Mediassa esillä olevat PHP-haavoittuvuudet – mitä pitää tietää?

Monelle PHP ei välttämättä sano mitään, mutta käytännössä sitä käytetään erittäin yleisesti etenkin verkkosivustojen ja verkkopalveluiden taustalla. Esimerkiksi monet WordPress-sivustot toimivat PHP:n avulla. Mitä tämä PHP-haavoittuvuus tarkoittaa ja miten siihen pitää reagoida?

Koskeeko tämä yritystänne?

Jos yrityksellänne on verkkosivut, verkkokauppa tai jokin muu selainpohjainen verkkopalvelu, on mahdollista, että niiden taustalla käytetään PHP:tä.
Mitä kannattaa tehdä?

Suosittelemme ottamaan yhteyttä verkkosivustonne ylläpitäjään tai kehittäjään ja varmistamaan seuraavat asiat:

• Tärkeimpänä, että palvelin- ja ohjelmistopäivitykset on toteutettu
• Verkkosivuston tietoturvapäivityksistä huolehditaan säännöllisesti
• Käytössä oleva verkkosivualusta (esimerkiksi WordPress) on ajan tasalla
• Verkkosivuston lisäosat ja teemat on päivitetty
• Verkkosivustosta otetaan säännöllisesti varmuuskopioita

Useimmissa tapauksissa ylläpidosta vastaava taho pystyy kertomaan nopeasti, onko tilanteessa aihetta toimenpiteille.

Mitä jos ette tiedä, kuka sivustoanne ylläpitää?

Jos ette tiedä, kuka vastaa verkkosivujenne ylläpidosta tai ette ole varmoja niiden ajantasaisuudesta, voitte olla yhteydessä myös meidän tukipalveluumme.

Voimme auttaa selvittämään, millainen verkkosivusto yrityksellänne on käytössä, kuka vastaa sen ylläpidosta sekä miten verkkosivuston ylläpito ja päivitykset on järjestetty.

Entä muut yrityksessä käytettävät järjestelmät?

PHP:tä voidaan käyttää myös joidenkin muiden verkkopohjaisten palveluiden ja järjestelmien taustalla. Jos käytätte pilvipalveluina toimitettavia ohjelmistoja, kuten asiakkuudenhallinta-, toiminnanohjaus- tai ajanvarausjärjestelmiä, niiden tietoturvapäivityksistä vastaa yleensä palveluntarjoaja. Tämän vuoksi useimpien yritysten kannattaa tässä tilanteessa keskittyä ensisijaisesti omien verkkosivujen tai verkkokaupan ylläpidon ajantasaisuuden varmistamiseen.

Ole tarkkana myös huijausviestien kanssa

Tietoturva-aiheiset uutiset synnyttävät lähes aina myös uusia huijausyrityksiä.

Jos saatte sähköpostin tai viestin, jossa pyydetään esimerkiksi:

• päivittämään PHP linkin kautta
• kirjautumaan verkkosivujen ylläpitoon sähköpostissa olevan linkin kautta
• lataamaan jokin ”kiireellinen tietoturvapäivitys”

suosittelemme suhtautumaan viestiin varauksella eikä sähköpostissa olevia linkkejä tai liitteitä tulisi avata ennen asian varmistamista esimerkiksi verkkosivujenne ylläpitäjältä.

Yhteenveto

Useimmille yrityksille tärkein toimenpide on tällä hetkellä varmistaa, että verkkosivuston ylläpidosta vastaava taho on tietoinen asiasta ja huolehtii tarvittavista päivityksistä.

Olkaa tarvittaessa rohkeasti meihin yhteydessä. Tukipalvelumme palvelee arkisin klo 7-17. Tavoitat meidät sähköpostitse osoitteesta tuki@micromagic.fi tai puhelimitse numerosta 010 328 4709.

Lisätietoa PHP-haavoittuvuudesta voit lukea myös Traficomin nettisivuilta.