Lokakuussa 2026 verkkosivustojen tietoturva nousi jälleen otsikoihin, kun PHP-ohjelmointikielestä paljastui kaksi vakavaa haavoittuvuutta (CVE-2026-109618 ja CVE-2026-109619).
Onneksi korjaukset saatiin nopeasti saataville, ja pääsimme päivittämään ylläpidossamme olevat palvelinympäristöt ajan tasalle muutaman tunnin päästä päivityspakettien julkaisemisen jälkeen.
Tietoturva on välillä aikamoista kissa ja hiiri -leikkiä. Uusia haavoittuvuuksia löydetään, niitä korjataan ja ennen pitkää löytyy taas jotain uutta. Kaikkeen ei voi varautua etukäteen, mutta ohjelmistojen ajantasaisuudella ja aktiivisella ylläpidolla voidaan pienentää riskejä.
Täydellistä tietoturvaa ei ole olemassa, ei myöskään Jokinetillä. Aktiivisella ylläpidolla, ajantasaisilla ohjelmistoilla ja nopealla reagoinnilla voidaan kuitenkin pienentää riskejä mahdollisimman paljon.
