Hyvä asiakkaamme,
Haluamme tiedottaa teitä palveluissa havaituista kriittisistä PHP-tietoturvahaavoittuvuuksista (CVE-2026-109618 ja CVE-2026-109619). Haavoittuvuuksista tarkemmin ovat tiedottaneet esimerkiksi Kyberturvallisuuskeskus ja Valtori. Myös Yle on uutisoinut aiheesta. Louhen ja meidän ylläpitämien sivustojen osalta tilanne on hallinnassa, eikä toimenpiteitä vaadita asiakkailta.
Tilanne on verkkopalvelukumppanimme Louhen osalta päivitetty ja tarvittavat tietoturvakorjaukset on otettu käyttöön. Louhi reagoi tilanteeseen nopeasti ja ryhtyi tarvittaviin toimenpiteisiin riskien minimoimiseksi jo ennen varsinaisten tietoturvapäivitysten asentamista. Louhen suorittamassa seurannassa ei ole havaittu normaalista poikkeavaa toimintaa, ja tilanteen aktiivinen monitorointi jatkuu edelleen. Louhi suhtautuu tietoturvaan erittäin vakavasti ja on toiminut tilanteessa vastuullisesti ja ripeästi.
Haluamme myös omalta osaltamme muistuttaa, että asiakkaidemme verkkosivustojen ja verkkokauppojen ylläpitoon sekä tietoturvaan kiinnitetään jatkuvasti huomiota. Huolehdimme palveluiden, ohjelmistojen ja teknisten ratkaisujen ajantasaisuudesta sekä siitä, että käytössä ovat mahdollisimman ajantasaiset ja tuetut versiot.
Asiakkaidemme ei tämänhetkisten tietojemme perusteella ole syytä erityiseen huoleen. Seuraamme tilannetta ja tarvittaessa ryhdymme omalta osaltamme tarvittaviin toimenpiteisiin varmistaaksemme palveluiden turvallisen ja luotettavan toiminnan. Kiitämme luottamuksestanne. Verkkopalveluidenne turvallisuus ja toimintavarmuus ovat meille ensiarvoisen tärkeitä.
Ystävällisin terveisin,
Noora Konttinen ja Jari Mutanen
Mainostoimisto Grafesko Oy