Istekki seuraa verkkopalveluissa havaittujen vakavien tietoturvahaavoittuvuuksien korjaamista
Verkkosivustoissa ja sähköisissä palveluissa laajasti käytetystä PHP-ohjelmointikielestä on löydetty kriittisiä tietoturvahaavoittuvuuksia. Haavoittuvuudet voivat pahimmillaan mahdollistaa sen, että ulkopuolinen hyökkääjä pääsee hallitsemaan palvelinta ilman käyttäjätunnuksia tai salasanaa. Istekin tietoturvakeskus on selvittänyt haavoittuvuuksien vaikutuksia ja tunnistanut, että ne koskevat myös Istekin ylläpitämiä järjestelmiä ja palveluja. Vastaamme haavoittuvuuksien korjaamisesta asiakassopimustemme mukaisesti. Osassa järjestelmistä korjaustoimenpiteet kuuluvat kuitenkin kyseisestä järjestelmästä vastaavalle toimittajalle. Näissä tapauksissa emme toteuta korjauksia suoraan, vaan seuraamme yhteistyökumppaneidemme korjaustoimenpiteiden etenemistä. Tiedotamme asiakkaitamme, kun tarvittavat korjaukset on tehty. PHP:n tietoturvapäivityksen on määrä tulla saataville tänään 21.10. klo 17 Suomen aikaa. Tietoturvapäivitykset on tärkeää toteuttaa mahdollisimman nopeasti, mutta niiden vaikutukset järjestelmien toimintaan on samalla arvioitava huolellisesti. Uuden ohjelmistoversion toimivuudesta ei vielä ole riittävästi tietoa, joten päivityksiin voi liittyä häiriöriskejä. Istekki ei tässä vaiheessa voi taata päivityksen vakautta. Suosittelemme, että suoraan internetistä käytettävissä olevien järjestelmien verkkoyhteydet suljetaan tarvittaessa väliaikaisesti, mikäli järjestelmät eivät ole tällä hetkellä organisaation toiminnan kannalta välttämättömiä. Istekin tietoturvakeskus seuraa tilanteen kehittymistä ja tiedottaa asiakkaita korjaustoimenpiteiden etenemisestä.
