PHP päivitys CVE-2026-109618, CVE-2026-109619

PHP:n on ilmoitettu tulevan 21.10.2026 kriittisiä päivityksiä jotka julkaistaan tänään 21.10.2026 klo 17.00 (1500Z).

Tällä hetkellä ei ole tietoa mitä haavoittuvuudet koskevan, mutta julkaisun jälkeen päivitämme palvelimemme myös vanhempien PHP versioiden osalta sitä tahtia kun päivitykset tulevat saataville.

Käytämme jaetuilla webhotellipalvelimillamme CloudLinux käyttöjärjestelmiä mitä kautta päivitykset tulvat myös vanhempiin PHP versioihin ns. backportattuina.

Jos käytät omaa dedikoitua- tai virtuaalipalvelinta kannattaa tarkistaa ja pitää PHP ajantasalla.

Päivitys 21.10.2026 klo 12.30: käyttämämme Imunify360 on jo laittanut jakeluun sääntökannan joka tunnistaa ja estää tiedossa olevia haavoittuksuuksia. Kts. https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5

Päivitys 21.10.2026: klo 15.00: Jaetuilla webhotellipalvelimillamme on käytössä Imunify360 suojaus sekä CloudLinux käyttöjärjestelmät joiden valmistaja on myös julkaissut aihetta koskevan tiedotteen. Tämänhetkisen tiedon mukaan Imunify360:ssa on mukana jo tiedossa olevat tunnisteen joiden avulla hyökkäykset voidaan tunnistaa ja torjua. Kts. https://blog.cloudlinux.com/php-cve-2026-109618-and-cve-2026-109619

Asennamme saatavilla olevat PHP-päivitykset sitä tahtia kun päivitykset tulevat saataville.

Jaa kirjoitus: