#kriittinen-infrastruktuuri
11 artikkelia
Ranska nimesi Iranin vallankumouskaartin yksikön kylmälaiteiskujen tekijäksi – Suomen iskujen tekijää ei ole nimetty
Ranskan kyberkriisien koordinaatiokeskus C4 nimesi Iranin vallankumouskaartin Shahid Kaveh -yksikön lokakuisen kylmälaiteiskun tekijäksi. Nimeäminen kattaa vain Ranskan iskun. Suomen viranomaiset eivät ole kertoneet, kuka oli suomalaisiin kauppoihin kohdistuneiden tapausten takana.
Kansallinen riskiarvio: informaatiovaikuttaminen on todennäköinen riski
Sisäministeriön 2.11. julkaisema Kansallinen riskiarvio 2026 sijoittaa informaatiovaikuttamisen nelportaisen todennäköisyysasteikkonsa ylimpään luokkaan. Uusista riskeistä tiedon käytettävyyden häiriintyminen kattaa tunnistautumispalvelujen katkot, ja maksuliikenteen häiriöt sisältyvät melko todennäköiseksi arvioituun rahoitusjärjestelmän häiriöön. Kansanedustaja Jarno Limnell vaatii kognitiiviselle turvallisuudelle nimettyä johtovastuuta.
Kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja myös Suomessa – varautuminen alkoi jo 13. lokakuuta
Traficom kertoo, että kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja Suomessa, mutta varautuminen rajoitti seurauksia. Kyberturvallisuuskeskus alkoi varoittaa internetiin näkyvien laitteiden omistajia jo 13. lokakuuta. Viisi yhdysvaltalaista viranomaista julkaisi samaan aikaan konkreettisen listan kylmälaitteiden ohjausjärjestelmien suojaamisesta.
Ranskassa veripalvelun kylmähuoneiden lämpötilarajat nostettiin 110 asteeseen
Ranskan veripalvelu EFS:n kylmähuoneiden lämpötilarajat nostettiin urakoitsijan järjestelmän kautta erittäin korkeiksi, mutta valmisteita ei menetetty. Samoina päivinä Crédit Mutuel Arkéa -pankin omista varoista vietiin alustavan arvion mukaan noin 100 miljoonaa euroa, ja pankki varoittaa asiakkaitaan kalastelusta.
Kyberturvallisuuskeskus: epäiltyjä kylmälaitehyökkäyksiä myös Suomessa
Kyberturvallisuuskeskus kirjoittaa, että kauppojen kylmälaitteisiin kohdistuneita epäiltyjä kyberhyökkäyksiä on havaittu myös Suomessa. Virasto oli jo aiemmin ollut suoraan yhteydessä avoimesti verkossa olleiden laitteiden omistajiin. Kesko ei ole vahvistanut kyberhyökkäystä, ja hyökkääjä ja motiivi ovat edelleen tuntemattomia.
K-kauppojen kylmälaitteissa häiriöitä, syytä ei ole vahvistettu
Muutaman pienen K-kaupan kylmälaitteissa oli yöllä 1.–2. marraskuuta lämpötilahäiriöitä. Kesko ei sulje pois verkon kautta tehtyä häirintää, mutta syytä ei ole vahvistettu. Samana viikonloppuna häiriöitä oli ruotsalaisissa, belgialaisissa, irlantilaisissa ja virolaisissa ruokakaupoissa.
Tekoäly löytää haavoittuvuuksia ihmistä nopeammin – PHP-vuoto on vasta alkusoittoa, sanoo asiantuntija
Amazonin uhkatiedustelu ja watchTowr raportoivat, että PHP:n kriittistä haavoittuvuutta yritettiin hyväksikäyttää jo ennen sen julkistamista 21.10. F-Securen asiantuntija Laura Kankaala sanoo kehityksen olevan osa laajempaa muutosta, jossa tekoälyagentit löytävät ja ketjuttavat haavoittuvuuksia ihmistä nopeammin. Kyberturvallisuuskeskus ei ollut 21.10. kello 18.21 vahvistanut aktiivista hyväksikäyttöä Suomessa, ja osa valtion palveluista oli yhä poissa käytöstä torstaiaamuna.
Valtori ajoi valtion verkkosivuja alas varotoimena – syynä kriittinen PHP-haavoittuvuus
Valtori rajoitti valtionhallinnon verkkopalvelujen liikennettä 21.10. varotoimena, kun PHP-ohjelmointikielen ytimessä paljastui kaksi kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta. Katko näkyi tuttujen sivustojen, kuten Maanmittauslaitoksen ja Puolustusvoimien, pimenemisenä, vaikka Valtori sanoo, ettei kyse ollut tietomurrosta. Kyberturvallisuuskeskuksen viimeisin tiedote ei vielä vahvistanut aktiivista hyväksikäyttöä, mutta tietoturvayhtiöt watchTowr ja Hadrian raportoivat sen jälkeen hyväksikäyttöyrityksistä.
Kyberturvallisuuskeskus nostaa viisi uhkaa lähitulevaisuuteen – näistä kannattaa varautua seuraavaksi
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, joka nimeää viisi keskeistä uhkaa lähitulevaisuuden kyberturvallisuusympäristössä. Virasto nostaa esiin haavoittuvuuksien nopeutuvan hyväksikäytön, tekoälyn käyttöön liittyvät riskit, toimitusketjujen turvallisuuden, kriittisen infrastruktuurin suojaamisen ja kiristyshaittaohjelmat. Syyskuun haavoittuvuusaalto mainitaan katsauksessa vain ohimennen.
Huoltovarmuuskeskus simuloi tuulivoiman sabotaasin – yksi havainto nousi ylitse muiden
Huoltovarmuuskeskus tunkeutui kolmen vapaaehtoisen tuulivoimayhtiön laitoksiin ja järjestelmiin osana PUHALLUS-harjoitusta. Keskeinen oppi viranomaiselta on selvä: hajautettu tuotantorakenne ei yksin riitä, jos toimijat eivät jaa tietoa keskenään.
Yksi paketti, pääkäyttäjäoikeudet – Kyberturvallisuuskeskus varoittaa kriittisestä Palo Alto -aukosta
Kyberturvallisuuskeskus julkaisi 6.5.2026 kriittisen varoituksen Palo Alton PAN-OS-palomuurien haavoittuvuudesta CVE-2026-0300. Todentamaton hyökkääjä voi ottaa root-oikeudet User-ID Authentication Portal -palvelun kautta. Aktiivista hyväksikäyttöä on jo havaittu, ja ensimmäiset paikkaukset ilmestyvät 13.5.2026.
