Länsimaat varoittavat FSB:n 16. keskuksen verkkovakoilusta
Suomen ja muiden länsimaiden mukaan Venäjä voi hyödyntää verkkovakoilussa heikosti suojattuja reitittimiä ja muita haavoittuvia verkkolaitteita.
#Kyberturvallisuus
Teknologia
FBI pidätti Steam-peleihin haittaohjelmia piilottaneeksi epäillyn miehen
21-vuotiaan Zyaire Wilkinsin ja hänen kumppaniensa epäillään levittäneen Steamissa kahdeksaa saastunutta peliä. FBI:n mukaan noin 8 000 laitetta sai tartunnan, ja ryhmä pääsi käsiksi noin 80 …
Päivittämätön reititin voi avata hyökkääjälle tien yritysverkkoon
Vanhentunut ohjelmisto, heikko salasana ja internetiin avoin hallintasivu voivat tehdä yrityksen reitittimestä helpon kohteen. Päivitykset on yleensä asennettava itse laitteen hallintaportaalissa.
Supo varoittaa yrityksiä Venäjän pitkäaikaisesta verkkovakoilusta
Suojelupoliisin ja sotilastiedustelun mukaan Venäjän turvallisuuspalvelu FSB kohdistaa verkkovakoilua etenkin yritysten haavoittuviin verkkolaitteisiin. Erityisen kiinnostuksen kohteena ovat …
CISA joutui laatimaan toimintasuunnitelman kesken tietoturvapoikkeaman
Yhdysvaltain kyberturvallisuusvirasto CISA myöntää, ettei sillä ollut valmista toimintasuunnitelmaa toukokuussa havaitun tietoturvapoikkeaman varalle. Urakoitsijan henkilökohtaisessa …
Savi julkaisi sovelluksen tekoälyllä tehostettujen huijausten torjuntaan
Savi Security on julkaissut iOS- ja Android-sovelluksen, jonka tarkoituksena on suojata kuluttajia tekoälyn avulla toteutetuilta digitaalisilta huijauksilta ennen kuin käyttäjä vastaa viestiin, …
Ensimmäiseksi tekoälyn ajamaksi kiristyshyökkäykseksi kuvattu tapaus vaati yhä ihmistä
Pilviturvayhtiö Sysdigin kuvaama JadePuffer-kampanja näyttää, miten tekoälyagentti voi hoitaa kiristyshyökkäyksen teknisen etenemisen. Uudet tiedot kuitenkin tarkentavat, että ihminen valitsi kohteen, …
Yhdysvallat poisti vientirajoitukset Anthropicin kehittyneiltä tekoälymalleilta
Anthropic kertoo, että Yhdysvaltain kauppaministeriö on poistanut vientirajoitukset sen Claude Fable 5- ja Mythos 5 -tekoälymalleilta. Mallien käyttöä oli rajoitettu kesäkuussa kansalliseen …
Yhdysvallat tarjoaa 10 miljoonan dollarin palkkiota Signal- ja WhatsApp-murroista epäillystä ryhmästä
Yhdysvaltain viranomaiset tarjoavat jopa 10 miljoonan dollarin palkkiota tiedoista, jotka auttavat tunnistamaan tai paikantamaan venäläiseen valtiolliseen kybertoimintaan liitetyn ryhmän.
Tekoälymallit kiristävät kyberturvan kilpajuoksua
Uusimmat tekoälyjärjestelmät voivat nopeuttaa ja helpottaa kyberhyökkäyksiä, mutta asiantuntijoiden mukaan sama teknologia voi vahvistaa myös puolustusta, jos organisaatiot parantavat perusturvaansa …
OpenAI rajaa GPT-5.6:n alkuvaiheen käytön hallituksen pyynnön jälkeen
OpenAI avaa uuden GPT-5.6-mallinsa ensin vain rajatulle joukolle kumppaneita sen jälkeen, kun Yhdysvaltain hallinto pyysi yhtiöltä ennakkovaiheen käyttäjälistaa ja pääsyä malliin.
Kansainvälinen operaatio horjutti kyberrikollisuuden työkaluketjua
Viranomaiset ja teknologiayhtiöt kertovat häirinneensä Amadey- ja StealC-haittaohjelmapalveluja, joita on käytetty laajasti verkkohuijauksissa, kiristysohjelmaiskuissa ja tunnusten varastamisessa.
Yhdysvallat aikaistaa kvanttiturvallisen salauksen määräaikoja
Valkoinen talo kiristää liittovaltion siirtymää kvanttitietokoneita kestäviin salausmenetelmiin. Uusi määräys koskee erityisesti korkean arvon ja suuren vaikutuksen järjestelmiä.
OpenAI käynnistää hankkeita avoimen lähdekoodin haavoittuvuuksien korjaamiseksi
OpenAI laajentaa kyberturvallisuustyötään Daybreak-hankkeella ja avoimen lähdekoodin ylläpitäjille suunnatulla Patch the Planet -työllä, jossa tarjotaan maksutonta apua haavoittuvuuksien löytämiseen …
Yhdysvaltain vientimääräys pakotti Anthropicin vetämään uudet tekoälymallinsa pois käytöstä
Anthropic on ottanut kaksi uusinta tekoälymalliaan pois käytöstä Yhdysvaltain hallinnon vientivalvontamääräyksen jälkeen. Tapaus on nostanut esiin kysymyksiä tekoälypolitiikasta, kyberturvallisuudesta …
Yhdysvaltain hallinnon kirje pakotti Anthropicin vetämään uudet kyberturvamallinsa pois käytöstä
Yhdysvaltain kauppaministeriön kirje johti siihen, että Anthropic veti tuoreimmat kyberturvallisuuteen liittyvät tekoälymallinsa pois verkosta. Kirjeessä vedottiin vientivalvontasääntöön ja …
Anthropic keskeytti uuden tekoälymallinsa käytön Yhdysvaltain turvallisuushuolten vuoksi
Anthropic on keskeyttänyt Claude Fable 5 -tekoälymallinsa käytön sen jälkeen, kun Yhdysvaltain viranomaiset nostivat esiin tietoturvaan liittyviä huolia pian julkisen julkaisun jälkeen.
Anthropic tuo Mythos-luokan Claude Fable 5 -mallin laajemmin saataville
Anthropic julkaisee Claude Fable 5:n, joka perustuu samaan malliin kuin Mythos 5 mutta sisältää rajoituksia riskialttiisiin pyyntöihin. Malli ohjaa muun muassa kyberturvallisuuteen, biologiaan ja …
GitHub kertoi tuhansien omien koodivarastojensa vaarantuneen toimitusketjuhyökkäyksessä
GitHubin mukaan vähintään 3 800 sen omaa koodivarastoa vaarantui sen jälkeen, kun kehittäjä oli asentanut haitalliseksi muokatun VSCode-laajennuksen. Yhtiön mukaan tähänastiset havainnot eivät viittaa …
OpenAI ottaa ChatGPT:ssä käyttöön uuden Lockdown Mode -suojaustilan
OpenAI on alkanut tuoda ChatGPT:hen Lockdown Mode -asetusta, jonka tarkoitus on vähentää arkaluonteisen tiedon vuotoriskiä prompt injection -hyökkäyksissä. Yhtiö korostaa, ettei ominaisuus poista …
Toimitusjohtajahuijaukset yleistyvät lomakaudella: yrityksiä varoitetaan rahansiirtopyynnöistä
Kesälomakausi kasvattaa toimitusjohtajahuijausten riskiä, kun yritysten maksuliikennettä hoitavat henkilöt voivat vaihtua ja rikolliset pyrkivät painostamaan työntekijöitä kiireellisiin …
Google ja FBI varoittavat IT-tukena esiintyvistä Silent Ransom Groupin hyökkääjistä
Silent Ransom Groupin kerrotaan laajentaneen hyökkäyksiään niin, että tekijät voivat esiintyä IT-tukena ja hakeutua uhrien toimitiloihin varastaakseen tietoja fyysisen pääsyn avulla.
Yrityksiä hoputetaan kriisivalmiuteen: varautuminen jää liian usein puheeksi
Secappin perustaja ja toimitusjohtaja Kari Aho sanoo, että liian harva suomalainen organisaatio on valmistautunut kriiseihin käytännön tasolla. Jyväskylän Kunnallisjohdon seminaarissa esillä olivat …
Professori varoittaa tekoälyn madaltavan digihuijausten kynnystä
Tampereen yliopiston professori Pekka Abrahamssonin mukaan tekoäly helpottaa digihuijausten rakentamista ja voi antaa aloitteleville rikollisille aiempaa nopeamman väylän petoskampanjoihin.
Canvasin taustayhtiö maksoi hakkereille varastettujen opiskelijatietojen poistamisesta
Canvas-oppimisalustan valmistaja Instructure kertoo päässeensä sopimukseen hakkereiden kanssa tietomurron jälkeen. Hyökkäys häiritsi tuhansia oppilaitoksia useissa maissa, ja rikolliset uhkasivat …
Kyberhyökkäys häiritsi Canvas-oppimisalustaa useissa maissa
Canvas-oppimisalustaan kohdistunut kyberhyökkäys aiheutti käyttökatkoja yliopistoissa ja kouluissa Yhdysvalloissa, Kanadassa ja Australiassa. Häiriöt osuivat monissa oppilaitoksissa lukuvuoden …
Ubuntun ja Canonicalin verkkopalvelut ovat olleet poissa käytöstä yli vuorokauden
Ubuntun ja Canonicalin palvelimia on ollut poissa verkosta torstaiaamusta lähtien. Canonicalin mukaan sen verkkoinfrastruktuuri on pitkäkestoisen rajat ylittävän hyökkäyksen kohteena.
OpenAI rajaa uuden kyberturvallisuusmallinsa aluksi luotetuille puolustajille
OpenAI aikoo avata uuden kyberturvallisuuden testaamiseen tarkoitetun tekoälytyökalunsa aluksi vain rajatulle joukolle kriittisiä kyberpuolustajia. Käyttöoikeutta haetaan erillisellä hakemuksella, …
Poliisi varoittaa yleistyneistä sijoitushuijauksista – tappiot voivat nousta satoihin tuhansiin euroihin
Poliisi kertoo sijoitushuijausten yleistyneen Suomessa. Huijauksissa uhreja houkutellaan sijoittamaan aluksi pieniä summia esimerkiksi virtuaalivaluuttaan, minkä jälkeen heitä painostetaan siirtämään …
Tutkijat paljastivat uuden vakoiluohjelmakampanjan vale-Android-sovelluksilla
Tutkijat ovat paljastaneet uuden tapauksen, jossa valesovellusta on käytetty vakoiluohjelman asentamiseen puhelimeen. Kampanjan taustalle liitetään italialainen SIO-yhtiö, ja WhatsAppin mukaan noin …