Mitä tapahtui
PHP julkaisi 21. lokakuuta 2026 korjaukset haavoittuvuuksiin CVE-2026-109618 ja CVE-2026-109619, jotka tunnetaan yhdessä nimellä PHP2Shell. Ne voivat antaa hyökkääjälle mahdollisuuden suorittaa koodia haavoittuvalla verkkopalvelimella kirjautumatta sisään. PHP:n virallinen tietoturvatiedote kuvaa haavoittuvat asennukset ja päivitykset. NSA kehotti ylläpitäjiä asentamaan korjaukset nopeasti ja harkitsemaan haavoittuvien järjestelmien irrottamista verkosta, jos niitä ei voida suojata. Varotoimena tehty sulkeminen ei itsessään ole todiste tietomurrosta. Ylläpitäjien tulee tarkistaa toimittajien ajantasaiset ohjeet ja myöhemmät tiedotteet eikä käyttää tätä artikkelia päivitysten tarkistuslistana.
Mitä tämä merkitsee tiedoillesi
Välitön riski koskee palveluita, joissa on haavoittuva PHP-asennus, sekä tietoja, joihin palvelut pääsevät käsiksi. Se ei todista, että kaikki verkkotallennus olisi turvatonta tai että tiedostosi olisivat vuotaneet. Kävijänä et voi päivittää palveluntarjoajan palvelimia. Voit rajoittaa lähettämiäsi tietoja, pitää omat ohjelmistosi ajan tasalla ja tarkistaa palveluntarjoajan viralliset tietoturvatiedotteet. Jos tilisi on vaarantunut, noudata varmennettuja ohjeita. Vältä salasanojen palautuslinkkejä odottamattomissa viesteissä: avaa palvelu suoraan. Säilytä erillinen varmuuskopio tiedostoista, joita et voi menettää.
Missä salaus auttaa ja missä sen rajat tulevat vastaan
Tiedostojen salaaminen omalla laitteella ennen lähettämistä ja avainten säilyttäminen palvelimen ulkopuolella auttavat suojaamaan sisältöä, jos tallennetut kopiot varastetaan. Se ei tee jokaisesta palvelinmurrosta harmitonta: hyökkääjät voivat edelleen nähdä metatietoja, poistaa tiedostoja tai muuttaa koodia, jonka verkkosovellus lähettää selaimellesi. Koodi voisi varastaa avaimia sovellusta käytettäessä. Tätä riskiä kuvataan Protonin tietoturvamallissa. Vahva salaus tarvitsee myös turvallisia laitteita ja luotettavia ohjelmistoja. Vain laitteellasi olevat tiedostot eivät paljastu sellaisen palvelun tietomurrossa, johon niitä ei ole koskaan lähetetty.
Valitse, mikä jää laitteellesi
Et voi estää kaikkia ohjelmistovirheitä, mutta voit valita, missä yksityiset tiedostosi säilytetään. Sealby salaa holvien sisällön laitteellasi. Pidä holvi vain paikallisena, jos et halua lähettää sen sisältöä verkkoon; salattu iCloud-synkronointi on valinnainen ja otetaan käyttöön Asetuksissa erikseen kullekin holville. Jos otat synkronoinnin käyttöön tai teet salatun varmuuskopion, kopioita voi olla laitteen ulkopuolella. Niiden suojaus riippuu edelleen siitä, että pidät avaamiseen tarvittavat tunnistetiedot ja palautuslauseen turvassa. Salaus ei suojaa jo avattua holvia henkilöltä, joka hallitsee laitettasi, eikä poista muihin sovelluksiin tai pilvipalveluihin jättämiäsi alkuperäisiä tiedostoja.