# PHP SOS: PHP-hätäapu ja palvelimen tietoturva

> Etähätäapua PHP2Shell-haavoittuvuuteen ja palvelinhyökkäyksiin yrityksille Euroopassa.

Lähde: https://phpsos.de/fi/  
Tilanne: 25.10.2026  
Palveluntarjoaja: PHP SOS, PHP-hätäapu ja palvelimen tietoturva. Pikaapu WhatsAppilla: https://wa.me/491736494914?text=Hei%20PHP%20SOS%2C%20tarvitsemme%20apua%20PHP-palvelimemme%20kanssa.%20Yritys%3A%20%E2%80%A6%20Verkkosivusto%3A%20%E2%80%A6

PHP SOS auttaa yrityksiä Euroopassa etänä PHP-haavoittuvuuksissa, kuten PHP2Shellissä (CVE-2026-109618, CVE-2026-109619): PHP:n korjaus ja uudelleenkäynnistyksen todentaminen, murtojälkien tarkistus, haittakoodin poisto, palvelimen koventaminen sekä raportti johdolle, tietosuojalle ja vakuutusyhtiölle.

## Usein kysytyt kysymykset

**Mitä PHP2Shell on?**  
PHP2Shell tarkoittaa kahta kriittistä haavoittuvuutta itse PHP:ssä (CVE-2026-109618 ja CVE-2026-109619, CVSS 9.2). Ne voivat sallia hyökkääjille haittakoodin suorittamisen palvelimella ilman kirjautumista. Korjaukset ovat saatavilla 21.10.2026 alkaen.

**Mitkä PHP-versiot ovat turvallisia?**  
Korjaukset sisältyvät versioihin PHP 8.5.12, 8.4.27, 8.3.36 ja 8.2.35. Hosting-yritykset ja jakelut tuovat joskus korjaukset vanhempiin versioihin (backport) muuttamatta versionumeroa. Ratkaisevaa on paketin tila tai palveluntarjoajan kirjallinen vahvistus.

**Riittääkö WordPress- tai verkkokauppapäivitys?**  
Ei. Haavoittuvuus on PHP:ssä, ei sisällönhallintajärjestelmässä. CMS-päivitys ei sulje sitä. Eikä PHP-korjaus poista haittakoodia, joka on ehditty jo aiemmin lisätä.

**Kuinka nopeasti voitte auttaa?**  
Työskentelemme etänä ja aloitamme heti, kun tunnukset ovat käytettävissä. Kirjoittakaa meille WhatsAppilla järjestelmä, PHP-versio ja havaintonne. Sovimme sitten toimintatavasta suoraan.

**Työskenteletteko myös toimistoille ja hosting-asiakkaille?**  
Kyllä. Työskentelemme suoraan yritysten kanssa, toimistojen toimeksiannosta taustalla sekä yhteistyössä hosting-palveluntarjoajanne kanssa, jos se hallinnoi palvelinta.

**Onko tapauksesta ilmoitettava?**  
Jos henkilötiedot voivat olla vaarantuneet, GDPR:n 33 artiklan mukaan ilmoitusaika on yleensä 72 tuntia tiedon saamisesta. Sovelletaanko sitä tapaukseenne, selvittäkää tietosuojavastaavanne kanssa. Me toimitamme siihen tarvittavan teknisen dokumentaation.