Suomen ympäristökeskus (Syke) on sulkenut väliaikaisesti verkkopalveluitaan PHP-ohjelmistossa havaitun kriittisen tietoturvahaavoittuvuuden vuoksi. Palvelut avataan uudelleen sitä mukaa, kun tarvittavat tietoturvakorjaukset on tehty.

Sulkeminen koskee muun muassa syke.fi-, ymparisto.fi-, vesi.fi- ja Itämeri.fi-verkkopalveluita ja Järvi-meriwikiä. Syken verkkopalvelukokonaisuuteen kuuluu näiden lisäksi useita muita sivustoja.  

Verkkopalveluiden väliaikaisella sulkemisella varmistetaan palveluiden tietoturva siihen asti, että tarvittavat korjaukset voidaan ottaa käyttöön. 

PHP-ohjelmiston haavoittuvuuteen on luvattu korjaava päivitys keskiviikkona 21. lokakuuta. Syken verkkopalvelut voidaan avata vasta, kun tarvittavat korjaukset on saatu tehtyä palveluihin. Tarkkaa aikataulua palveluiden avautumiselle ei vielä ole. Palveluita avataan sitä mukaa, kun korjaukset valmistuvat.

Haavoittuvuus koskee PHP-ohjelmistoa, jota käytetään laajasti verkkopalveluiden toteuttamisessa. Traficomin Kyberturvallisuuskeskus on julkaissut tilanteesta tiedotteen ja suosittelee haavoittuvien järjestelmien päivittämistä.