Kyberturvallisuuskeskus
- Lokakuussa 2026 Euroopassa nähtiin laajoja kyberhyökkäyksiä kauppojen kylmäjärjestelmiin. Hyökkääjät pääsivät käsiksi etäohjattaviin laitteisiin ja muuttivat niiden lämpötila- ja sulatusasetuksia. Seurauksena oli elintarvikkeiden pilaantumisia ja merkittäviä taloudellisia vahinkoja. Marraskuun alussa vastaavia hyökkäyksiä raportoitiin jälleen useissa Euroopan maissa, myös Virossa. Vastaavanlaisia epäiltyjä kyberhyökkäyksiä on havaittu nyt myös Suomessa. Tapaukset osoittavat konkreettisesti, kuinka […]
- Viikon nostoissa varoitamme videopuheluista, joissa rikolliset esiintyvät poliiseina ja pankkien edustajina. Organisaatioita muistutamme Brotli- ja Node.js-haavoittuvuuksien riskeistä. Viikkoon mahtui myös hyviä uutisia: Tekstiviestien uusi Roskaposti-merkintä vaikeuttaa huijauksia.
- Menestyksekkään EU-hankkeen resepti on yksinkertainen: ihmiset, ideat ja yhteistyö. Tämä ajatus oli keskeinen viesti Connect4Cyber-tapahtumassa, joka kokosi kyberturvallisuusalan toimijoita eri puolilta Eurooppaa Helsinkiin syyskuun lopulla. Ennätyksellisen kiinnostuksen herättänyt tapahtuma tarjosi osallistujille tietoa rahoitusmahdollisuuksista, käytännön kokemuksia onnistuneista hankkeista sekä tilaisuuden löytää uusia kansainvälisiä yhteistyökumppaneita.
- Tällä viikolla kerromme laajasti vaikuttaneista PHP:n haavoittuvuuksista sekä teletoiminnan häiriötilanteiden ilmoittamista koskevan määräyksen uudistuksesta ja vuonna 2027 voimaan tulevista muutoksista. Lisäksi nostamme esiin suomalaisnuorten menestyksen eettisen hakkeroinnin Euroopan mestaruuskilpailuissa sekä kerromme opettajille suunnatuista maksuttomista kyberturvallisuuden oppimateriaaleista, joiden tavoitteena on vahvistaa lasten ja nuorten digiturvataitoja.
- PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentaja palvelimella ja ottaa sen täysin hallintaansa. Kaikki PHP:tä käyttävät sovellukset tulee päivittää välittömästi korjattuun ohjelmistoversioon. Haavoittuvuuksien hyväksikäyttöä on havaittu maailmalla.
- Tällä viikolla muistutamme Microsoft 365-tilien tietomurroista, joiden määrä on yhä kasvussa. Lisäksi kerromme majoitusvarausten tiedoilla tehtävistä huijauksista sekä nostamme esiin tekoälymurroksen vaikutuksia kyberturvallisuuteen. Lopuksi kerromme syyskuun kybersäästä ja kyberturvallisuushakujen kohdennetuista hakuinfoista.
Tietoturva – Traficom
- Traficomin Kyberturvallisuuskeskukselle on viime viikkoina ilmoitettu aiempaa enemmän huijauksia, joissa rikolliset esiintyvät videopuheluissa poliiseina tai pankkien edustajina.
- Liikenne- ja viestintävirasto Traficomin jakaman Tietoturvan suunnannäyttäjä -tunnustuksen sai tänä vuonna OP Pohjolan Principal IT Security Specialist Tuomas Kaijanen.
- Traficomin mukaan tietoturvahaavoittuvuuksia löydetään ennätystahtia. Kehitys edellyttää organisaatioilta entistä nopeampaa reagointia.
- Liikenne- ja viestintävirasto Traficomin päivitetty teletoiminnan häiriötilanteita koskeva määräys tulee voimaan 1.1.2027.
- Traficomin Kyberturvallisuuskeskus varoittaa Citrix NetScaler -haavoittuvuuksista, joita on käytetty tietomurtoihin Suomessa jo ennen korjausten julkaisua.
- Traficomin Kyberturvallisuuskeskukselle ilmoitetaan säännöllisesti huijauksista, joissa rikollinen esiintyy organisaation johtajana ja yrittää saada työntekijän siirtämään rahaa.
- Valmistajien uusi ilmoitusvelvoite parantaa käyttäjien mahdollisuuksia saada tietoa tuotteiden vakavista kyberturvallisuusongelmista.
Päivittäinen haavoittuvuuskooste (Kyberturvallisuuskeskus)
- Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.9, CVEs: CVE-2026-28336, Summary: SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.
- Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 7.1, CVEs: CVE-2026-121614, Summary: Docker Sandboxes versions 0.31.0 before 0.50.0 do not neutralize repository-controlled Git configuration when running certain host-side Git commands. An attacker who can modify a host repository's Git configuration, for example through a direct-mode sandbox with the […]
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 7.7, CVEs: CVE-2026-104608, CVE-2026-110288, Summary: CVE-2026-104608 (CVSS: 7.7): A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into the SSH library, where a re-entrant callback […]
- Classification: Low, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 4.0, CVEs: CVE-2026-110464, Summary: Missing authorization in ASUS Armoury Crate allows a local attacker to write content into a specific file or registry location with Local System privileges, or to cause a recoverable system crash, via the service's exposed inter-process […]
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 8.5, CVEs: CVE-2026-112116, Summary: ASUS has released an important security update for ASUS System Control Interface. This update addresses a security vulnerability related to insufficient access control within a driver component of ASUS System Control Interface. If exploited, the issue […]
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 8.7, CVEs: CVE-2026-84730, CVE-2026-84729, Summary: CVE-2026-84730 (CVSS: 8.7): ASUS has released a security update for ASUS routers to mitigate a reported vulnerability in the AiCloud feature and strongly recommends updating to the latest firmware version to ensure optimal protection. This […]
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 8.7, CVEs: CVE-2026-100302, CVE-2026-100235, CVE-2026-100252, CVE-2026-100300, Summary: CVE-2026-100302 (CVSS: 7.1): Allocation of Resources Without Limits or Throttling in the multiRead request handler of Apache ZooKeeper allows a remote attacker to crash the server (denial of service) with a single small […]