PHP-haavoittuvuuteen liittyvä tilanne Sansian palveluissa

Julkisuudessa on ollut esillä kaksi kriittistä PHP-ohjelmistokomponentin haavoittuvuutta (CVE-2026-109618 ja CVE-2026-109619), jotka ovat vaikuttaneet useisiin verkkopalveluihin ympäri maailmaa.

Sansian verkkosivujen palveluntarjoaja teki haavoittuvuuksiin liittyvät tietoturvapäivitykset 21.10.2026 ja palvelut toimivat normaalisti. Palveluntarjoajan tekemässä selvityksessä ei havaittu merkkejä tietojen vaarantumisesta.

Sansia kartoittaa parhaillaan varotoimena myös muiden käyttämiensä järjestelmien ja digipalvelujen tilanteen yhdessä palvelutoimittajien kanssa.

Tällä hetkellä tiedossamme ei ole asiakkaisiimme tai toimittajiimme kohdistuvaa tietoturvavaikutusta eikä tilanne edellytä sidosryhmiltämme toimenpiteitä.

Seuraamme tilannetta ja tiedotamme, mikäli selvityksissä ilmenee asiakkaisiimme, toimittajiimme tai muihin sidosryhmiimme vaikuttavaa uutta tietoa tai tarvetta toimenpiteille.

Voit pyytää lisätietoja yhteydenottolomakkeella.