Otsikot ovat Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksen omia, ja jokainen linkki vie heidän sivulleen. Poimittu 31. lokakuuta 2026.
-
30. lokakuuta 2026
Kyberturvallisuuskeskuksen viikkokatsaus – 44/2026
Viikon nostoissa varoitamme videopuheluista, joissa rikolliset esiintyvät poliiseina ja pankkien edustajina. Organisaatioita muistutamme Brotli- ja Node.js-haavoittuvuuksien riskeistä. Viikkoon mahtui myös hyviä uutisia: Tekstiviestien uusi Roskaposti-merkintä vaikeuttaa huijauksia.
-
27. lokakuuta 2026
Connect4Cyber kokosi ennätysyleisön Helsinkiin: yhteistyö avaa ovia EU-rahoitukseen
Menestyksekkään EU-hankkeen resepti on yksinkertainen: ihmiset, ideat ja yhteistyö. Tämä ajatus oli keskeinen viesti Connect4Cyber-tapahtumassa, joka kokosi kyberturvallisuusalan toimijoita eri puolilta Eurooppaa Helsinkiin syyskuun lopulla. Ennätyksellisen kiinnostuksen herättänyt tapahtuma tarjosi osallistujille…
-
23. lokakuuta 2026
Kyberturvallisuuskeskuksen viikkokatsaus – 43/2026
Tällä viikolla kerromme laajasti vaikuttaneista PHP:n haavoittuvuuksista sekä teletoiminnan häiriötilanteiden ilmoittamista koskevan määräyksen uudistuksesta ja vuonna 2027 voimaan tulevista muutoksista. Lisäksi nostamme esiin suomalaisnuorten menestyksen eettisen hakkeroinnin Euroopan mestaruuskilpailuissa sekä…
-
21. lokakuuta 2026
Kriittisiä haavoittuvuuksia PHP:ssa
PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentaja palvelimella ja ottaa sen täysin hallintaansa. Kaikki PHP:tä käyttävät sovellukset tulee…
-
20. lokakuuta 2026
Citrix NetScaler -haavoittuvuuksia koskeva varoitus on päättynyt
-
16. lokakuuta 2026
Kyberturvallisuuskeskuksen viikkokatsaus – 42/2026
Tällä viikolla muistutamme Microsoft 365-tilien tietomurroista, joiden määrä on yhä kasvussa. Lisäksi kerromme majoitusvarausten tiedoilla tehtävistä huijauksista sekä nostamme esiin tekoälymurroksen vaikutuksia kyberturvallisuuteen. Lopuksi kerromme syyskuun kybersäästä ja kyberturvallisuushakujen kohdennetuista…
-
15. lokakuuta 2026
Syyskuun kybersää 2026
Syyskuun kybersää jatkui epävakaisena ja sateen lisäksi nähtiin niin aurinkoa kuin ukkostakin. Tapaukset painottuivat huijauksiin, verkkosivustojen murtoihin ja verkon reunalaitteiden kriittisiin haavoittuvuuksiin.
-
14. lokakuuta 2026
Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus
Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
-
13. lokakuuta 2026
Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus
Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.
-
9. lokakuuta 2026
Kyberturvallisuuskeskuksen viikkokatsaus – 41/2026
Jatkuvasti lisääntyneet vakavat haavoittuvuudet ovat lisänneet tietomurtojen riskiä tänä vuonna merkittävästi. Sekä verkon reunalaitteisiin että yleisesti käytettyihin palveluihin kohdistuu tällä hetkellä runsaasti huomiota sekä hyökkääjien että puolustajien puolelta. Uudet korjaavat päivitykset on nyt syytä asentaa…
-
9. lokakuuta 2026
Citrix Netscaler ADC ja Gateway -tuotteessa kriittinen haavoittuvuus
Citrix on julkaissut Netscaler ADC ja Gateway -tuotteeseen kriittisen haavoittuvuuden, joka mahdollistaa etäkoodin suorittamisen tai palvelunestohyökkäyksen, mikäli laite on määritetty toimimaan SAML-palveluntarjoajana (SP) tai identiteetintarjoajana (IdP) tietyissä ohjelmistoversioissa. Organisaatioiden tulisi…
-
8. lokakuuta 2026
Atlassian-tuotteissa kriittinen hyväksikäytetty tiedostojenlukuhaavoittuvuus
Atlanssian-tuotteissa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi lukea Atlassian-sovelluksen hakemistossa sijaitsevia tiedostoja ilman tunnistautumista.
Kaikki tiedotteet ja niiden koko sisältö ovat Kyberturvallisuuskeskuksen sivuilla. Lista päivittyy, kun sivusto julkaistaan uudelleen, joten tuoreimmat tiedotteet kannattaa lukea suoraan lähteestä.
Miksi nämä uutiset ovat täällä
Vahva salasana on vain puolet suojasta. Toinen puoli on tietää, mitä juuri nyt liikkuu: mihin pankin nimissä tehty tekstiviesti tähtää, mikä palvelu on vuotanut tällä viikolla, mikä ohjelmisto pitää päivittää tänään. Kyberturvallisuuskeskus on se taho, joka Suomessa nämä kertoo, eikä sen tiedotteita lue tarpeeksi moni.
Jos otsikko koskee palvelua, jota käytät, kannattaa tehdä kaksi asiaa: tarkistaa oma osoite vuototarkistuksesta ja vaihtaa salasana arvottuun. Molemmat vievät minuutin.
Mistä tiedot tulevat ja miten
- Lähde on Kyberturvallisuuskeskuksen julkinen RSS-syöte. Otsikot ja tiivistelmät ovat heidän tekstiään, lyhennettyinä. Emme kirjoita niitä uusiksi emmekä kommentoi niitä.
- Selaimesi ei ota yhteyttä heidän palvelimeensa ennen kuin napautat linkkiä. Syöte haetaan julkaisun yhteydessä ja sivu tallennetaan valmiiksi, joten tämä sivu on tavallista HTML:ää: ei skriptejä, ei upotuksia, ei jäljityskuvia.
-
Linkeistä on poistettu seurantaparametrit (
mtm_sourceja vastaavat), jotka syöte niihin lisää. Napautuksesi kirjautuu heille tavallisena käyntinä eikä kampanjaliikenteenä. - Lista on niin tuore kuin viimeisin julkaisu. Päiväys kertoo, milloin se on poimittu. Jos etsit varmasti tuoreinta tietoa, lue se suoraan lähteestä.