PHP:stä löytyi kriittisiä aukkoja ja Shopify poisti satoja sovelluksia. Lisäksi: Google Ads -budjetin kanavapriorisointi ja enemmän linkkejä tekoälyvastauksiin.
Sisällysluettelo
Tämä katsaus julkaistiin alun perin Wuohin uutiskirjeessä 30.10.2026. Tilaa uutiskirje, niin saat seuraavan suoraan sähköpostiisi.
Lokakuussa on riittänyt tietoturvauutisia. PHP:stä löytyi kriittisiä haavoittuvuuksia, ja Shopify-kauppoihin hyökättiin sovellusten kautta. Kerromme, miksi vanhat PHP-versiot jäivät ilman korjauksia ja miksi Shopify App Storesta katosi satoja sovelluksia.
Mukana on myös kaksi uutista Googlelta: mainostajat saavat lisää mahdollisuuksia päättää budjetin jakamisesta, ja verkkosivustojen linkit saavat enemmän näkyvyyttä tekoälyvastauksissa. Lisäksi kerromme miksi Shopify nousi WooCommercen ohi verkkokauppojen määrässä.
Tekoäly löytää tietoturva-aukot yhä nopeammin – PHP-tapaus oli alkusoittoa
PHP-ohjelmointikielestä löytyi lokakuussa kaksi kriittistä haavoittuvuutta. Niiden avulla hyökkääjä voi ajaa omaa koodiaan palvelimella. PHP:llä toimii suuri osa maailman verkkosivustoista, myös WordPress ja WooCommerce. Tiedot vuotivat julkisuuteen 20.10. ennen korjausta, ja PHP julkaisi korjatut versiot seuraavana päivänä. Laajoja hyökkäyksiä ei ole ainakaan vielä raportoitu.
Korjauksen saivat kuitenkin vain tuetut PHP-versiot. PHP 8.1 ja sitä vanhemmat jäivät ilman, joten niillä pyörivät sivustot ovat yhä alttiita, vaikka kaikki muu olisi kunnossa. Ainoa ratkaisu on siirtyä uudempaan versioon, ja vanhat lisäosat voivat vaatia samalla päivitystä tai vaihtoa. Myös PHP 8.2:n tuki päättyy vuoden lopussa, joten järkevintä on vaihtaa heti 8.4- tai 8.5-versioihin.
Tapaus tuskin jää viimeiseksi. Tekoäly nopeuttaa haavoittuvuuksien etsimistä sekä tietoturvatutkijoilla että hyökkääjillä, joten aukkoja löytyy jatkossa entistä tiheämmin. Paras suoja on säännöllinen ylläpito, jossa PHP-versio, julkaisualusta ja lisäosat päivitetään ennen kuin niiden tuki päättyy.
Mitä tämä tarkoittaa sinulle?
Tarkista sivustosi PHP-versio ja varmista, että teillä on selkeys kuka vastaa verkkopalvelun ja palvelimen päivityksistä. Jos versio on 8.2 tai vanhempi, kannattaa PHP-päivitys tehdä heti. Jos olet epävarma, autamme mielellämme.
Lue Kyberturvallisuuskeskuksen tiedote →
Shopify poisti satoja sovelluksia – alkaako lisäosien aika olla ohi?
PHP-kohun keskellä on jäänyt vähälle huomiolle, mitä Shopify App Storessa tapahtuu. Lokakuun puolivälin jälkeen sieltä on poistettu satoja sovelluksia, mukana isojakin nimiä, kuten Privy, Rebuy, Boost ja Consentmo.
Taustalla on kassakaappaus. Hyökkääjät pääsivät muutaman sovelluskehittäjän järjestelmiin ja lisäsivät sovellusten asetuksiin koodia, joka ohjasi asiakkaan kassalta väärennetylle maksusivulle. Ainakin HulkApps, Selleasy ja Swym ovat vahvistaneet, että haitallinen koodi levisi niiden sovellusten kautta. Useimpien poistojen syytä ei ole kerrottu.
Shopify-alustaa ei murrettu. Aukko oli sovelluksissa, jotka saavat ajaa omaa koodiaan jokaisessa kaupassa, johon ne on asennettu. Jokainen sovellus on uusi ovi kauppaan, ja sen avain on jonkun muun taskussa. Shopify on jo vuosia siirtänyt toimintoja omiin rajapintoihinsa ja suljettuihin laajennuksiin, ja tämän syksyn tapaukset todennäköisesti kiihdyttävät kehitystä.
Mitä tämä tarkoittaa sinulle?
Jos verkkokaupassasi tai -sivustollasi on alustasta riippumatta kymmeniä sovelluksia tai lisäosia, nyt on hyvä hetki syyssiivoukselle. Kaikkeen ei tarvita omaa lisäosaa. Moni toiminto löytyy nykyään alustasta valmiina, tai sen voi rakentaa suoraan sivustoon. Jokainen poistettu lisäosa nopeuttaa sivustoa, sulkee yhden oven hyökkääjiltä ja keventää usein myös kuukausilaskua.
Katso lista poistetuista sovelluksista →
Google Ads antaa mainostajille enemmän valtaa budjetin jakamiseen
Google Ads tuo mainostajille uusia asetuksia kanavien priorisointiin ja budjetin kohdentamiseen. Hakukampanjoissa esimerkiksi Googlen haulle, hakukumppaneille ja Display-verkostolle voi määrittää korkean tai matalan prioriteetin. Näin mainostaja voi ohjata budjettia ensisijaisesti tärkeimpinä pitämiinsä kanaviin kampanjan tavoitteiden puitteissa.
Matalan prioriteetin kanavalle voi lisäksi määrittää kulutusrajan prosenttiosuutena kampanjan keskimääräisestä päiväbudjetista. Google pyrkii noudattamaan rajaa, mutta päivittäinen kulutus voi ylittää sen. Pelkkä priorisointi ei yleensä vaikuta kulutuksen jakautumiseen, jos CPA- tai ROAS-tavoitetta käyttävän kampanjan budjetti ei rajoita mainontaa.
Asetukset tulevat vaiheittain käyttöön haku-, Shopping- ja Performance Max -kampanjoissa. Demand Gen -kampanjoihin tulee kanavien priorisointi, mutta ei prosentuaalista budjettirajaa. Performance Maxissa ja Demand Genissä Googlen omia kanavia käsitellään yhtenä ryhmänä, joten uudistus ei mahdollista esimerkiksi Haun ja YouTuben priorisointia erikseen.
Helmikuusta 2027 alkaen hakukampanjat, joissa Display-verkosto on käytössä, siirtyvät automaattisesti uuteen budjetinjakomalliin. Tämä voi muuttaa kulutuksen jakautumista verkostojen kesken. Googlen mukaan nykyistä toimintatapaa voi säilyttää asettamalla Display-verkostolle matalan prioriteetin ja 50 prosentin budjettirajan.
Mitä tämä tarkoittaa sinulle?
Tarkista ennen helmikuuta 2027 hakukampanjat, joissa Display-verkosto on käytössä. Kun uudet asetukset ovat saatavilla tililläsi, voit myös kokeilla aiemmin poissuljettuja verkostoja rajatulla budjettiosuudella. Seuraa silti toteutunutta kulutusta ja tuloksia, sillä budjettiraja ei ole ehdoton.
Google näyttää tekoälyvastauksissa enemmän linkkejä sivustoille
Google lisää AI Moden ja tekoälyn yleiskatsausten vastauksiin lähdelinkkejä ja näyttää niitä useammin vastauksen alkupäässä. Lisäksi Google testaa osiota, joka nostaa vastauksen kärkeen viralliset sivustot silloin, kun käyttäjä etsii tiettyä tietoa tai haluaa hoitaa jonkin asian. Uudistus tulee aikana, jolloin tekoälyvastausten vaikutus sivustojen kävijämääriin on herättänyt huolta. Näkyvämmät linkit voivat madaltaa kynnystä siirtyä sivustolle, mutta vaikutuksesta kävijämääriin ei ole vielä näyttöä.
Lue lisää Googlelta (englanniksi) →
Shopify-kauppoja on nyt enemmän kuin WooCommerce-kauppoja
Store Leadsin tietokannassa on nyt ensimmäistä kertaa enemmän Shopify- kuin WooCommerce-kauppoja. WordPressin päälle rakentuva WooCommerce on pitkään ollut maailman yleisin verkkokauppa-alusta. Yksi todennäköinen syy Shopifyn nousuun on se, että se on panostanut vahvasti tekoälyyn. Shopify-kaupat toimivat saumattomasti yhdessä tekoälytyökalujen kanssa, ja tuotteet saa myyntiin myös ChatGPT:n kaltaisiin palveluihin. Luvuissa ovat kuitenkin mukana myös salasanalla suojatut kaupat, joita ei ole vielä avattu asiakkaille. Pelkissä avoimissa kaupoissa WooCommerce on yhä edellä.
Onko teidän verkkopalvelunne ajan tasalla?
Tämän kuun tapaukset muistuttavat, että hyvin toimiva sivusto ei ole sama asia kuin ajan tasalla oleva sivusto. Vanha PHP-versio tai unohtunut sovellus ei näy päällepäin, mutta niistä voi tulla ongelma juuri silloin, kun sitä vähiten odottaa.
Jos et ole varma, missä kunnossa teidän sivustonne tai verkkokauppanne on, ota yhteyttä. Tarkistamme PHP-version, lisäosat ja sovellukset ja kerromme, mitä kannattaa päivittää tai poistaa.
Hyvää syksyn jatkoa,
Erik Back
Toimitusjohtaja, Wuohi Digital
