Coronarian verkkosivusto palautui käyttöön tietoturvapäivitysten jälkeen

Coronarian verkkosivusto oli keskiviikkona 21.10.2026 tilapäisesti pois käytöstä ennakoivana tietoturvatoimenpiteenä. Sivusto palautui normaalisti käyttöön saman illan aikana sen jälkeen, kun tarvittavat tietoturvakorjaukset oli asennettu ja niiden toimivuus varmistettu.

Taustalla olivat PHP-ohjelmointikielestä havaitut kaksi kriittistä tietoturvahaavoittuvuutta. PHP:tä käytetään laajasti verkkopalveluissa, mukaan lukien coronaria.fi-verkkosivustolla. EU:n tietoturvaryhmä CERT-EU suositteli verkkosivustojen väliaikaisen sulkemisen harkitsemista riskien minimoimiseksi.

Vaikka viranomaisten tietojen mukaan haavoittuvuuksia ei ollut havaittu hyödynnettävän, päätimme toimia ennakoivasti palveluiden turvallisuuden varmistamiseksi.

Emme ole havainneet merkkejä hyökkäyksistä palveluihimme. Jatkamme palveluiden tehostettua seurantaa vielä lähipäivien ajan mahdollisten poikkeamien havaitsemiseksi.

Pahoittelemme katkoksesta aiheutunutta haittaa ja kiitämme asiakkaitamme sekä yhteistyökumppaneitamme kärsivällisyydestä.