Tietosi ovat turvassa<\/h2>\n\n
Tietojesi suojaamiseksi olemme varotoimenpiteen\u00e4 poistaneet Aivie-palvelimet verkosta, kunnes tietoturvap\u00e4ivitys oli asennettu. Tietosi ovat turvassa. Olemme suorittaneet tietoturvap\u00e4ivityksen puolestasi. Meill\u00e4 ei ole tiedossa mit\u00e4\u00e4n tietoturvaan liittyvi\u00e4 tapahtumia.<\/p>\n\n
Mit\u00e4 on tapahtunut?<\/h2>\n\n
Kaksi PHP-tietoturva-aukkoa, CVE-2026-109618<\/strong> ja CVE-2026-109619<\/strong>, voivat mahdollistaa hy\u00f6kk\u00e4\u00e4jille vieraan koodin suorittamisen palvelimella ilman kirjautumista. T\u00e4t\u00e4 kutsutaan et\u00e4koodin suorittamiseksi (RCE).<\/p>\n\n Turvallisuusaukot koskevat PHP:n ajoymp\u00e4rist\u00f6\u00e4. T\u00e4m\u00e4 vaikuttaa lukuisisiin PHP:t\u00e4 k\u00e4ytt\u00e4viin sovelluksiin ymp\u00e4ri maailmaa. PHP on my\u00f6s ohjelmointikieli, johon Mautic ja Aivie perustuvat.<\/p>\n\n Aukot olisivat voineet antaa hy\u00f6kk\u00e4\u00e4jille mahdollisuuden suorittaa haitallista koodia ilman tunnistetietoja ja kaapata kyseiset palvelimet. Koska yksityiskohdat tulivat julkisuuteen ennenaikaisesti ja ensimm\u00e4iset hy\u00f6kk\u00e4ysyritykset olivat jo tiedossa, toimia oli ryhdytt\u00e4v\u00e4 kiireellisesti.<\/p>\n\n CERT-EU suositteli<\/a>, ett\u00e4 julkisesti saatavilla olevat sovellukset eristett\u00e4isiin v\u00e4liaikaisesti verkosta, jos v\u00e4lit\u00f6nt\u00e4 p\u00e4ivityst\u00e4 ei ollut mahdollista tehd\u00e4. Hallituksen portaalit, yliopistot ja sairaalat ottivat palvelunsa varotoimenpiteen\u00e4 pois k\u00e4yt\u00f6st\u00e4. My\u00f6s Sveitsiss\u00e4 viranomaiset ja korkeakoulut joutuivat tilanteen kohteeksi.<\/p>\n\n SRF kertoo lis\u00e4\u00e4 maailmanlaajuisesta laajuudesta : Vakava PHP-tietoturva-aukko uhkaa miljoonia verkkosivustoja<\/a>.<\/p>\n\n Kun tiedot julkaistiin, tarkistimme, onko asia vaikuttanut j\u00e4rjestelmiimme. Heti kun t\u00e4m\u00e4 selvisi, irrotimme Aivie-laitteesi verkosta varotoimenpiteen\u00e4. T\u00e4m\u00e4 tehtiin v\u00e4litt\u00f6m\u00e4sti. <\/p>\n\n Sen j\u00e4lkeen asensimme PHP-tietoturvap\u00e4ivityksen kaikille asiakkaillemme ja otimme Aivien uudelleen k\u00e4ytt\u00f6\u00f6n. Molemmat tietoturva-aukot on n\u00e4in korjattu.<\/p>\n\n Kerron artikkelissa, miten t\u00e4m\u00e4 p\u00e4iv\u00e4 sujui kulissien takana: P\u00e4iv\u00e4, jolloin irrotin Aivien verkosta.<\/a><\/p>\n\n Katkoksen aikana my\u00f6s verkkosivustomme oli poissa k\u00e4yt\u00f6st\u00e4. Siksi olemme avanneet uuden tilasivun: status.aivie.app<\/a>. Se toimii t\u00e4ysin eri infrastruktuurilla kuin verkkosivustomme ja Aivie. Jos jokin palvelu lakkaa toimimasta, n\u00e4et sielt\u00e4, mik\u00e4 on tilanne. Lis\u00e4ksi olemme rakentamassa uutta viestint\u00e4kanavaa.<\/p>\n\n Turvap\u00e4ivityksen osalta sinun ei tarvitse tehd\u00e4 mit\u00e4\u00e4n. Kampanjat ovat jatkuneet tavalliseen tapaan ja suunnitellut s\u00e4hk\u00f6postit on l\u00e4hetetty. Jos k\u00e4yt\u00e4t omia prosesseja tai integraatioita, kannattaa kuitenkin tarkistaa seuraavat asiat:<\/p>\n\n Aivien kautta toimivat yhteydenottolomakkeet eiv\u00e4t toimineet katkon aikana. Jos joku olisi halunnut ottaa sinuun yhteytt\u00e4 verkkosivustosi lomakkeen kautta tuona aikana, se ei valitettavasti ollut mahdollista. My\u00f6s linkkien seuranta k\u00e4rsi h\u00e4iri\u00f6st\u00e4, sill\u00e4 s\u00e4hk\u00f6posteissasi olevat linkit kulkevat Aivien kautta.<\/p>\n\n Tied\u00e4mme, kuinka merkitt\u00e4v\u00e4 vaikutus t\u00e4llaisella keskeytyksell\u00e4 on. Olemme kuitenkin vakuuttuneita siit\u00e4, ett\u00e4 se oli oikea p\u00e4\u00e4t\u00f6s Aivien ja tietojesi suojaamiseksi.<\/p>\n\n (ei koske Aivie-asiakkaita)<\/p>\n\n Jos is\u00e4nn\u00f6it Mauticia itse, tarkista k\u00e4yt\u00f6ss\u00e4 oleva PHP-versio. Korjatut versiot ovat:<\/p>\n\n P\u00e4ivit\u00e4 PHP-versiosarjan sis\u00e4ll\u00e4, jota Mautic-versiosi tukee. Pelkk\u00e4 Mautic-p\u00e4ivitys ei korjaa n\u00e4it\u00e4 PHP:n tietoturva-aukkoja.<\/strong> My\u00f6s palvelimesi PHP-ajoymp\u00e4rist\u00f6 on p\u00e4ivitett\u00e4v\u00e4.<\/p>\n\n K\u00e4ynnist\u00e4 p\u00e4ivityksen j\u00e4lkeen kaikki PHP-FPM-ty\u00f6ntekij\u00e4t tai kyseiset palvelut uudelleen, jotta haavoittuvalla versiolla toimivat prosessit eiv\u00e4t jatka toimintaansa.<\/p>\n\n Lis\u00e4tietoja PHP-tietoturvap\u00e4ivityksest\u00e4 l\u00f6yd\u00e4t Mautic-foorumin viestist\u00e4<\/a>.<\/p>\n\n Olipa kyseess\u00e4 sitten PHP:n tietoturvap\u00e4ivitys tai itse is\u00e4nn\u00f6ity Mautic-asennus: autamme sinua p\u00e4ivitt\u00e4m\u00e4\u00e4n j\u00e4rjestelm\u00e4si ja saamaan sen j\u00e4lleen turvallisesti k\u00e4ytt\u00f6\u00f6n. Varaa aika<\/a> nyt nopeasti ja vaivattomasti.<\/p>\n\n Kiitos ymm\u00e4rryksest\u00e4si tilap\u00e4isen keskeytyksen suhteen. Tietojesi suojaaminen on meille ensisijaisen t\u00e4rke\u00e4\u00e4.<\/p>\n\nMiksi t\u00e4m\u00e4 radikaali toimenpide oli tarpeen<\/h2>\n\n
![\"\"](\"https:\/\/cdn.aivie.ch\/media\/wp\/2026\/10\/22143349\/KW43_PHP_Sicherheitsluecke_Visuals.pptx-2.png\" "\\"\\"")
<\/figure>\n\nMiksi Aivie-laitteesi oli tilap\u00e4isesti pois k\u00e4yt\u00f6st\u00e4?<\/h2>\n\n
Uutta: Tilanneseurantasivu erillisell\u00e4 infrastruktuurilla<\/h2>\n\n
![\"\"](\"https:\/\/cdn.aivie.ch\/media\/wp\/2026\/10\/22143434\/KW43_PHP_Sicherheitsluecke_Visuals.pptx-4.png\" "\\"\\"")
<\/figure>\n\nMit\u00e4 voit nyt nopeasti tarkistaa<\/h2>\n\n
\n
Mauticin oma is\u00e4nn\u00f6inti: Mit\u00e4 sinun pit\u00e4\u00e4 nyt tehd\u00e4?<\/h2>\n\n
\n
Tarvitsetko apua? Me autamme sinua.<\/h2>\n\n