Traficomin Kyberturvallisuuskeskus
Ajankohtaista
IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta
, päivitetty klo 9.03Lokakuussa 2026 Euroopassa nähtiin laajoja kyberhyökkäyksiä kauppojen kylmäjärjestelmiin. Hyökkääjät pääsivät käsiksi etäohjattaviin laitteisiin ja muuttivat niiden lämpötila- ja sulatusasetuksia. Seurauksena oli elintarvikkeiden pilaantumisia ja merkittäviä taloudellisia vahinkoja. Marraskuun alussa vastaavia hyökkäyksiä raportoitiin jälleen useissa Euroopan maissa, myös Virossa. Vastaavanlaisia epäiltyjä kyberhyökkäyksiä on havaittu nyt myös Suomessa. Tapaukset osoittavat konkreettisesti, kuinka verkkoon yhdistettyjen IoT- ja OT-laitteiden tietoturvapuutteet voivat vaikuttaa suoraan yrityksen toimintaan ja fyysiseen ympäristöön. Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota hyökkääjälle pääsyn kriittisiin järjestelmiin. Tässä artikkelissa käymme läpi, mitä IoT- ja OT-laitteet ovat, miksi niiden suojaaminen on tärkeää ja millä käytännön toimenpiteillä organisaatiot voivat vähentää niihin kohdistuvia kyberuhkia.
Kyberturvallisuuskeskuksen viikkokatsaus – 44/2026
, päivitetty klo 9.39Viikon nostoissa varoitamme videopuheluista, joissa rikolliset esiintyvät poliiseina ja pankkien edustajina. Organisaatioita muistutamme Brotli- ja Node.js-haavoittuvuuksien riskeistä. Viikkoon mahtui myös hyviä uutisia: Tekstiviestien uusi Roskaposti-merkintä vaikeuttaa huijauksia.
Tietoturvan suunnannäyttäjä -tunnustus annettiin työstä pankkitunnuskalastelujen estämiseksi
, päivitetty klo 9.56Liikenne- ja viestintävirasto Traficomin jakaman Tietoturvan suunnannäyttäjä -tunnustuksen sai tänä vuonna OP Pohjolan Principal IT Security Specialist Tuomas Kaijanen.
Haavoittuvuudet ja varoitukset
Kriittisiä haavoittuvuuksia PHP:ssa
, päivitetty klo 8.25PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentaja palvelimella ja ottaa sen täysin hallintaansa. Kaikki PHP:tä käyttävät sovellukset tulee päivittää välittömästi korjattuun ohjelmistoversioon. Haavoittuvuuksien hyväksikäyttöä on havaittu maailmalla.
Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus
, päivitetty klo 7.35Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus
, päivitetty klo 12.18Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.
Arjen tietoturva
Verkossa kaikki ei ehkä ole sitä miltä näyttää. Opettele tunnistamaan yleisimmät huijaukset ja suojaa omat tietosi mahdollisimman hyvin.
Ulkoinen verkkopalvelu.