#valtori
3 artikkelia
Tekoäly löytää haavoittuvuuksia ihmistä nopeammin – PHP-vuoto on vasta alkusoittoa, sanoo asiantuntija
Amazonin uhkatiedustelu ja watchTowr raportoivat, että PHP:n kriittistä haavoittuvuutta yritettiin hyväksikäyttää jo ennen sen julkistamista 21.10. F-Securen asiantuntija Laura Kankaala sanoo kehityksen olevan osa laajempaa muutosta, jossa tekoälyagentit löytävät ja ketjuttavat haavoittuvuuksia ihmistä nopeammin. Kyberturvallisuuskeskus ei ollut 21.10. kello 18.21 vahvistanut aktiivista hyväksikäyttöä Suomessa, ja osa valtion palveluista oli yhä poissa käytöstä torstaiaamuna.
Valtori ajoi valtion verkkosivuja alas varotoimena – syynä kriittinen PHP-haavoittuvuus
Valtori rajoitti valtionhallinnon verkkopalvelujen liikennettä 21.10. varotoimena, kun PHP-ohjelmointikielen ytimessä paljastui kaksi kriittistä etäkoodin suorittamisen mahdollistavaa haavoittuvuutta. Katko näkyi tuttujen sivustojen, kuten Maanmittauslaitoksen ja Puolustusvoimien, pimenemisenä, vaikka Valtori sanoo, ettei kyse ollut tietomurrosta. Kyberturvallisuuskeskuksen viimeisin tiedote ei vielä vahvistanut aktiivista hyväksikäyttöä, mutta tietoturvayhtiöt watchTowr ja Hadrian raportoivat sen jälkeen hyväksikäyttöyrityksistä.
Valtorin tietomurto laajeni Puolustusvoimiin ja presidentin kansliaan – KRP epäilee vakoilua
Yle on saanut asiakirjat, joiden mukaan helmikuun Valtori-tietomurto kosketti myös Puolustusvoimia, tasavallan presidentin kansliaa, Tullia ja Poliisihallitusta. KRP lisäsi rikosnimikkeisiin vakoilun huhtikuussa. Vuotanut metatieto on raaka-ainetta kohdennettuun kalasteluun, ja kuka tahansa suomalainen voi nähdä lähikuukausina aiempaa uskottavampia huijausviestejä.
