27.10.2026 – PHP-haavoittuvuudet (julkaistu 21.10.2026) eivät vaikuta Maventaan

Hyvä asiakkaamme,

21.10.2026 julkaistut PHP-haavoittuvuudet eivät vaikuta Maventan palveluihin. Maventan palvelut eivät käytä PHP:tä, joten päivityksiä ei tarvita eikä palveluihin kohdistu riskiä. Laskujen ja dokumenttien lähettäminen ja vastaanottaminen jatkuu normaalisti.

Haavoittuvuudet tunnetaan nimellä PHP2Shell (CVE-2026-109618 ja CVE-2026-109619). PHP on verkkosivustoissa ja verkkosovelluksissa laajasti käytetty ohjelmointikieli, ja haavoittuvuudet koskevat järjestelmiä, joissa sitä käytetään.

Maventassa ei tarvita toimenpiteitä. Jos organisaatiossa on käytössä muita PHP:llä toteutettuja järjestelmiä tai verkkosivustoja, niiden tilanne kannattaa tarkistaa omalta IT-tiimiltä tai palveluntarjoajalta.

Maventa seuraa tietoturvatiedotteita jatkuvasti ja toimii nopeasti, jos jokin haavoittuvuus koskee sen palveluja.