Hoppa till huvudinnehåll
Cybersäkerhetscentret
Anmäl kränkningar
Anmäl kränkningar
Anmäl kränkningar

Cybersäkerhetscentret vid Traficom

Aktuellt

  • Informationssäkerheten i IoT- och OT-miljöer börjar med att skydda enheterna

    I oktober 2026 utsattes frys- och kylsystem i butiker i Europa för omfattande cyberangrepp. Angriparna fick åtkomst till fjärrstyrda enheter och ändrade deras temperatur- och avfrostningsinställningar. Följden blev förstörda livsmedel och betydande ekonomiska skador. I början av november rapporterades liknande angrepp återigen i flera europeiska länder, även i Estland. Liknande misstänkta cyberangrepp har nu också observerats i Finland.

  • Cybersäkerhetscentrets veckoöversikt – 45/2026

    Den här veckan har informationssäkerheten hos fjärrstyrd automationsutrustning väckt oro runt om i Europa. Även i Finland har avsiktligt missbruk av kylutrustning orsakat skador. I Finland har man satsat på cybersäkerheten hos automations- och reglerutrustning, vilket har bidragit till att de största skadorna har kunnat undvikas. Cybersäkerheten har också en viktig roll i den nationella riskbedömningen. Övningen Taisto ger verktyg för att hantera störningssituationer. Vid evenemanget Nyt valppaana (Var försiktig på webben) får deltagarna veta mer om cybersäkerhet i vardagen.

  • Cybersäkerhetscentrets veckoöversikt – 44/2026

    I veckans översikt varnar vi för videosamtal där kriminella utger sig för att vara poliser eller företrädare för banker. Vi påminner också organisationer om riskerna med sårbarheter i Brotli och Node.js. Veckan bjöd även på goda nyheter: Den nya märkningen Skräppost för sms gör det svårare att genomföra bedrägerier.

Se alla nyheter

Sårbarheter

  • Kritiska sårbarheter i Citrix NetScaler ADC- och Gateway-produkter, flera dataintrång i Finland

    , Uppdaterad kl 16:53

    Cybersäkerhetscentret har fått anmälningar om aktivt utnyttjande av kritiska sårbarheter i produkterna Citrix NetScaler ADC och NetScaler Gateway i Finland. System som omfattas av sårbarheter ska uppdateras omedelbart till korrigerade programvaruversioner. Dessutom ska organisationerna inspektera sin miljö för eventuella försök till utnyttjande och för dataintrång. Uppdatering 3.10.2026: En ny sårbarhet innebär en säkerhetsrisk även för redan uppdaterade enheter om SAML-autentisering används.

  • Microsoft 365-konton kapas – se upp för nätfiske

    , Uppdaterad kl 15:24

    Under augusti har Cybersäkerhetscentret fått 70 anmälningar om M365-kontointrång. Efter semestertiden har antalet fall ökat märkbart och just nu kapas organisationers e-postkonton i en allt snabbare takt. Flera organisationer har utsatts för intrång och efterföljande nätfiskemeddelanden och inom en och samma organisation kan det inträffa flera, till och med tiotals kontointrång. Brottslingar loggar in på Microsoft 365-tjänster med hjälp av stulna inloggningsuppgifter och använder kapade konton för att skicka nya nätfiskemeddelanden samt för att begå faktureringsbedrägerier.

  • Dataintrång i Palo Alto GlobalProtect-produkter – förutsätter omedelbara åtgärder

    Sårbarheten (CVE-2024-3400) utnyttjas aktivt i Palo Alto GlobalProtect-produkten som används i stor omfattning i organisationer. Sårbarheten har betydande konsekvenser och förutsätter uppdatering och undersökning av utrustningar. Det finns skäl att misstänka intrång i sårbar utrustning.

Se alla sårbarheter

Vardagssäkerhet för information

Allt på nätet är inte alltid vad det verkar vara. Lär dig att känna igen de vanligaste bedrägerierna och skydda dina personuppgifter.

Information och anvisningar Ulkoinen verkkopalvelu.