Keskiviikkona 21.10.2026 julkaistiin tiedot kahdesta kriittisestä haavoittuvuudesta, jotka koskivat kaikkia tuettuja PHP-versioita. Päivitimme kaikki jäsenten kotisivuja ajavat PHP-tulkit saman vuorokauden aikana heti korjausten julkaisun jälkeen. Jäsenten ei tarvitse tehdä mitään.

Lisätietoja Traficomin Kyberturvallisuuskeskuksen sivuilta: https://kyberturvallisuuskeskus.fi/fi/haavoittuvuudet/haavoittuvuus-2026-37

Kapsin virtualisointialusta päivitetään perjantaina 4.9.2026 klo 20 alkaen. Huollon aikana useat palvelut saattavat olla tilapäisesti pois käytöstä.

Huolto vaikuttaa ainakin seuraaviin palveluihin:

• Sähköposti ja spämmifiltteri
• Roundcube/Web-sähköposti
• Verkkosivustot (sisältäen siilo-verkkosivustot)
• www.kapsi.fi-verkkosivusto

Huollolla ei ole vaikutusta Lakka ja Hilla-palvelimiin.

Katkon arvioitu kesto on noin 1-3 tuntia, mutta yksittäiset palvelut saattavat palautua käyttöön huoltoikkunan aikana eri aikoihin.

Olimme tiedottaneet aiemmin, että webapp-bullseye palvelin poistuu käytöstä 1.6.2026. Tämä hieman viivästyi, mutta se on nyt sammutettu.

webapp-trixie palvelin on myös samalla avattu käyttäjille, samat portit toimii siellä kuin muissa webapp-palvelimissa eli ei tarvitse pyytää uusiksi.

Lakka- ja Hilla-palvelimet uudelleenkäynnistetään tietoturvapäivityksen vuoksi seuraavasti: Hilla: la 16.5.2026 klo 19.45 Lakka: la.16.5.2026 klo 21.00

Meidän rspamd-roskapostisuodatin on tänään 14.5.2026 asetettu hylkäämään viestit, joissa PHP-sovellukset käyttävät lähettäjäosoitteena ilmaispalveluiden osoitteita (esim. Gmail, Hotmail, Yahoo). Muutos koskee kaikkia meillä hostattuja verkkosivustoja.

Sovellukset, jotka lähettävät postia oman verkkotunnuksensa osoitteesta, eivät ole muutoksen piirissä.