Siirry pääsisältöön
Kyberturvallisuuskeskus
Ilmoita tietoturvaloukkauksesta
Ilmoita tietoturvaloukkauksesta
Ilmoita tietoturvaloukkauksesta

Traficomin Kyberturvallisuuskeskus

Ajankohtaista

  • Kyberturvallisuuskeskuksen viikkokatsaus – 45/2026

    , päivitetty klo 14.45

    Tällä viikolla etähallittavien automaatiolaitteiden tietoturva on noussut huolenaiheeksi ympäri Eurooppaa. Suomessakin kylmälaitteiden ilkivaltainen hyväksikäyttö on aiheuttanut vahinkoja. Automaatio- ja säätölaitteiden kyberturvallisuuteen on Suomessa panostettu ja suurimmilta vahingoilta vältyttiin. Kyberturvallisuus on tärkeässä roolissa myös kansallisessa riskiarviossa. Taisto-harjoitus antaa eväitä poikkeustilanteista selviytymiseen. Arjen kyberturvallisuudesta kerrotaan lisää Nyt valppaana -tilaisuudessa.

  • IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta

    , päivitetty klo 11.10

    Lokakuussa 2026 Euroopassa nähtiin laajoja kyberhyökkäyksiä kauppojen kylmäjärjestelmiin. Hyökkääjät pääsivät käsiksi etäohjattaviin laitteisiin ja muuttivat niiden lämpötila- ja sulatusasetuksia. Seurauksena oli elintarvikkeiden pilaantumisia ja merkittäviä taloudellisia vahinkoja. Marraskuun alussa vastaavia hyökkäyksiä raportoitiin jälleen useissa Euroopan maissa, myös Virossa. Vastaavanlaisia epäiltyjä kyberhyökkäyksiä on havaittu nyt myös Suomessa. Tapaukset osoittavat konkreettisesti, kuinka verkkoon yhdistettyjen IoT- ja OT-laitteiden tietoturvapuutteet voivat vaikuttaa suoraan yrityksen toimintaan ja fyysiseen ympäristöön. Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota hyökkääjälle pääsyn kriittisiin järjestelmiin. Tässä artikkelissa katsastamme viimeaikaisia Euroopassa nähtyjä kyberhyökkäyksiä sekä käymme läpi, mitä IoT- ja OT-laitteet ovat, miksi niiden suojaaminen on tärkeää ja millä käytännön toimenpiteillä organisaatiot voivat vähentää niihin kohdistuvia kyberuhkia.

  • Kyberturvallisuuskeskuksen viikkokatsaus – 44/2026

    , päivitetty klo 9.39

    Viikon nostoissa varoitamme videopuheluista, joissa rikolliset esiintyvät poliiseina ja pankkien edustajina. Organisaatioita muistutamme Brotli- ja Node.js-haavoittuvuuksien riskeistä. Viikkoon mahtui myös hyviä uutisia: Tekstiviestien uusi Roskaposti-merkintä vaikeuttaa huijauksia.

Katso kaikki uutiset

Haavoittuvuudet ja varoitukset

  • Kriittisiä haavoittuvuuksia PHP:ssa

    , päivitetty klo 8.25

    PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia komentaja palvelimella ja ottaa sen täysin hallintaansa. Kaikki PHP:tä käyttävät sovellukset tulee päivittää välittömästi korjattuun ohjelmistoversioon. Haavoittuvuuksien hyväksikäyttöä on havaittu maailmalla.

  • Cisco Secure Email Gateway -tuotteessa kriittinen hyväksikäytetty haavoittuvuus

    , päivitetty klo 7.35

    Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.

  • Ivanti Connect Secure -tuotteissa hyväksikäytetty haavoittuvuus

    , päivitetty klo 12.18

    Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja tarkastaa, ettei hyväksikäyttöä ole tapahtunut.

Katso kaikki haavoittuvuudet

Arjen tietoturva

Verkossa kaikki ei ehkä ole sitä miltä näyttää. Opettele tunnistamaan yleisimmät huijaukset ja suojaa omat tietosi mahdollisimman hyvin.

Tietoa ja ohjeita Ulkoinen verkkopalvelu.