Minor incident

Domainkeskus: Varotoimenpide cPanel- ja Plesk-palvelimille

Affected: Webhotellipalvelimet Blade, Webhotellipalvelimet Nettihotelli, Webhotellipalvelimet EasyWP, Webhotellipalvelimet cPanel

Current status of Domainkeskus: Operational — live Domainkeskus status

Timeline

1. Oct 23, 2026, 11:43 UTC
   investigating
   PHP:hen on mahdollisesti tulossa kriittinen tietoturvapäivitys, ja PHP suosittelee tilapäisesti poistamaan käytöstä asetuksen session.upload_progress.enabled. Teemme muutoksen varotoimenpiteenä kaikille asiakkaille tänään ja pidämme sen voimassa viikonlopun, kunnes tilanne selkenee. Tämä muutos ei vaadi asiakkailta toimenpiteitä Lisätietoa asiasta saat osoitteesta: https://x.com/ThePHPF/status/2113580383875019242
2. Oct 26, 2026, 06:13 UTC
   resolved
   PHP Foundation ilmoitti verkkosivuillaan kolmannesta haavoittuvuudesta (CVE-2026-115560), joka mahdollistaa myös etäkoodin suorittamisen. Tämä haavoittuvuuden hyväksikäyttäminen edellyttää harvinaista yhdistelmää asetuksia ja sovelluskoodia. Koska kyseinen kokoonpano on epätavallinen, PHP julkaisee korjauksen haavoittuvuuteen normaalissa julkaisusyklissä. Poistamme varotoimenpiteenä asetetun asetuksen tämän päivän aikana.

Updates as published by Domainkeskus (original).