Tietoturva

Uusi, aiemmin tuntematon Sign1-malwarekampanja on tartuttanut yli 39 000 verkkosivustoa viimeisen kuuden kuukauden aikana. Tämä malware aiheuttaa ei-toivottuja uudelleenohjauksia ja […]

Hakkerit kaappasivat Belgian Grand Prix -tapahtuman virallisen yhteydenottosähköpostin ja houkuttelivat faneja väärennetylle verkkosivustolle, joka lupasi 50 euron lahjakortin. Lisätietoja voit

Wi-Fi-verkkosi turvallisuudesta huolehtiminen ei ole niin vainoharhaista kuin jotkut saattavat ajatella. Monissa reitittimissä on oletuksena käytössä asetus, joka tekee WPA/WPA2-suojatusta

Kyberturvallisuustutkijat ovat todenneet, että kolmannen osapuolen lisäosat OpenAI ChatGPT:lle voivat toimia uutena hyökkäyspintana uhkaajille, jotka pyrkivät saamaan luvattoman pääsyn arkaluonteisiin

Luokitus: Kriittinen, Ratkaisu: Väliaikainen ratkaisu, Hyväksikäytön kypsyys: Määrittelemätön, CVSSv3.1: 9.8, CVE:t: CVE-2024-0802, CVE-2024-0803, CVE-2024-1915, Yhteenveto: Näiden haavoittuvuuksien onnistunut hyväksikäyttö voisi

Luokitus: Tärkeä, Ratkaisu: Väliaikainen korjaus, Hyväksikäytön kypsyys: Ei määritelty, CVSSv3.1: 7.5, CVE:t: CVE-2024-22044, Yhteenveto: Tämän haavoittuvuuden onnistunut hyväksikäyttö voisi mahdollistaa

Uusi DarkGate-haittaohjelmaoperaation hyökkäysten aalto käyttää hyväksi nyt korjattua Windows Defender SmartScreen -haavoittuvuutta ohittaakseen turvatarkastukset ja asentaakseen automaattisesti väärennettyjä ohjelmistoasentajia. SmartScreen

Traficom on palkinnut Tietoturvan suunnannäyttäjä -tunnustuspalkinnollakansainvälisten huijauspuheluiden ja huijausviestien estämisessä mukana olleettahot. Yhteistyön ansiosta väärennetyillä suomalaisilla numeroilla soitetuthuijauspuhelut ovat käytännössä

Ultimate Member WordPress-lisäosan versiot 2.1.3 – 2.8.2 ovat alttiita SQL-injektiohaavoittuvuudelle, joka mahdollistaa tunnistamattoman hyökkääjän lisätä lisä SQL-kyselyitä jo olemassa oleviin

CHARX SEC -latausohjainten ohjelmistossa on löydetty useita haavoittuvuuksia. Vakavin haavoittuvuus mahdollistaa tunnistamattoman etähyökkääjän muuttaa konfiguraatioita suorittaakseen etäkoodin suorituksen, koska kriittisessä

Google palkitsi 10 miljoonalla dollarilla 632 tutkijaa 68 maasta vuonna 2023 löytämiensä ja vastuullisesti raportoimiensa turvallisuuspuutteiden vuoksi yhtiön tuotteissa ja

GitHub-käyttäjät paljastivat vahingossa 12,8 miljoonaa todennus- ja herkkää salaisuutta yli 3 miljoonassa julkisessa repositoriossa vuoden 2023 aikana, ja valtaosa näistä

Teleoperaattori Elisa varoittaa nimissään levitettävistä sähköpostiviesteistä.Elisan X:ssä jakaman esimerkkiviestin otsikko on Toimintaohjeet ja TärkeäPäivitys, ja viestissä vastaanottaja toivotetaan tervetulleeksiOmaElisa-palveluun. OmaElisa

Yksi Tietoevryn palvelimista Ruotsissa joutui kiristyshaittaohjelman uhriksi tammikuun 19. ja 20. päivän välisenä yönä. Yhtiö kertoi onnistuneensa pysäyttämään hyökkäyksen ja

Globaali uhkaindeksi helmikuussa 2024 paljasti tutkijoiden löytäneen uuden FakeUpdates-kampanjan, joka kompromissoi WordPress-sivustoja. Nämä sivustot saastuivat hakkeroiduilla wp-admin ylläpitäjätileillä, ja haittaohjelma

Traficom varoittaa Suomessa leviävästä tekstiviestihuijauksesta, jossakohdetta pelotellaan liikennerikkomuksen seurauksilla. Kyseessä on huijaus,jossa viestin vastaanottajan todennäköisesti halutaan avaavan viestin mukanatullut linkki

Puskurin ylivuotohaavoittuvuus tunnistettiin WSD-protokollaprosessissa tietyissä Canonin pienille toimistoille suunnatuissa monitoimitulostimissa ja lasertulostimissa. Haavoittuvuus mahdollistaa tunnistamattoman etähyökkääjän suorittaa mielivaltaista koodia ja

QNAP varoittaa haavoittuvuuksista sen NAS-ohjelmistotuotteissa, mukaan lukien QTS, QuTS hero, QuTScloud ja myQNAPcloud, jotka saattavat sallia hyökkääjien pääsyn laitteisiin. Taiwanilainen

Microsoft sanoo venäläisen ’Midnight Blizzard’ -hakkeriryhmän äskettäin päässeen käsiksi joihinkin sen sisäisiin järjestelmiin ja lähdekoodin tietovarastoihin käyttäen tammikuun kyberhyökkäyksen aikana

Hyökkääjät ovat muuntaneet satoja hakkeroiduja sivustoja, jotka käyttävät WordPress-ohjelmistoa, komento- ja ohjauspalvelimiksi, jotka pakottavat vierailijoiden selaimet suorittamaan salasanan murtamisen hyökkäyksiä.

Luokitus: Vakava, Ratkaisu: Virallinen korjaus, Hyväksikäytön kypsyys: Ei määritelty, CVSSv3.1: 8.2 CVEt: CVE-2024-20337, CVE-2024-20338 Cisco julkaisi turvapäivityksiä korjatakseen haavoittuvuuksia Cisco

Kaksi viikkoa sitten keskustelimme uudesta kehityksestä verkkosivustojen hakkeroinnissa: Web3-kryptovaluuttalompakoiden tyhjentäjistä. Olemme seuranneet tarkasti merkittävintä varianttia, joka injektoi tyhjentäjiä käyttäen ulkoista