Verkkosivustoissa ja verkkokaupoissa yleisesti käytetystä PHP-ohjelmistosta on löydetty kaksi kriittistä tietoturvahaavoittuvuutta, jotka voivat mahdollistaa palvelimen haltuunoton. Haavoittuvuudet eivät koske Odoota tai sen omia verkkosivusto- ja verkkokauppatoimintoja, sillä Odoo ei käytä PHPtä.

Jos käytössänne on Odooseen integroitu Magento- tai WooCommerce-verkkokauppa,  verkkokaupan mahdollinen tietomurto voi vaikuttaa myös integraation kautta Odooseen välittyviin tietoihin, kuten tilauksiin. Sama koskee muita Odooseen liitettyjä PHP-pohjaisia palveluja.

Jos käytössänne on PHP-pohjaisia palveluja, varmistattehan niiden ylläpitäjiltä viipymättä, että tarvittavat PHP-tietoturvapäivitykset on asennettu.

Lisätietoja: Kyberturvallisuuskeskuksen tiedote