Vaikuttaako PHP-tietoturva-aukko verkkosivuihini?

Päivitetty: 23.10.2026

Muutama asiakkaani on ottanut yhteyttä nähtyään uutisia PHP tietoturva-aukoista. He halusivat tietää, koskeeko ongelma heidän sivustoaan ja pitääkö heidän tehdä jotain.

Jos olet miettinyt samaa, tässä vastauksia. Tilanne riippuu siitä, miten sivustosi on toteutettu, missä sitä ylläpidetään ja mitä muita palveluita siihen on liitetty.

Mikä on PHP-tietoturva-aukko?

PHP on ohjelmointikieli, jota käytetään WordPressin ja monien muiden verkkosivustojen toiminnassa. PHP kehittäjät julkaisivat 21.10.2026 korjaukset kahteen vakavaan tietoturva-aukkoon, joista käytetään myös nimeä PHP2Shell. Niiden avulla hyökkääjä voi suorittaa omaa koodiaan haavoittuvalla palvelimella.

Korjaukset ovat jo saatavilla. Jos sivustosi käyttää PHPä, varmista palveluntarjoajalta, että palvelimelle on asennettu tarvittavat päivitykset. Lisätiedot löytyvät PHP virallisesta tietoturvatiedotteesta.

PHP-tietoturva-aukko: mitä verkkosivuston omistajan kannattaa tietää sivuston ylläpidosta ja ohjelmistopäivityksistä. Kuva: Mohammad Rahmani / Unsplash.

Mitkä sivustot tarvitsevat PHP-päivityksen?

Sivustosi alusta	Mitä sinun pitää tehdä?
WordPress tai WooCommerce	Varmista webhotellin tai palvelimen ylläpitäjältä, että PHP tietoturvakorjaukset on asennettu.
Wix tai Wix Studio	Wixissä ei ole PHP-päivitystä, joka sinun pitäisi asentaa itse.
Webflow-palvelussa ylläpidetty sivusto	Webflow on ilmoittanut, etteivät haavoittuvuudet koske sen ydinpalveluita eikä asiakkailta vaadita toimenpiteitä.
Shopifyn omassa palvelussa ylläpidetty tavallinen verkkokauppa	Shopify huolehtii palvelimista ja alustan päivityksistä. Sinun ei tarvitse asentaa PHP-päivitystä Shopifyn hallinnassa.

Sovellukset, räätälöidyt integraatiot ja muualla ylläpidetyt palvelut pitää huomioida erikseen. Niistä kerron lisää alempana.

Koskeeko ongelma WordPress- tai WooCommerce-sivustoani?

Jos sivustosi on tehty WordPressillä, ota yhteyttä webhotellisi tai palvelimesi ylläpitäjään ja kysy, onko PHP tietoturvakorjaukset asennettu sivustosi palvelimelle. Sama koskee WooCommerce-verkkokauppoja.

Palveluntarjoajasi on saattanut jo hoitaa päivityksen. WordPressin virallisessa tiedotteessa kehotetaan varmistamaan asia ja tekemään tarvittava PHP-päivitys viipymättä, jos korjaukset vielä puuttuvat.

PHP-version näet WordPressin hallinnan palvelintiedoista. Englanninkielisessä hallinnassa polku on Tools > Site Health > Info > Server. Palveluntarjoajasi voi vahvistaa, sisältääkö käytössä oleva asennus tarvittavat korjaukset.

Mainitse yhteydenotossasi tunnisteet CVE-2026-109618 ja CVE-2026-109619. Ne yksilöivät nämä kaksi tietoturva-aukkoa, joten palveluntarjoaja tietää tarkalleen, mistä päivityksistä kysyt.

Korjaantuuko ongelma päivittämällä WordPress tai sen lisäosat?

WordPressin, teeman tai lisäosan päivittäminen ei päivitä palvelimella toimivaa PHP-ohjelmistoa. Tässä tapauksessa tarvittava korjaus tehdään PHP, ja siitä huolehtii yleensä webhotellin tai palvelimen ylläpitäjä.

Jatka tavallisia WordPress-päivityksiä normaalisti, mutta varmista PHP päivitys erikseen.

Käyttääkö Wix PHP:tä?

Wix ei tue PHP:tä sivuston omassa koodissa. Wixin Velo-kehitysympäristö käyttää JavaScriptiä, ja taustakoodi toimii Node.js-ympäristössä.

Sinun ei siis tarvitse asentaa Wix- tai Wix Studio -sivustollesi PHP-päivitystä tämän uutisen vuoksi. Wix huolehtii oman alustansa teknisestä ylläpidosta.

Lisätietoa löytyy Wixin PHP-ohjeesta ja Velo-taustakoodin dokumentaatiosta.

Vaikuttaako PHP2Shell Webflow-sivustoihin?

Webflow on ottanut asiaan kantaa Trust Center -sivullaan. Sen mukaan alustan ydinpalvelut eivät perustu PHP, eivätkä nämä haavoittuvuudet koske niitä. Asiakkailta ei vaadita toimenpiteitä. Webflow tarkistaa itse erilliset sisäiset järjestelmänsä, joissa käytetään PHPä.

Jos sivustosi on rakennettu Webflow-alustalla mutta siirretty muualle ylläpidettäväksi, varmista tilanne kyseiseltä palveluntarjoajalta.

Tarvitseeko Shopify-verkkokauppani PHP-päivityksen?

Tavallisessa Shopifyn omassa palvelussa ylläpidetyssä verkkokaupassa Shopify huolehtii palvelimista ja alustan päivityksistä. Sinulla ei ole Shopifyn hallinnassa erillistä PHP-asennusta, jota sinun pitäisi päivittää.

Voiko ajanvarauspalvelu, sovellus tai muu integraatio olla haavoittuva?

Kyllä, jos se toimii palvelimella, jossa on haavoittuva PHP-asennus. Ulkoinen ajanvarauspalvelu, asiakasportaali tai varastonhallintajärjestelmä voi toimia eri palvelimella kuin verkkosivustosi. Myös osa Shopify-sovelluksista toimii kehittäjän omassa ylläpidossa.

Kysy palveluntarjoajalta, koskeeko ongelma sen palvelua ja onko tarvittavat korjaukset tehty. Jos et tiedä, mitä kaikkea sivustoosi on liitetty, sivustosi kehittäjä voi auttaa selvittämään, mitä pitää tarkistaa.

Pitääkö verkkosivusto ottaa pois käytöstä?

Jos palveluntarjoaja vahvistaa, että sivustosi käyttää haavoittuvaa PHP-asennusta eikä sitä voida päivittää viipymättä, ota heti yhteyttä ylläpitäjään. Selvittäkää, pitääkö pääsyä palveluun rajoittaa tai haavoittuva palvelu ottaa väliaikaisesti pois käytöstä korjauksen ajaksi. Tämä vastaa CERT-EU ohjeistusta.

Jos sivustosi toimii ylläpidetyllä sivustoalustalla, noudata kyseisen palveluntarjoajan ohjeita.

Kenen pitäisi huolehtia verkkosivustoni päivityksistä?

Sivuston voi olla rakentanut yksi yritys, palvelintilan tarjoaa toinen ja ylläpidosta huolehtii kolmas. Varmista, kuka vastaa palvelimesta, sivuston ohjelmistosta ja räätälöidyistä integraatioista sekä keneen otat yhteyttä kiireellisissä tilanteissa.

Jos sinulla on ylläpitosopimus, tarkista, mitä siihen kuuluu. Esimerkiksi sisällön päivittämistä koskeva sopimus ei välttämättä kata palvelinpäivityksiä tai räätälöityjä sovelluksia.

Tarvitsetko apua verkkosivustosi kanssa?

Jos olet epävarma siitä, mitä omalla sivustollasi pitäisi tarkistaa, voit ottaa meihin yhteyttä. Autamme selvittämään, missä päivitys pitää tehdä, ja sovimme tarvittavista töistä yhdessä webhotellisi tai muun palveluntarjoajan kanssa.

Boccholie Designilla työskentelemme Wix-, Wix Studio-, WordPress-, Webflow- ja Shopify-sivustojen parissa. Voit olla yhteydessä tämän asian, muiden sivustopäivitysten tai jatkuvan ylläpidon tiimoilta.

Lähetä minulle viesti osoitteeseen minna@boccholie.com. Liitä mukaan sivustosi osoite ja kerro lyhyesti, mihin tarvitset apua, niin katsotaan yhdessä, miten edetään.