Tiedote: Mirasys VMS ei käytä PHP-teknologiaa

Viime aikoina on raportoitu useista PHP-teknologiaan liittyvistä tietoturvahaavoittuvuuksista ja päivitystarpeista. Aihe nousi jälleen esille lokakuussa 2026, kun Suomen Kyberturvallisuuskeskus tiedotti kahdesta kriittisestä PHP-haavoittuvuudesta (CVE-2026-109618 ja CVE-2026-109619), joiden avulla hyökkääjä voi pahimmillaan suorittaa etäkoodia palvelimella ja ottaa järjestelmän hallintaansa. Viranomaiset suosittelivat kaikkien PHP:tä käyttävien järjestelmien välitöntä päivittämistä korjattuihin versioihin.

‍

Näiden uutisten myötä olemme saaneet kyselyitä siitä, vaikuttavatko kyseiset haavoittuvuudet Mirasys-järjestelmiin. Haluamme selventää, että Mirasys VMS ja siihen liittyvät ohjelmistokomponentit eivät käytä PHP-teknologiaa. Tämän vuoksi PHP:hen liittyvät tietoturvahaavoittuvuudet eivät vaikuta Mirasys VMS -ympäristöihin.

‍

Vaikka nämä haavoittuvuudet eivät koske Mirasys-tuotteita, seuraamme jatkuvasti kyberturvallisuustilannetta ja arvioimme aktiivisesti mahdollisia riskejä sekä kolmansien osapuolten teknologioihin liittyviä tietoturvapäivityksiä. Tietoturva on olennainen osa tuotteidemme kehitystä ja ylläpitoa.

‍

Mikäli sinulla on kysyttävää Mirasys-ratkaisujen tietoturvasta tai teknisestä arkkitehtuurista, voit olla yhteydessä Mirasys-tukeen.