Kyberturvallisuuskeskus
- Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
- Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.
- Jatkuvasti lisääntyneet vakavat haavoittuvuudet ovat lisänneet tietomurtojen riskiä tänä vuonna merkittävästi. Sekä verkon reunalaitteisiin että yleisesti käytettyihin palveluihin kohdistuu tällä hetkellä runsaasti huomiota sekä hyökkääjien että puolustajien puolelta. Uudet korjaavat päivitykset on nyt syytä asentaa välittömästi sen sijaan, että odotetaan kuukausittaista huoltosykliä.
- Citrix on julkaissut Netscaler ADC ja Gateway -tuotteeseen kriittisen haavoittuvuuden, joka mahdollistaa etäkoodin suorittamisen tai palvelunestohyökkäyksen, mikäli laite on määritetty toimimaan SAML-palveluntarjoajana (SP) tai identiteetintarjoajana (IdP) tietyissä ohjelmistoversioissa. Organisaatioiden tulisi asentaa valmistajan julkaisemat korjauspäivitykset viipymättä.
- Atlanssian-tuotteissa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi lukea Atlassian-sovelluksen hakemistossa sijaitsevia tiedostoja ilman tunnistautumista.
- Kyberturvallisuuskeskus julkaisi vakavan varoituksen tietomurroista, johon hyödynnetään haavoittuvia verkon reunalaitteita. Ohjelmistohaavoittuvuudet ja niiden hyväksikäytöt ovat olleet keskeisiä turvallisuusteemoja jo pitkään. Muistutamme myös nopean päivittämisen sekä murtojälkien selvittämisen tärkeydestä. Lisäksi kerromme kuulumisia eri kyberharjoituksista.
- Fortinet on julkaissut tiedotteen FortiMail-sähköpostiturvatuotteita koskevasta kriittisestä haavoittuvuudesta, jonka hyväksikäyttö voi mahdollistaa mielivaltaisten tiedostojen kirjoittamisen kohdejärjestelmään ilman tunnistautumista. Tuotetta käyttävien tulisi asentaa valmistajan julkaisema korjauspäivitys viipymättä. Aktiivista haavoittuvuuden hyväksikäyttöä on havaittu.
Tietoturva – Traficom
- Traficomin Kyberturvallisuuskeskus varoittaa Citrix NetScaler -haavoittuvuuksista, joita on käytetty tietomurtoihin Suomessa jo ennen korjausten julkaisua.
- Traficomin Kyberturvallisuuskeskukselle ilmoitetaan säännöllisesti huijauksista, joissa rikollinen esiintyy organisaation johtajana ja yrittää saada työntekijän siirtämään rahaa.
- Valmistajien uusi ilmoitusvelvoite parantaa käyttäjien mahdollisuuksia saada tietoa tuotteiden vakavista kyberturvallisuusongelmista.
- Traficomin Kyberturvallisuuskeskus muistuttaa WordPress-sivustojen ylläpitäjiä, että tietoturvaa on jatkuvasti seurattava. Päivitykset suojaavat sekä sivustoa että sen kävijöitä.
- Kyberturvallisuuskeskus on saanut viikon aikana useita ilmoituksia palkanmaksuhuijauksista. Huijaukset kohdistuvat erityisesti organisaatioiden henkilöstöhallintoon ja esihenkilöihin.
- Puutteellisesti suojatut tai vanhentuneet laitteet, sovellukset ja palvelut voivat muodostaa vakavan tietoturvariskin. Suojelupoliisin ja Puolustusvoimien tuore varoitus Venäjän kybertoiminnasta muistuttaa, että yksikin suojaamaton verkkolaite voi tarjota hyökkääjälle pääsyn organisaation verkkoon. Tämän jälkeen laitetta voidaan hyödyntää esimerkiksi kybervakoilussa tai muussa rikollisessa toiminnassa.
- WhatsAppin käyttäjätunnukset voivat parantaa yksityisyyttä, mutta myös lisätä uskottavien huijausyritysten riskiä. Organisaatioiden kannattaa varata oma käyttäjätunnuksensa hyvissä ajoin.
Päivittäinen haavoittuvuuskooste (Kyberturvallisuuskeskus)
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 8.8, CVEs: CVE-2026-89067, CVE-2026-87093, CVE-2026-89068, CVE-2026-89069, CVE-2026-89074, CVE-2026-89070, CVE-2026-89077, CVE-2026-89073, CVE-2026-89072, CVE-2026-89071, CVE-2026-89075, CVE-2026-89076, Summary: Affects: MOVEit Transfer: 2025.0.8 and earlier MOVEit Transfer 2025.1.0 – 2025.1.5 MOVEit Transfer 2026.0.0 – 2026.0.3
- Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.8, CVEs: CVE-2026-101954, CVE-2026-101952, CVE-2026-102077, CVE-2026-101983, CVE-2026-101982, CVE-2026-101981, CVE-2026-101979, CVE-2026-101976, CVE-2026-101975, CVE-2026-101972, CVE-2026-101964, CVE-2026-101963, CVE-2026-101962, CVE-2026-101961, CVE-2026-101959, CVE-2026-101949, CVE-2026-33798, CVE-2026-33796, CVE-2026-33795, CVE-2026-33792 (+133 other associated CVEs), Summary: Multiple vulnerabilities have been resolved in the Juniper Networks Junos OS. These issues were […]
- Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.2, CVEs: CVE-2026-97629, CVE-2026-97205, CVE-2026-96615, CVE-2026-95101, CVE-2026-94197, CVE-2026-93479, CVE-2026-91184, CVE-2026-15176, CVE-2026-104939, CVE-2026-101025, CVE-2026-101019, Summary: CVE-2026-97629 8.3 – NGINX Plus ngx_http_ssl_module vulnerability CVE-2026-97205 9.2 – NGINX Plus ngx_http_core_module vulnerability CVE-2026-95101 6.9 – NGINX Plus ngx_http_v3_module vulnerability CVE-2026-93479 9.2 – NGINX Plus […]
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: None, CVEs: CVE-2026-92392, Summary: During an upload, curl mishandles HTTP/2 RST_STREAM received from the server (with reason HTTP_1_1_REQUIRED or REFUSED_STREAM) leading to a use after free of a struct Curl_easy object. See also: https://curl.se/docs/CVE-2026-92392.html
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Functional, CVSSv3.1: 8.6, CVEs: CVE-2026-0322, Summary: A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed […]
- Classification: Critical, Solution: Official Fix, Exploit Maturity: Functional, CVSSv3.1: 9.8, CVEs: CVE-2026-76519, Summary: A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of […]
- Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.8, CVEs: CVE-2026-92817, Summary: Successful exploitation of this vulnerability could allow an authenticated low-level user to escalate their privileges to a higher level.