
PHP päivitys CVE-2026-109618, CVE-2026-109619
PHP:n on ilmoitettu tulevan 21.10.2026 kriittisiä päivityksiä jotka julkaistaan tänään 21.10.2026 klo 17.00 (1500Z).
Tällä hetkellä ei ole tietoa mitä haavoittuvuudet koskevan, mutta julkaisun jälkeen päivitämme palvelimemme myös vanhempien PHP versioiden osalta sitä tahtia kun päivitykset tulevat saataville.
Käytämme jaetuilla webhotellipalvelimillamme CloudLinux käyttöjärjestelmiä mitä kautta päivitykset tulvat myös vanhempiin PHP versioihin ns. backportattuina.
Jos käytät omaa dedikoitua- tai virtuaalipalvelinta kannattaa tarkistaa ja pitää PHP ajantasalla.
Päivitys 21.10.2026 klo 12.30: käyttämämme Imunify360 on jo laittanut jakeluun sääntökannan joka tunnistaa ja estää tiedossa olevia haavoittuksuuksia. Kts. https://cloudlinux.statuspage.io/incidents/zl0vt1yq3dj5
Päivitys 21.10.2026: klo 15.00: Jaetuilla webhotellipalvelimillamme on käytössä Imunify360 suojaus sekä CloudLinux käyttöjärjestelmät joiden valmistaja on myös julkaissut aihetta koskevan tiedotteen. Tämänhetkisen tiedon mukaan Imunify360:ssa on mukana jo tiedossa olevat tunnisteen joiden avulla hyökkäykset voidaan tunnistaa ja torjua. Kts. https://blog.cloudlinux.com/php-cve-2026-109618-and-cve-2026-109619
Asennamme saatavilla olevat PHP-päivitykset sitä tahtia kun päivitykset tulevat saataville.

Erno on XetNETin perustaja ja yrittäjä, joka on toiminut IT-alalla vuodesta 2002. Hän on erikoistunut hosting-ratkaisuihin ja suomalaisen digitaalisen liiketoiminnan kehittämiseen. Vapaa-ajallaan tämä lempääläinen perheenisä viihtyy kotona, juoksupolulla, rinteessä tai lentokoneen ohjaimissa.