Tuoreimmat uutiset.
Chrome alkaa tunnistaa ClickFix-huijauksia tekoälyllä – näin hyökkäys toimii
Google lisäsi 20.10.2026 Chrome-selaimen Tehostettuun suojaan tunnistuksen ClickFix-huijaussivuille, jotka saavat käyttäjän itse suorittamaan haitallisen komennon. Microsoftin tietojen mukaan tekniikan käyttö on kasvanut 23-kertaiseksi puolessa vuodessa, ja se on havaittu myös Suomessa.
Poliisi varoittaa eläkeläisiin kohdistuvasta mainoshuijauksesta Facebookissa – näin tunnistat huijausmainokset
Itä-Suomen poliisi varoitti 11.10.2026 Facebookissa leviävästä mainoskampanjasta, joka lupaa eläkeläisille valheellisen 1 500 euron tuen ja ohjaa uhrit pankkitietoja kalastelevalle valesivustolle. Kampanjasta on jo aiheutunut todellisia menetyksiä, yhdeltä mieheltä noin 400 euroa ja pohjoissavolaiselta naiselta yli 2 200 euroa. Artikkeli kertoo, miten huijausmainokset tunnistaa ja mihin niistä kannattaa ilmoittaa.
Valtori ajoi valtion verkkosivuja alas varotoimena – syynä kriittinen PHP-haavoittuvuus
Valtori rajoitti valtionhallinnon verkkopalvelujen liikennettä 21.10. varotoimena, kun PHP-ohjelmointikielen ytimessä paljastui kaksi kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta. Katko näkyi tuttujen sivustojen, kuten Maanmittauslaitoksen ja Puolustusvoimien, pimenemisenä, vaikka Valtori sanoo, ettei kyse ollut tietomurrosta. Kyberturvallisuuskeskuksen viimeisin tiedote ei vielä vahvistanut aktiivista hyväksikäyttöä, mutta tietoturvayhtiöt watchTowr ja Hadrian raportoivat sen jälkeen hyväksikäyttöyrityksistä.
Kyberturvallisuuskeskus päätti kolme viikkoa auki olleen NetScaler-varoituksen
Kyberturvallisuuskeskus sulki 20. lokakuuta varoituksensa Citrixin NetScaler ADC- ja Gateway-tuotteiden kahdeksasta kriittisestä haavoittuvuudesta, koska uusista hyväksikäyttöyrityksistä tai niihin liittyvistä tietomurroista ei ole enää ilmoitettu. Sulkeminen koskee vain tätä lokakuun alun haavoittuvuusryhmää, ei täysin erillistä CVE-2026-88779-haavoittuvuutta, joka on yhä aktiivisen hyväksikäytön kohteena. Keskus kehottaa organisaatioita varmistamaan päivitykset ja tarkistamaan erikseen myös tämän toisen haavoittuvuuden korjaustilanteen.
FBI varoittaa SafePay-kiristyshaittaohjelmasta – uhrilistalla 16 suomalaista organisaatiota
FBI, CISA, Yhdysvaltain Secret Service sekä Saksan ja Britannian viranomaiset julkaisivat 20. lokakuuta yhteisen varoituksen SafePay-kiristyshaittaohjelmasta, joka on iskenyt elokuusta 2024 elokuuhun 2026 ainakin 600 uhriin. Suomesta ei ole julkaistua viranomaistiedotetta, mutta riippumaton ransomware.live-seurantasivusto listaa 16 suomalaista uhriorganisaatiota. Varoitus nimeää viisi haavoittuvuutta, joiden korjaaminen on tärkein yksittäinen suojauskeino.
Tekoäly synnytti rikollisille oman palvelutalouden
Keskusrikospoliisi ja tietoturvayhtiö Netnordic kuvasivat samana päivänä, miten tekoäly on muuttanut huijausrikollisuuden ammattimaiseksi palvelutaloudeksi. Valmiita työkaluja ja palvelupaketteja myydään rikollisten kesken kuin tukkukaupassa, ja vuoden 2025 toteutuneet huijaustappiot nousivat yli 72,5 miljoonaan euroon.
Lunnasneuvottelijayhtiöiden johtajia syytetty kytköksistä ShinyHunters-kiristäjiin
Yhdysvaltain oikeusministeriö syyttää kahta lunnasneuvotteluyhtiön johtajaa kytköksistä ShinyHunters-kiristäjäryhmään, joka on kerännyt miljoonia dollareita lunnasmaksuina ja murtautui myös FBI:n rekrytointisivustolle. Tutkinta alkoi hakkerin pidätyksestä Alankomaissa syyskuussa, ja Krebs on Security raportoi 19. lokakuuta uudesta väitteestä kolmannesta, nimeämättömästä johtajasta, jota ei ole syytetty. Suomalaista tai EU-uhria tapaukseen ei tiedetä liittyvän.
ConnectWise-tietomurron laajuus kasvoi – yli 300 Microsoft 365 -tiliä murrettu
Turvallisuusyhtiö Huntress kertoo, että ConnectWise-tietomurron todellinen laajuus on suurempi kuin aiemmin tiedettiin. Hyökkääjät yrittivät kirjautua noin tuhanteen Microsoft 365 -tiliin ja onnistuivat yli 300:ssa niistä, ja erillinen kohdistettu aalto iski 16 organisaatioon politiikan, kansallisen turvallisuuden ja kriittisten mineraalien alalla. ConnectWise on julkaissut oman aikajanansa tapauksesta, mutta alkuperäinen syy tunnuksen vuotamiseen on yhä selvittämättä, eikä Kyberturvallisuuskeskus ole kommentoinut tapausta.
EU-tuomioistuin: pankin on korvattava huijausrahat heti, vaikka asiakas olisi huolimaton
EU-tuomioistuin linjasi, että pankin on palautettava luvattoman tilisiirron rahat seuraavaan pankkipäivään mennessä, vaikka asiakkaan epäiltäisi toimineen törkeän huolimattomasti. Ratkaisu syntyi puolalaisessa petostapauksessa, ja suomalaiset toimijat vasta arvioivat sen vaikutusta kotimaiseen käytäntöön.
Varastettu ConnectWise-tunnus avasi pääsyn 173 Microsoft 365 -ympäristöön
Tietoturvayhtiö Huntress kertoo, että rikolliset käyttivät varastettua ConnectWise Cloud Backup -sovelluksen tunnusta päästäkseen 173 Microsoft 365 -ympäristöön ohittaen käyttäjien salasanat ja kaksivaiheisen tunnistuksen kokonaan. Skriptattu hyökkäys eteni organisaatiosta toiseen 15. lokakuuta, ja ainakin yhdessä kohteessa hyökkääjät pystyttivät myös pysyvän pääsytien. ConnectWise suspendoi palvelun 17. lokakuuta, mutta ei ole kertonut, miten alkuperäinen tunnus vuoti.
S-Pankki varoittaa jälleen huijaustekstiviesteistä – näin tunnistat väärennöksen
S-Pankki varoittaa rikollisten lähettämistä tekstiviesteistä, jotka ohjaavat uhrit syöttämään verkkopankkitunnuksia ja korttitietoja huijaussivustolle. Viesteissä vedotaan tietoturvapäivitykseen, maksun palautukseen, tilin vahvistamiseen tai tietojen päivittämiseen, ja aidot viestit tulevat pankilta ainoastaan kahdesta lyhytnumerosta.
Puhelinhuijarit veivät Kaakkois-Suomessa yli 80 000 euroa viikossa – poliisi varoittaa myös videopuhelutempusta
Kaakkois-Suomen poliisi kertoo, että puhelinhuijarit veivät alueella yli 80 000 euroa viikon 41 aikana useista erillisistä tapauksista. Samassa tiedotteessa poliisi muistuttaa valtakunnallisesta videopuhelutempusta, jossa rikollinen tekeytyy univormuun pukeutuneeksi poliisiksi ja painostaa uhria luovuttamaan pankkitietoja. Lappeenrannassa järjestetään aiheesta yleisötilaisuus 20. lokakuuta.
