Tuoreimmat uutiset.
Lähes puolet nuorista kohtaa verkossa rikollista toimintaa, mutta harva kertoo siitä
Keskusrikospoliisin ja Taloustutkimuksen kysely selvitti ensimmäistä kertaa suomalaisnuorten kohtaamaa kyberrikollisuutta ja osallisuutta siihen. Lähes puolet 15–25-vuotiaista on kohdannut epäilyttävää toimintaa verkossa, mutta vain harva kertoo siitä huoltajalle tai poliisille.
Suomi tuo digitaalisen henkilöllisyystodistuksen puhelimeen 2027 – EU:n omasta aikataulusta jäädään jälkeen
Suomen laki EU:n digitaalisesta henkilöllisyyslompakosta tuli voimaan 1.10.2026, ja Digi- ja väestötietovirasto tuo lompakkosovelluksen ensimmäisenä viranomaistodistuksena vuonna 2027. Aikataulu jää jälkeen EU:n omasta 24.12.2026-määräajasta, jonka 24 jäsenmaata 27:stä myöhästyy. Koska palvelua ja sitä käyttävien tahojen rekisteriä ei vielä ole, kaikki tätä ennen lähetetyt "digitaalisen tunnistuksen" pyynnöt ovat huijauksia.
Tekoäly löytää haavoittuvuuksia ihmistä nopeammin – PHP-vuoto on vasta alkusoittoa, sanoo asiantuntija
Amazonin uhkatiedustelu ja watchTowr raportoivat, että PHP:n kriittistä haavoittuvuutta yritettiin hyväksikäyttää jo ennen sen julkistamista 21.10. F-Securen asiantuntija Laura Kankaala sanoo kehityksen olevan osa laajempaa muutosta, jossa tekoälyagentit löytävät ja ketjuttavat haavoittuvuuksia ihmistä nopeammin. Kyberturvallisuuskeskus ei ollut 21.10. kello 18.21 vahvistanut aktiivista hyväksikäyttöä Suomessa, ja osa valtion palveluista oli yhä poissa käytöstä torstaiaamuna.
Kalenterikutsuilla huijataan Microsoft-tunnuksia – kampanja tavoittanut yli 40 000 organisaatiota
Check Point kertoo havainneensa laajan kalastelukampanjan, joka väärinkäyttää kalenterikutsuja ja Microsoft Teams -kokousilmoituksia Microsoft-tunnusten varastamiseksi. Viestimäärä on kasvanut huhtikuun muutamasta tuhannesta lähes 740 000:een lokakuun kahden ensimmäisen viikon aikana, ja levitys on hajautettu kymmeniin tuhansiin lähettäjädomaineihin torjunnan kiertämiseksi. Yksikään suomalainen viranomainen ei ole toistaiseksi varoittanut kampanjasta.
Chrome alkaa tunnistaa ClickFix-huijauksia tekoälyllä – näin hyökkäys toimii
Google lisäsi 20.10.2026 Chrome-selaimen Tehostettuun suojaan tunnistuksen ClickFix-huijaussivuille, jotka saavat käyttäjän itse suorittamaan haitallisen komennon. Microsoftin tietojen mukaan tekniikan käyttö on kasvanut 23-kertaiseksi puolessa vuodessa, ja se on havaittu myös Suomessa.
Poliisi varoittaa eläkeläisiin kohdistuvasta mainoshuijauksesta Facebookissa – näin tunnistat huijausmainokset
Itä-Suomen poliisi varoitti 11.10.2026 Facebookissa leviävästä mainoskampanjasta, joka lupaa eläkeläisille valheellisen 1 500 euron tuen ja ohjaa uhrit pankkitietoja kalastelevalle valesivustolle. Kampanjasta on jo aiheutunut todellisia menetyksiä, yhdeltä mieheltä noin 400 euroa ja pohjoissavolaiselta naiselta yli 2 200 euroa. Artikkeli kertoo, miten huijausmainokset tunnistaa ja mihin niistä kannattaa ilmoittaa.
Valtori ajoi valtion verkkosivuja alas varotoimena – syynä kriittinen PHP-haavoittuvuus
Valtori rajoitti valtionhallinnon verkkopalvelujen liikennettä 21.10. varotoimena, kun PHP-ohjelmointikielen ytimessä paljastui kaksi kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta. Katko näkyi tuttujen sivustojen, kuten Maanmittauslaitoksen ja Puolustusvoimien, pimenemisenä, vaikka Valtori sanoo, ettei kyse ollut tietomurrosta. Kyberturvallisuuskeskuksen viimeisin tiedote ei vielä vahvistanut aktiivista hyväksikäyttöä, mutta tietoturvayhtiöt watchTowr ja Hadrian raportoivat sen jälkeen hyväksikäyttöyrityksistä.
Kyberturvallisuuskeskus päätti kolme viikkoa auki olleen NetScaler-varoituksen
Kyberturvallisuuskeskus sulki 20. lokakuuta varoituksensa Citrixin NetScaler ADC- ja Gateway-tuotteiden kahdeksasta kriittisestä haavoittuvuudesta, koska uusista hyväksikäyttöyrityksistä tai niihin liittyvistä tietomurroista ei ole enää ilmoitettu. Sulkeminen koskee vain tätä lokakuun alun haavoittuvuusryhmää, ei täysin erillistä CVE-2026-88779-haavoittuvuutta, joka on yhä aktiivisen hyväksikäytön kohteena. Keskus kehottaa organisaatioita varmistamaan päivitykset ja tarkistamaan erikseen myös tämän toisen haavoittuvuuden korjaustilanteen.
FBI varoittaa SafePay-kiristyshaittaohjelmasta – uhrilistalla 16 suomalaista organisaatiota
FBI, CISA, Yhdysvaltain Secret Service sekä Saksan ja Britannian viranomaiset julkaisivat 20. lokakuuta yhteisen varoituksen SafePay-kiristyshaittaohjelmasta, joka on iskenyt elokuusta 2024 elokuuhun 2026 ainakin 600 uhriin. Suomesta ei ole julkaistua viranomaistiedotetta, mutta riippumaton ransomware.live-seurantasivusto listaa 16 suomalaista uhriorganisaatiota. Varoitus nimeää viisi haavoittuvuutta, joiden korjaaminen on tärkein yksittäinen suojauskeino.
Tekoäly synnytti rikollisille oman palvelutalouden
Keskusrikospoliisi ja tietoturvayhtiö Netnordic kuvasivat samana päivänä, miten tekoäly on muuttanut huijausrikollisuuden ammattimaiseksi palvelutaloudeksi. Valmiita työkaluja ja palvelupaketteja myydään rikollisten kesken kuin tukkukaupassa, ja vuoden 2025 toteutuneet huijaustappiot nousivat yli 72,5 miljoonaan euroon.
Lunnasneuvottelijayhtiöiden johtajia syytetty kytköksistä ShinyHunters-kiristäjiin
Yhdysvaltain oikeusministeriö syyttää kahta lunnasneuvotteluyhtiön johtajaa kytköksistä ShinyHunters-kiristäjäryhmään, joka on kerännyt miljoonia dollareita lunnasmaksuina ja murtautui myös FBI:n rekrytointisivustolle. Tutkinta alkoi hakkerin pidätyksestä Alankomaissa syyskuussa, ja Krebs on Security raportoi 19. lokakuuta uudesta väitteestä kolmannesta, nimeämättömästä johtajasta, jota ei ole syytetty. Suomalaista tai EU-uhria tapaukseen ei tiedetä liittyvän.
ConnectWise-tietomurron laajuus kasvoi – yli 300 Microsoft 365 -tiliä murrettu
Turvallisuusyhtiö Huntress kertoo, että ConnectWise-tietomurron todellinen laajuus on suurempi kuin aiemmin tiedettiin. Hyökkääjät yrittivät kirjautua noin tuhanteen Microsoft 365 -tiliin ja onnistuivat yli 300:ssa niistä, ja erillinen kohdistettu aalto iski 16 organisaatioon politiikan, kansallisen turvallisuuden ja kriittisten mineraalien alalla. ConnectWise on julkaissut oman aikajanansa tapauksesta, mutta alkuperäinen syy tunnuksen vuotamiseen on yhä selvittämättä, eikä Kyberturvallisuuskeskus ole kommentoinut tapausta.
