#pienyritykset
9 artikkelia
Supo: Kiinan tiedustelija voi esiintyä tutkijana tai liikekumppanina – suhdetta rakennetaan vuosia
Supon vastatiedustelun päällikkö Teemu Liikkanen kertoo Kauppalehdelle, miten Kiinan tiedustelu lähestyy ihmisiä Suomessa. Yhteydenottaja voi esiintyä tutkijana, toimittajana tai liikekumppanina, ja suhdetta rakennetaan vuosia. Epätavalliset kysymykset ja normaalista poikkeava yhteydenpito ovat merkkejä, joihin kannattaa kiinnittää huomiota.
Grokilla tehdyistä sovelluksista 35 000 aukesi ilman kirjautumista – joukossa potilastietoja ja selväkielisiä salasanoja
Tietoturvayhtiö Claroc löysi yli 35 000 Grokin sovellustyökalulla tehtyä sovellusta, jotka aukesivat ilman kirjautumista, ja osa niistä sisälsi yksityistä tietoa. Lukuja ei ole varmennettu riippumattomasti. Suomalainen yritys, joka on tallentanut henkilötietoja tällaiseen sovellukseen, on rekisterinpitäjä ja voi joutua ilmoittamaan tietoturvaloukkauksesta 72 tunnin kuluessa.
Kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja myös Suomessa – varautuminen alkoi jo 13. lokakuuta
Traficom kertoo, että kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja Suomessa, mutta varautuminen rajoitti seurauksia. Kyberturvallisuuskeskus alkoi varoittaa internetiin näkyvien laitteiden omistajia jo 13. lokakuuta. Viisi yhdysvaltalaista viranomaista julkaisi samaan aikaan konkreettisen listan kylmälaitteiden ohjausjärjestelmien suojaamisesta.
Huijarit esiintyivät yritysten johtajina viestisovelluksissa – poliisi: rikoshyöty voi nousta kahteen miljoonaan euroon
Itä-Uudenmaan poliisilaitos kertoi 28. lokakuuta useista petosyrityksistä, joissa huijarit esiintyivät yrityksen omina johtajina ja pyysivät tilisiirtoja yrityskauppojen rahoittamiseen. Yhteydenotot tulivat ulkomaisista numeroista viestisovellusten kautta, ja poliisi on tunnistanut epäiltyjä eri puolilta Suomea.
Varastetulla avaimella tekoälyä uhrin piikkiin – Googlen mukaan laskut nousivat jopa miljoonaan dollariin
Googlen uhkatiedusteluryhmä ja Mandiant kertovat tapauksista, joissa varastetuilla pilvitunnuksilla ja API-avaimilla ajettiin tekoälymalleja uhrin laskuun. Pahimmillaan kulut kasvoivat kuusinumeroisiksi jo yhdessä päivässä. Riski koskee myös freelancereita, pienyrityksiä, opiskelijoita ja harrastajakoodareita.
Kyberturvallisuuskeskus varoittaa – kaksi kriittistä haavoittuvuutta uhkaa yritysten verkkolaitteita
Kyberturvallisuuskeskus julkaisi 22. syyskuuta kaksi kriittistä haavoittuvuustiedotetta alle neljän tunnin sisällä: Check Pointin hallintapalvelimen ja F5:n BIG-IP-pääsynhallinnan aukot saivat molemmat CVSS-pisteet 9,8, ja kumpaakin hyödynnetään jo aktiivisesti. Molemmille on olemassa valmistajan korjaus tai väliaikainen suojauskeino, joten IT-vastaavien kannattaa tarkistaa tilanne heti.
Automaattitarkistus pysäytti WordPress-lisäosan takaportin – toinen tuore aukko yhä avoinna
WordPress.org kertoi syyskuussa, että sen kesäkuussa käyttöön ottama automaattinen turvatarkistus pysäytti heinäkuussa lisäosaan piilotetun takaportin ennen kuin yksikään sivusto ehti sitä ladata. Samaan aikaan yli 600 000 sivustolla käytössä olevasta The Events Calendar -lisäosasta paljastui kaksi kriittistä haavoittuvuutta, joista toinen mahdollistaa etätunkeutumisen ja toinen ylläpitäjän salasanan nollaamisen ilman tunnuksia. Sivuston ylläpitäjän kannattaa tarkistaa lisäosaversiot heti.
Kyberturvallisuuskeskus varoittaa: kriittinen WordPress-aukko on jo hyökkääjien käytössä – päivitä heti
Kyberturvallisuuskeskus julkaisi 19.7.2026 kriittisen varoituksen WordPressin ytimen wp2shell-haavoittuvuudesta (CVSS 9,8), joka mahdollistaa autentikoimattoman etäkoodin suorituksen. Korjatut versiot ovat 6.8.6, 6.9.5 ja 7.0.2, ja hyväksikäyttöä on jo havaittu. Sivustonomistajan on päivitettävä heti ja tarkistettava mahdollisen murron merkit.
Verkkotunnuksesi 'vanhenee 3 päivässä' – näin tunnistat valepostin domainin uusimisesta
Verkkosivun omistajille lähetetään valelaskuja verkkotunnuksen uusimisesta. Viesti näyttää aitoja WHOIS-tietoja vakuuttavuuden vuoksi ja painostaa maksamaan 2 euroa väärennetyllä määräajalla. Maksu ei uusi mitään – tavoitteena on kerätä maksukortti- ja henkilötiedot.
