WoW-trivia on jälleen käytössä – tietoturvahuolto valmistui

Päivitys 22.10.2026: WoW Anniversary Trivia on jälleen käytössä. Palvelimen PHP-ajoympäristön tietoturvakorjaukset on varmistettu ja pelin taustapalvelujen toiminta tarkistettu. Voit palata pelaamaan WoW-triviaa.

Trivia suljettiin 21. lokakuuta varotoimena kahden kriittisen PHP-haavoittuvuuden vuoksi. Alla kerromme katkon taustasta.

Miksi trivia suljettiin?

Haavoittuvuudet CVE-2026-109618 ja CVE-2026-109619 voivat PHP:n kehittäjien mukaan mahdollistaa luvattoman ohjelmakoodin suorittamisen palvelimella ilman kirjautumista. PHP-projekti on julkaissut korjaukset ja kehottaa päivittämään viipymättä. Tarkemmat tiedot ovat PHP:n virallisessa tietoturvatiedotteessa.

Suljimme triviapelin taustapalvelut ennaltaehkäisevästi, jotta ne eivät käsittelisi pelipyyntöjä korjausta odotettaessa. Tarkistuksessa 21. lokakuuta klo 19.24 Suomen aikaa korjattua PHP-versiota ei vielä näkynyt tuotantoympäristössä.

Miten katko näkyi pelaajalle?

Katkon aikana trivian sivut saattoivat avautua, mutta pelaaminen ja palvelinyhteyttä tarvitsevat toiminnot eivät olleet käytettävissä. Huolto näkyi virheilmoituksena tai ilmoituksena palvelun tilapäisestä poissaolosta.

wow-anniversary.fi:n uutiset ja oppaat olivat luettavissa koko huollon ajan. Voit edelleen selata uutisarkistoa tai tutustua etusivun oppaisiin.

Mitä ennen avaamista varmistettiin?

Varmistimme käytössä olevan PHP-koonnin tietoturvakorjaukset vertaamalla palvelimen ohjelmatiedostojen tarkistussummia virallisiin korjattuihin paketteihin. Tämän jälkeen poistimme huoltosulun ja tarkistimme pelin palveluyhteyden sekä muut palautetut palvelut.

CloudLinux toimittaa korjauksia myös muuttamatta PHP:n varsinaista versionumeroa. Siksi tarkistus perustui korjatun paketin sisältöön. Lisätietoja on CloudLinuxin päivitystiedotteessa.

Pahoittelemme pelikatkoa ja kiitämme kärsivällisyydestä. Tervetuloa takaisin pelaamaan!