Traficomin Kyberturvallisuuskeskus
Ilmoitukset
Ajankohtaista
Syyskuun kybersää 2026
, päivitetty klo 12.13Syyskuun kybersää jatkui epävakaisena ja sateen lisäksi nähtiin niin aurinkoa kuin ukkostakin. Tapaukset painottuivat huijauksiin, verkkosivustojen murtoihin ja verkon reunalaitteiden kriittisiin haavoittuvuuksiin.
Kyberturvallisuuskeskuksen viikkokatsaus – 41/2026
, päivitetty klo 10.09Jatkuvasti lisääntyneet vakavat haavoittuvuudet ovat lisänneet tietomurtojen riskiä tänä vuonna merkittävästi. Sekä verkon reunalaitteisiin että yleisesti käytettyihin palveluihin kohdistuu tällä hetkellä runsaasti huomiota sekä hyökkääjien että puolustajien puolelta. Uudet korjaavat päivitykset on nyt syytä asentaa välittömästi sen sijaan, että odotetaan kuukausittaista huoltosykliä.
Kyberturvallisuuskeskuksen viikkokatsaus – 40/2026
Kyberturvallisuuskeskus julkaisi vakavan varoituksen tietomurroista, johon hyödynnetään haavoittuvia verkon reunalaitteita. Ohjelmistohaavoittuvuudet ja niiden hyväksikäytöt ovat olleet keskeisiä turvallisuusteemoja jo pitkään. Muistutamme myös nopean päivittämisen sekä murtojälkien selvittämisen tärkeydestä. Lisäksi kerromme kuulumisia eri kyberharjoituksista.
Haavoittuvuudet ja varoitukset
Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus
, päivitetty klo 7.35Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus
, päivitetty klo 12.18Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.
Citrix Netscaler ADC ja Gateway -tuotteessa kriittinen haavoittuvuus
, päivitetty klo 8.04Citrix on julkaissut Netscaler ADC ja Gateway -tuotteeseen kriittisen haavoittuvuuden, joka mahdollistaa etäkoodin suorittamisen tai palvelunestohyökkäyksen, mikäli laite on määritetty toimimaan SAML-palveluntarjoajana (SP) tai identiteetintarjoajana (IdP) tietyissä ohjelmistoversioissa. Organisaatioiden tulisi asentaa valmistajan julkaisemat korjauspäivitykset viipymättä.
Arjen tietoturva
Verkossa kaikki ei ehkä ole sitä miltä näyttää. Opettele tunnistamaan yleisimmät huijaukset ja suojaa omat tietosi mahdollisimman hyvin.
Ulkoinen verkkopalvelu.