16 artikkelia
Androidin vika voi jumittaa puhelimen uudelleenkäynnistyssilmukkaan, eikä korjausta ole tarjolla
Bitdefender löysi Androidista GhostMap-vian, jolla muokattu sovellustiedosto voi ajaa puhelimen uudelleenkäynnistyssilmukkaan jo asennuksen aikana. Bitdefenderin mukaan Google ei korjaa vikaa tietoturvapäivityksellä. Yhtiö ei ole havainnut vian hyödyntämistä hyökkäyksissä.
Varastetulla avaimella tekoälyä uhrin piikkiin – Googlen mukaan laskut nousivat jopa miljoonaan dollariin
Googlen uhkatiedusteluryhmä ja Mandiant kertovat tapauksista, joissa varastetuilla pilvitunnuksilla ja API-avaimilla ajettiin tekoälymalleja uhrin laskuun. Pahimmillaan kulut kasvoivat kuusinumeroisiksi jo yhdessä päivässä. Riski koskee myös freelancereita, pienyrityksiä, opiskelijoita ja harrastajakoodareita.
Google purki bottiverkon, joka vuokrasi 1,3 miljoonan TV-boksin nettiyhteyden rikollisille
Googlen mukaan kiinalainen Videostrong rakensi ja ylläpiti XCPE-takaovea Android-TV-boksien ohjelmistoon. Google ja kumppanit katkaisivat bottiverkon ohjauksen viime viikolla, mutta jo tartunnan saaneet laitteet eivät puhdistu itsestään. Suomesta ei ole tartuntalukuja.
Videopuhelun poliisi tai pankkivirkailija voi olla tekoälyväärennös, Traficom varoittaa
Traficom ja Kyberturvallisuuskeskus varoittavat huijareista, jotka esiintyvät poliiseina ja pankkien edustajina Google Meet -videopuheluissa. Soittajat käyttävät tunnettujen poliisien kasvoja, ja kuvan epäillään olevan tekoälyllä tuotettua. Turvallisin keino on katkaista puhelu ja soittaa itse virallisella numerolla.
Google helpottaa sovellusten asentamista kolmansien osapuolten kaupoista myös Suomessa joulukuusta alkaen
Google avasi 27.10.2026 ilmoittautumisen Rekisteröityjen sovelluskauppojen ohjelmaan, joka sallii Android-sovellusten asentamisen yhdellä napautuksella myös Suomessa joulukuusta alkaen. Muutos koskee yli 180 maata Yhdysvaltoja lukuun ottamatta ja perustuu Googlen omaan antitrustisopuun, ei EU-sääntelyyn.
Google laajentaa tekoälypohjaista huijaussuojaa Androidiin – Suomi ei vielä mukana
Google esitteli 14. lokakuuta viisi uutta tapaa torjua huijauspuheluja ja -viestejä Androidissa, mukaan lukien Google Messagesin uuden Enhanced Protection Moden. Ominaisuudet etenevät eri aikatauluilla eikä yksikään tue suomen kieltä tai listaa Suomea tuettuna markkinana. Käytännössä suomalainen Android-käyttäjä ei vielä pääse hyödyntämään uudistuksia täysimääräisesti.
ChatGPT:n piilokanava paljasti toisen käyttäjän Gmail-tiedot – virhe oli korjattu jo ennen julkistusta
Check Point Research löysi ChatGPT:n koodinsuoritusympäristöstä piilokanavan, jonka avulla yhden käyttäjän eristetty istunto pystyi vaihtamaan tietoa toisen käyttäjän istunnon kanssa. Osoituksena tutkijat saivat piilotetun tehtävän lukemaan uhrin ChatGPT:hen yhdistetyn Gmail-tilin sisältöä ilman että uhri huomasi mitään. OpenAI oli sulkenut haavoittuvuuden taustalla olleen palvelun jo ennen kuin raportti tavoitti yhtiön, eikä aitoa hyväksikäyttöä ole vahvistettu.
Chromen kuudes nollapäivähaavoittuvuus tänä vuonna vaatii käyttäjiltä päivityksen heti
Google korjasi 3. syyskuuta Chrome-selaimen V8-moottorissa olleen tyyppisekaannushaavoittuvuuden CVE-2026-85046, jota rikolliset olivat jo ehtineet hyödyntää aktiivisessa hyökkäyksessä. Kyseessä on tänä vuonna kuudes vastaava aktiivisesti hyväksikäytetty Chrome-nollapäivähaavoittuvuus, ja Yhdysvaltain CISA lisäsi sen tunnettujen hyväksikäytettyjen haavoittuvuuksien luetteloonsa. Käyttäjiä kehotetaan tarkistamaan ja käynnistämään selain uudelleen mahdollisimman pian.
Pääsyavain kestää kalastelun mutta ei haittaohjelmaa
Unit 42 kuvaa kolme tapaa, joilla Windows-koneella jo pyörivä haittaohjelma pääsee käsiksi Google Password Managerin synkronoimiin pääsyavaimiin Chromessa. Kaikki kolme edellyttävät tartuntaa, eivät kalastelua eivätkä fyysistä pääsyä. Suomenkielinen uutisointi kertoi ehdon väärin ja väitti hyökkäyksen vaativan järjestelmänvalvojan oikeuksia.
Tekoäly kirjoitti täydellistä suomea – jättihuijausverkosto kaatui, mutta tekstiviesti petkuttaa silti
Google haastoi Outsider Enterprise -nimisen kalastelupalvelun oikeuteen ja FBI tuhosi sen infrastruktuurin kesäkuussa 2026. Verkosto ei murtanut Geminiä vaan neuvoi asiakkaitaan käskyttämään tekoälyä rakentamaan virheettömiä huijaussivuja. Juuri tämä tekee vanhasta 'tunnista huono suomi' -ohjeesta hyödyttömän, ja siksi Traficomin uusi lähettäjätietojen varmennussääntö on Suomen rakenteellinen vastaus.
Väärennetty tekijänoikeusvaroitus vie Google-tunnukset – kirjautumisikkuna onkin vain kuva sivulla
Kalastelukampanja tekeytyy Googlen Chrome Web Store -valvonnaksi ja uhkaa poistaa kohteen laajennuksen tekijänoikeusvalituksen takia. Kirjautumisikkuna, jolla rikkomusta voi muka 'valittaa', on todellisuudessa Browser-in-the-Browser-temppu eli sivulle piirretty kuva aidosta selainikkunasta. Sama painostuksen logiikka uhkaa myös suomalaisia Meta-sivujen ja yritystilien omistajia.
Google lopetti tietoturvapäivitykset lähes kaikilta Chromecasteilta – kotiverkossa pyörii nyt haavoittuvia HDMI-tikkuja
Google poisti 22.5.2026 päivityslupauksen lähes kaikilta Chromecast-malleilta. Yhtiö on sittemmin kommentoinut muutoksen olleen virhe, mutta lifecycle-sivu kertoo yhä päivitysten päättyneen. Kyberturvallisuuskeskus muistuttaa, että päivittämättömät laitteet houkuttavat rikollisia.
Google sai kiinni rikolliset, jotka käyttivät tekoälyä tuntemattoman haavoittuvuuden löytämiseen
Google Threat Intelligence Group kertoo havainneensa ensimmäistä kertaa rikollisen, joka käytti tekoälyä nollapäivähaavoittuvuuden löytämiseen ja sen hyväksikäyttökoodin rakentamiseen. Sama raportti kuvaa PROMPTSPY-haittaohjelman, joka ohjaa tartunnan saanutta Android-puhelinta tekoälyavustajan avulla. Suomessa ilmiö tunnistetaan, vaikka tämä tapaus ei ole suomalainen.
Android 17 hiljentää pankkihuijarin puhelun – Suomen pankit puuttuvat vielä luettelosta
Verified Financial Calls -ominaisuus pyytää pankkisovellukselta vahvistuksen ennen kuin puhelu päästetään läpi. Toiminto käynnistyy Revolutilla, Itaúlla ja Nubankilla – suomalaisista pankeista yksikään ei ole vielä mukana. Käytännön suoja koskee siis lähinnä Revolutin asiakkaita.
Chromen kansiosta löytyy 4 gigatavun mystinen tiedosto – ei haittaohjelma, mutta suostumuskeskustelu on aito
Chromen profiilikansiosta löytyvä 4 gigatavun weights.bin on Googlen Gemini Nano -tekoälymalli, ei haittaohjelma. Tietosuoja-asiantuntija Alexander Hanff on kuitenkin nostanut esiin, että hiljainen lataus saattaa rikkoa ePrivacy-direktiiviä ja GDPR:ää. Käyttäjä voi poistaa ominaisuuden helmikuusta 2026 lähtien Chromen asetuksista.
Google-palvelusta ase Facebook-kaappaajille – 30 000 tiliä varastettu
Guardio Labsin paljastama AccountDumpling-operaatio käytti Googlen AppSheet-alustaa kalasteluviestien lähettämiseen. Viestit läpäisivät sähköpostiturvallisuustarkistukset, koska ne tulivat Googlen omasta infrastruktuurista. Noin 30 000 Facebook-tiliä kaapattiin. Suomessa KTK on varoittanut kiihtyvästä Facebook-kalastelusta.
