Kriittisiä haavoittuvuuksia PHP:ssa

23.10.2026PHP versiot on nyt päivitetty vastaamaan php.net versionumeroita, joten ne eivät enää aiheuta hämmennystä. 21.10.2026-22.10.2026PHP:n haavoittuvuuksista voi lukea mm. täällä PHP versiot netFinn palvelimilla on päivitetty, tämä ei vaadi asiakkailta toimenpiteitä. PHP:n päivityksistä voi lukea täällä:https://blog.cloudlinux.com/php-cve-2026-109618-and-cve-2026-109619 Huomatkaa tämä:How to confirm the fix. Our packages carry the fix as a backport, so their version numbers stay below PHP’s: ea-php84, for example, is 8.4.26, not 8.4.27. Look for the CVE IDs in the package changelog instead:

Huijaussähköposteja otsikolla ”Reminder: Validate Your Credentials For…”

Asiakkaille on viime päivinä tullut viestejä otsikolla ”Reminder: Validate Your Credentials For [ <sähköpostiosoitteenne> ] Viestit näyttäisivät tulevan osoitteesta support@yourdomain.com jossa ”yourdomain.com” on verkkotunnuksenne. Nuo viestit eivät tule meiltä ja niihin ei pidä reagoida.

WordPress REST API haavoittuvuus

WordPress-versiot 6.9 ja uudemmat ovat alttiita REST API haavoittuvuudelle. Jos teillä on käytössä WordPress niin on suositeltavaa että teette päivityksen välittömästi. Lisätietoja löytyy esim. haulla ”wordpress CVE-2026-63030” Haavoittuvia ovat versiot 6.9.0 – 6.9.4 ja 7.0.0 – 7.0.1

Joomla JCE haavoittuvuus

Joomlan JCE (Joomla Content Editor) komponentissa on haavoittuvuus, joka mahdollistaa sivuston hakkeroinnin. Jos sivustollanne on käytössä Joomla niin tarkistakaa välittömästi JCE versio, ja jos se on vanhempi kuin 2.9.99.6 niin tehkää päivitys välittömästi.

Huoltotyö finn501 palvelimella

Palvelimella finn501.netfinn.net tehdään huoltotöitä 15.3 2026 noin klo 2:30 alkaen Työn arvioitu kesto on 2 – 4 tuntia. Huoltotyö aiheuttaa katkoksen palvelimen toiminnassa. Pahoittelemme huoltotyöstä aiheutuvaa haittaa.

.fi verkkotunnuksien hinnat nousevat

Liikenne- ja viestintäministeriö nostaa verkkotunnusmaksuja 18.1.2026 alkaen nykyisestä 9 eurosta 12 euroon. Korotuksesta johtuen .fi verkkotunnuksien rekisteröinti- ja uusimismaksut meidän kauttamme nousevat. Uudet hinnat ovat 18.1.2026 alkaen:

Ongelma finn411 palvelimella

Palvelin on nyt kunnossa. ———————————————————————————————- Finn411 palvelimella on tällä hetkellä ongelmia, datakeskuksen teknikot selvittelevät asiaa. Vika alkoi noin klo 14:30. ”Our system has detected a bug in your distant reboot system (IPMI/). As a consequence of your demand hardware reboot couldn’t be finished.”

Eivätkö sähköpostit mene perille?

Viime aikoina (ainakin) Gmail on muuttunut tiukemmaksi, ja hylkää viestejä entistä kärkkäämmin. Esimerkiksi jos teillä on sähköposti netFinn palvelimella, mutta lähetätte viestejä ISP:n (Telia/Sonera, Elisa, DNA) sähköpostipalvelimen kautta Gmail osoitteeseen, nuo viestit eivät välttämättä mene perille. Jos viesti ei mene perille niin siitä tulee AINA virheilmoitus. Asia korjaantuu kun lähetätte viestit netFinn sähköpostipalvelimen kautta. Jos lähetätte viestit netFinn sähköpostipalvelimen kautta, mutta sähköpostit eivät mene perille, niin teidän tulee ilmoittaa siitä meille, asia ei korjaannu itsekseen. Liittäkää mukaan ainakin yksi virheilmoitus kokonaisuudessan.

403 virheet sivuja päivitettäessä

Jos sivuja päivitettäessä (lisäys tai muutos) päivitys ei onnistu vaan saatte 403 virheen, niin ilmoittakaa siitä meille avaamalla tukipyyntö, tai lähettämällä viesti osoitteeseen support@netfinn.net, tai yhteydenottolomakkeella https://netfinn.fi/ota-yhteytta/Varmistakaa että virheilmoituksessa on IP osoitteenne, jos sitä ei ole niin katsokaa se täällä: http://myip.com ja lisätkää se viestiinne. Meillä on vuosia ollut käytössä Comodon ModSecurity säännöt, mutta Comodo on lopettanut sääntöjen päivittämisen, joten jouduimme vaihtamaan toisiin ModSecurity sääntöihin. Oli odotettavissa että tämä muutos saattaa aiheuttaa ongelmia.