Kirjoittaja Aihe: PHP haavvoittuvuudet CVE-2026-109618, CVE-2026-109619  (Luettu 45 kertaa)

Efraiminpoika

  • Käyttäjä
  • Viestejä: 219
    • Profiili
Tiedoksi vakava PHP haavoittuvuus:

https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-37

Ubuntun  päivitykset haavoittuvuuteen:

https://ubuntu.com/security/CVE-2026-109618#status

EMS:n kautta päivitys myös vanhoihin 7 alkuisiin versioihin

Tämä foorumikin pyörii PHP-koodilla...

eläkeläisäijä

A. Hellaakoski: Tien kulkija tien on vanki. Vapaa on vain umpihanki.

Jere Sumell

  • Käyttäjä
  • Viestejä: 805
  • Talous, Hallinto ja Markkinointi (AMK, 2017),B.B.A
    • Profiili
    • Tietokone-blogi
Vs: PHP haavvoittuvuudet CVE-2026-109618, CVE-2026-109619
« Vastaus #1 : tänään kello 10:13 »
Itsekin luin tuosta vasta YLEN teksti-televisiosta, missä 100 etusivunumerolla "Verkkopalveluita ajetaan alas", niin joitain valtionhallinnon siinä oli ja Turun Sanomissa mainittiin myös arkisto/kirjastopalvelu Finna mm.

PHP tuli tutuksi nykyisin nolla-arvon (ehkä?) omaavassa AMK-opinnäytetyössäni, ja yksi haavoittuvuuksista mitä löysin, liittyy lomakkeiden lähetykseen käsittääkseni ilman tiedon validointia. En ole seurannut PHP:n kehitystä 10:een vuoteen, mutta eipä orgaanisaatioiden kaikki.PHP -sovellukset todellakaan käytä uusinta versiota. Eikä se uusinkaan ole välttämättä haavoittuvuus-vapaalla vyöhykkeellä.

Suomessahan siis on tosi paljon firmoja näköjään julkisia ja eritoten yksityisen sektorin toimijoita, joissa pyörii softat vanhemmilla versionumeroilla tekniikasta riippumatta (jopa COBOL on käytössä), niin se tekee myös vanhan koulukunnan käsityöläiset (itse opin aikanaan ohjelmoinnin ensiaskelillani, että ohjelmakoodia ei kone pysty tuottamaan ja se pitää lopulta ihmisen käsityönä koodata), mikä sekin näyttäisi nyt tekoälymyrskyn silmässä olevan kumottuna täysin. Ehkä huippu-asiantuntijoita, joihin en itse koe lukeutuvani, niin tarvitaan jatkossa valvomaan tekoälyn koodausta ja puuttumaan jossain prosessin kohdassa harhateille ajautumista. Siinäkin sitten tulee asiantuntijan henkilökohtainen filosofia eteen (pimeä/valkea) yms. eteen, mikä kyseenalaistaa taas tekoälyn suoman hyödyt. Itse olen optimisti mielestäni joidenkin asioiden suhteen ja näet paljon mahdollisuuksia mielummin ihmiskunnan kehitettävän, mitä sitten apokalyptinen harmageddon/loppu sitten  äkisti.
Free Internet and  people for humans all over the globe!

(Profiilikuvassa oma valokuvani GIMPissä editoituna Disney Classic-väripaletin väreihin ja muunnettuna bittikartta-tiedostosta vektorigrafiikaksi.)