Koskeeko haavoittuvuus DomaCarea? DomaCaren keskeiset toiminnot eivät käytä PHP:tä, joten haavoittuvuus ei koske niitä. Muutama yksittäinen toiminto kuitenkin käyttää PHP:tä. Olemme päivittäneet nämä toiminnot korjattuun versioon tai poistaneet ne väliaikaisesti käytöstä. Toimenpiteet tehtiin 21.10.2026.
Vaikutus asiakkaille Toimenpiteiden vuoksi laskujen lähetys ei tällä hetkellä toimi muutamalla asiakkaistamme. Muut DomaCaren toiminnot toimivat normaalisti. Laskujen lähetyksen arvioidaan palautuvan käyttöön tämän päivän aikana.
Mitä asiakkaan tulee tehdä? DomaCaren käyttäjien ei tarvitse tehdä mitään. Jos organisaatiossanne on muita järjestelmiä, jotka käyttävät PHP:tä, suosittelemme tarkistamaan niiden päivitystilanteen Kyberturvallisuuskeskuksen ohjeiden mukaisesti.
Näin huolehdimme tietoturvasta DomaCare kuuluu Visma-konserniin, ja sen tietoturvaa hoidetaan Visma Security Program -ohjelman mukaisesti. Tavoitteena on löytää ja korjata haavoittuvuudet ennen kuin niitä ehditään hyödyntää. Mahdolliset tietoturvapoikkeamat havaitaan ja rajataan ympäri vuorokauden toimivan tietoturvavalvonnan avulla.
Ainomari Karhu
Kyberturvallisuuskeskus tiedotti 21.10.2026 kahdesta kriittisestä haavoittuvuudesta PHP-ohjelmointikielessä.
Koskeeko haavoittuvuus DomaCarea?
DomaCaren keskeiset toiminnot eivät käytä PHP:tä, joten haavoittuvuus ei koske niitä. Muutama yksittäinen toiminto kuitenkin käyttää PHP:tä. Olemme päivittäneet nämä toiminnot korjattuun versioon tai poistaneet ne väliaikaisesti käytöstä. Toimenpiteet tehtiin 21.10.2026.
Vaikutus asiakkaille
Toimenpiteiden vuoksi laskujen lähetys ei tällä hetkellä toimi muutamalla asiakkaistamme. Muut DomaCaren toiminnot toimivat normaalisti. Laskujen lähetyksen arvioidaan palautuvan käyttöön tämän päivän aikana.
Mitä asiakkaan tulee tehdä?
DomaCaren käyttäjien ei tarvitse tehdä mitään. Jos organisaatiossanne on muita järjestelmiä, jotka käyttävät PHP:tä, suosittelemme tarkistamaan niiden päivitystilanteen Kyberturvallisuuskeskuksen ohjeiden mukaisesti.
Näin huolehdimme tietoturvasta
DomaCare kuuluu Visma-konserniin, ja sen tietoturvaa hoidetaan Visma Security Program -ohjelman mukaisesti. Tavoitteena on löytää ja korjata haavoittuvuudet ennen kuin niitä ehditään hyödyntää. Mahdolliset tietoturvapoikkeamat havaitaan ja rajataan ympäri vuorokauden toimivan tietoturvavalvonnan avulla.