Traficomin Kyberturvallisuuskeskus
Ajankohtaista
Kyberturvallisuuskeskuksen viikkokatsaus – 46/2026
, päivitetty klo 15.58Tällä viikolla muistutamme kotien älylaitteiden ja verkkojen tietoturvan merkityksestä. Lisäksi varoitamme muun muassa pankkien nimissä soitetuista robottihuijauspuheluista. Katsauksessa kerrotaan myös lokakuun kybersäästä ja muistutamme, että vielä ehdit ilmoittautumaan Tekoäly uhkamallinnuksen tukena -webinaariin.
Lokakuun Kybersää 2026
Lokakuun Kybersää säilyi huolestuttavana, eli sateisen myrskyisenä. Kansainvälisesti merkittävä poikkeamat vaikuttivat myös Suomessa.
Kyberturvallisuuskeskuksen viikkokatsaus – 45/2026
, päivitetty klo 14.45Tällä viikolla etähallittavien automaatiolaitteiden tietoturva on noussut huolenaiheeksi ympäri Eurooppaa. Suomessakin kylmälaitteiden ilkivaltainen hyväksikäyttö on aiheuttanut vahinkoja. Automaatio- ja säätölaitteiden kyberturvallisuuteen on Suomessa panostettu ja suurimmilta vahingoilta vältyttiin. Kyberturvallisuus on tärkeässä roolissa myös kansallisessa riskiarviossa. Taisto-harjoitus antaa eväitä poikkeustilanteista selviytymiseen. Arjen kyberturvallisuudesta kerrotaan lisää Nyt valppaana -tilaisuudessa.
Haavoittuvuudet ja varoitukset
Kriittisiä haavoittuvuuksia PHP:ssa
, päivitetty klo 8.25PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentaja palvelimella ja ottaa sen täysin hallintaansa. Kaikki PHP:tä käyttävät sovellukset tulee päivittää välittömästi korjattuun ohjelmistoversioon. Haavoittuvuuksien hyväksikäyttöä on havaittu maailmalla.
Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus
, päivitetty klo 7.35Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus
, päivitetty klo 12.18Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.
Arjen tietoturva
Verkossa kaikki ei ehkä ole sitä miltä näyttää. Opettele tunnistamaan yleisimmät huijaukset ja suojaa omat tietosi mahdollisimman hyvin.
Ulkoinen verkkopalvelu.