.

Ongelma vaikuttaa moniin organisaatioihin. PHP-ohjelmisto ei näy käyttäjille, mutta se on olennainen osa verkkopalveluiden toimintaa.

– Monet verkkopalvelut, verkkokaupat ja verkkoalustat ovat rakentuneet tämän ohjelmiston ympärille. Kun ohjelmiston ytimessä on kriittisiä haavoittuvuuksia, silloin vaikutuksetkin voivat olla hyvin laajat, Kokkola sanoo.

Riskinä on Kokkolan mukaan, että haavoittuvuudet johtaisivat tietomurtoon. Verkkosivujen sulkeminen on kuitenkin ja tehokas tapa estää hyväksikäyttöyritykset, Kokkola sanoo.

– Kun ohjelmistopäivitys julkaistaan, olemme valmiudessa päivittämään verkkoympäristöt ja käynnistämme ne turvallisesti. Silloin tietomurtoja ei yleensä pääse tapahtumaan.

Tänä vuonna kriittisiä haavoittuvuuksia on löydetty kansainvälisesti paljon enemmän kuin aiempina vuosina, Kokkola sanoo.

– Teknologian kehitys ja tekoälytyökalut ovat lisänneet haavoittuvuuksien löytymistä ja nopeuttaneet niiden hyväksikäyttöä.

Kyberturvallisuuskeskus seuraa tilannetta aktiivisesti ja reagoi mahdollisiin tietomurtoyrityksiin.

Muokkaus 21.10.2026 kello 14.47: Päivitetty juttua tiedoilla sivuistoista, joissa on ilmennyt keskiviikkona käyttökatkoja.

Muokkaus 21.10.2026 kello 15.14: Juttua päivitetty asiantuntijan kommenteilla.