Kyberturvallisuuskeskus on tänään 21.10. tiedottanut vakavasta PHP-ohjelmointikielen haavoittuvuudesta. Helsingin ortodoksisen seurakunnan osalta haavoittuvuus koskee internetsivuja hos.fi sekä henkilötietoja sisältävää Katrina-ohjelmistoa. Vitec Katrina on varotoimenpiteenä sulkenut palvelunsa kokonaan, kunnes haavoittuvuus on saatu korjattua. Hos.fi internetsivumme puolestaan on kyberturballisuuskeskuksen tiedotteen jälkeen 21.10. suojattu asianmukaisin asetuksin ja palomuurissäännöstöin.
Tähän haavoittuvuuteen on luvattu korjaava päivitys tänään 21.10. klo 17. Seurakunnassa aloitetaan välittömästi korjauksien käyttöönotto.
Seurakunnalla tai Katrinan toimittajalla ei ole tällä hetkellä tiedossa, että haavoittuvuuksia olisi hyödynnetty palveluihin kohdistuvissa hyökkäyksissä tai että asiakastietoja olisi vaarantunut. Seurakunnan asiakasrekisterit, hautarekisterit ja vapaaehtoispankit otetaan käyttöön jälleen vasta sen jälkeen, kun niiden käyttö on tietoturvallista.
Lisätietoa haavoittuvuudesta muun muassa Ylen sivuilla:


