Traficomin Kyberturvallisuuskeskus

Citrix NetScaler -haavoittuvuuksia koskeva varoitus on päättynyt

Kyberturvallisuuskeskuksen viikkokatsaus – 42/2026

Tällä viikolla muistutamme Microsoft 365-tilien tietomurroista, joiden määrä on yhä kasvussa. Lisäksi kerromme majoitusvarausten tiedoilla tehtävistä huijauksista sekä nostamme esiin tekoälymurroksen vaikutuksia kyberturvallisuuteen. Lopuksi kerromme syyskuun kybersäästä ja kyberturvallisuushakujen kohdennetuista hakuinfoista.

Teletoiminnan häiriötilanteista ilmoittaminen muuttuu

Liikenne- ja viestintävirasto Traficomin päivitetty teletoiminnan häiriötilanteita koskeva määräys tulee voimaan 1.1.2027.

Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus

Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.

Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus

Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.

Citrix Netscaler ADC ja Gateway -tuotteessa kriittinen haavoittuvuus

Citrix on julkaissut Netscaler ADC ja Gateway -tuotteeseen kriittisen haavoittuvuuden, joka mahdollistaa etäkoodin suorittamisen tai palvelunestohyökkäyksen, mikäli laite on määritetty toimimaan SAML-palveluntarjoajana (SP) tai identiteetintarjoajana (IdP) tietyissä ohjelmistoversioissa. Organisaatioiden tulisi asentaa valmistajan julkaisemat korjauspäivitykset viipymättä.