Traficomin Kyberturvallisuuskeskus

Connect4Cyber kokosi ennätysyleisön Helsinkiin: yhteistyö avaa ovia EU-rahoitukseen

Menestyksekkään EU-hankkeen resepti on yksinkertainen: ihmiset, ideat ja yhteistyö. Tämä ajatus oli keskeinen viesti Connect4Cyber-tapahtumassa, joka kokosi kyberturvallisuusalan toimijoita eri puolilta Eurooppaa Helsinkiin syyskuun lopulla. Ennätyksellisen kiinnostuksen herättänyt tapahtuma tarjosi osallistujille tietoa rahoitusmahdollisuuksista, käytännön kokemuksia onnistuneista hankkeista sekä tilaisuuden löytää uusia kansainvälisiä yhteistyökumppaneita.

Kyberturvallisuuskeskuksen viikkokatsaus – 43/2026

Tällä viikolla kerromme laajasti vaikuttaneista PHP:n haavoittuvuuksista sekä teletoiminnan häiriötilanteiden ilmoittamista koskevan määräyksen uudistuksesta ja vuonna 2027 voimaan tulevista muutoksista. Lisäksi nostamme esiin suomalaisnuorten menestyksen eettisen hakkeroinnin Euroopan mestaruuskilpailuissa sekä kerromme opettajille suunnatuista maksuttomista kyberturvallisuuden oppimateriaaleista, joiden tavoitteena on vahvistaa lasten ja nuorten digiturvataitoja.

Citrix NetScaler -haavoittuvuuksia koskeva varoitus on päättynyt

Kriittisiä haavoittuvuuksia PHP:ssa

PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentaja palvelimella ja ottaa sen täysin hallintaansa. Kaikki PHP:tä käyttävät sovellukset tulee päivittää välittömästi korjattuun ohjelmistoversioon.

Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus

Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.

Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus

Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.