#suojautuminen
13 artikkelia
Google laajentaa tekoälypohjaista huijaussuojaa Androidiin – Suomi ei vielä mukana
Google esitteli 14. lokakuuta viisi uutta tapaa torjua huijauspuheluja ja -viestejä Androidissa, mukaan lukien Google Messagesin uuden Enhanced Protection Moden. Ominaisuudet etenevät eri aikatauluilla eikä yksikään tue suomen kieltä tai listaa Suomea tuettuna markkinana. Käytännössä suomalainen Android-käyttäjä ei vielä pääse hyödyntämään uudistuksia täysimääräisesti.
Apple tiukentaa Levyn täydet käyttöoikeudet -ominaisuutta tekoälyagenttien riskien vuoksi
Apple tiukensi 2. lokakuuta Levyn täydet käyttöoikeudet -asetuksen ehtoja, ja tekoälyagentit kohtaavat jatkossa selvästi tiukemman suostumusvaiheen saadakseen saman pääsyn tiedostoihin, joka virustorjunta- ja varmuuskopiointiohjelmilla on ollut vuosia. Taustalla on ratkaisematon kiista siitä, luki Metan Muse-agentti kolumnisti Jason Atenin yksityisiä viestejä luvatta syyskuussa. Apple ei kiellä tekoälyagentteja, vaan nostaa kynnystä niiden pääsylle.
Domino'sin asiakkaiden tilit kaapattiin vanhoilla salasanoilla – yhtiötä itseään ei hakkeroitu
Domino's Pizza on lähettänyt osalle Britannian asiakkaistaan viestin, jossa kerrotaan tilin joutuneen ulkopuolisen haltuun. Yhtiö korostaa, ettei sen omia järjestelmiä ole murrettu, vaan hyökkääjät käyttivät salasanoja, jotka olivat vuotaneet aiemmissa, Dominosta riippumattomissa tietomurroissa. Tapaus on esimerkki credential stuffing -hyökkäyksestä, joka uhkaa kaikkia salasanoja useissa palveluissa toistavia käyttäjiä myös Suomessa.
Tanskan väestötietomurto paljasti 8,8 miljoonan ihmisen tiedot – DVV pitää vastaavaa periaatteessa mahdollisena Suomessa
Tanskassa yksityisen yrityksen käyttöoikeuksia väärinkäyttäneet tunkeutujat veivät väestörekisteristä noin 8,8 miljoonan ihmisen tiedot, joukossa eläviä, kuolleita ja maasta muuttaneita tanskalaisia. DVV:n yksikön johtaja Joonas Kankaanrinne sanoo vastaavan tietomurron olevan periaatteessa mahdollinen myös Suomessa, mutta korostaa, että suomalaiset kyselyt vaativat aina tunnetun henkilötunnuksen eikä massahakua ole olemassa. Hän ei osannut sanoa, puuttuiko vastaava rajoitus Tanskan järjestelmästä.
Poliisi ja Poliisiammattikorkeakoulu: tekoäly on vakiinnuttanut paikkansa rikollisten työkalupakissa
Poliisiammattikorkeakoulun VIKLO-hanke ja Keskusrikospoliisi julkaisivat 5. lokakuuta blogikirjoituksen, jonka mukaan tekoäly on vakiinnuttanut paikkansa kyberrikollisten työkalupakissa. Erikseen vahvistetut suomalaiset tapaukset tukevat samaa kehitystä: heinäkuussa paljastui deepfake-videopuhelupetos, jossa rikolliset tekeytyivät poliisiylijohtaja Ilkka Koskimäkeen, ja huijauksista aiheutuneet tappiot Suomessa nousivat vuonna 2025 noin 148 miljoonaan euroon.
Suomalaisia WordPress-sivustoja murretaan edelleen – ClickFix-huijaus saa kävijät tartuttamaan koneensa itse
Kyberturvallisuuskeskuksen viikkokatsaus 40/2026 vahvistaa, että keväällä alkanut suomalaisten WordPress-sivustojen murtokampanja on yhä käynnissä. Murrettuja sivustoja käytetään ClickFix-tekniikkaan, jossa kävijä huijataan liittämään haittaohjelman käynnistävä komento itse Windowsin Suorita-valikkoon. Yksittäisiä murrettuja sivustoja ei ole nimetty julkisesti.
RatHat-haittaohjelma käyttää Gemini-tekoälyä uhrien puhelinten arvottamiseen ohjauspaneelissa
Tietoturvayhtiö Cleafy on löytänyt lähes sata RatHat-haittaohjelman ohjauspaneelin asennusta huhtikuusta 2026 lähtien, ja uusin versio niistä käyttää Googlen Gemini-tekoälyä arvioimaan, kannattaako tartunnan saanutta puhelinta käsitellä kiireellisesti. Toinen tutkimusyhtiö, Zimperium, on erikseen analysoinut, miten haittaohjelma väärinkäyttää Android-puhelimien esteettömyyspalvelua varastaakseen pankki- ja maksusovellusten kirjautumistietoja. Suomalaista tai pohjoismaista kohdentamista ei ole dokumentoitu.
Pankit estivät jo yli puolet huijausyrityksistä – rikolliset yrittävät yhä useammin, yhä pienemmillä summilla
Finanssiala ry:n tilaston mukaan pankit torjuivat tai palauttivat alkuvuonna 2026 yli puolet yritetyistä huijaussummista, kun vuosi sitten osuus oli alle puolet. Samaan aikaan huijausyritysten määrä kasvoi 13 600:sta 20 000:een, ja rikollisten saalis kohdistuu yhä useammin uusien lainojen ja pankkituotteiden avaamiseen varastetuilla tunnuksilla.
Google korjasi Chromesta 108 tietoturva-aukkoa – 11 kriittistä, päivitä selain heti
Google julkaisi Chrome 154:n 22. syyskuuta ja korjasi kerralla 108 tietoturva-aukkoa, joista 11 luokitellaan kriittisiksi. Yhtään aukoista ei tiedetä hyödynnetyn ennen paikkausta, mutta korjaus vaatii selaimen uudelleenkäynnistyksen aktivoituakseen.
Kyberturvallisuuskeskus varoittaa – kaksi kriittistä haavoittuvuutta uhkaa yritysten verkkolaitteita
Kyberturvallisuuskeskus julkaisi 22. syyskuuta kaksi kriittistä haavoittuvuustiedotetta alle neljän tunnin sisällä: Check Pointin hallintapalvelimen ja F5:n BIG-IP-pääsynhallinnan aukot saivat molemmat CVSS-pisteet 9,8, ja kumpaakin hyödynnetään jo aktiivisesti. Molemmille on olemassa valmistajan korjaus tai väliaikainen suojauskeino, joten IT-vastaavien kannattaa tarkistaa tilanne heti.
ClickFix-huijaustekniikka leviää suomalaisilla verkkosivuilla – väärä turvatarkistus asentaa haittaohjelman
Kyberturvallisuuskeskus kertoo viikkokatsauksessaan 38/2026, että murretuilla verkkosivuilla, myös suomalaisissa verkkotunnuksissa, on levitetty haittaohjelmia ClickFix-tekniikalla loppukesän ja alkusyksyn aikana. Useissa tapauksissa haittaohjelmaa jakava osa on asennettu murretulle WordPress-sivustolle, ja ilmiön vahvistaa riippumattomasti myös Espoon Sanomat. Tekniikassa uhri houkutellaan itse kopioimaan ja suorittamaan haitallinen komento, minkä vuoksi perinteinen linkkeihin ja liitteisiin varautuva suojaus ei tunnista uhkaa.
Revolut-tietovuodon uhriksi joutuneen kannattaa tehdä nämä asiat
Revolut-asiakkaiden ei kannata pitää passitietoihin tai tapahtumahistoriaan vetoavaa viestiä todisteena lähettäjän aitoudesta, sillä syyskuun tietovuodossa juuri näitä tietoja päätyi vääriin käsiin. Artikkeli käy läpi Traficomin ja Suomi.fi:n yleisen ohjeistuksen sovellettuna tähän tapaukseen: mitä sovelluksesta kannattaa tarkistaa, mihin epäilyttävästä yhteydenotosta ilmoitetaan ja miksi vuodettu tieto tekee jatkohuijauksesta vakuuttavamman, ei aidomman.
Telia estää jo lähes 5 miljoonaa huijaussivulle ohjausta kuukaudessa — nyt suoja laajenee mobiililaajakaistaan
Telian Haittasivuvahti estää kuukausittain lähes viisi miljoonaa ohjausta tunnetuille huijaus- ja haittaohjelmasivuille. Huhtikuussa puhelinliittymiin tullut suoja laajenee nyt mobiililaajakaistaan. Samanlainen verkkotason esto on tulossa myös muille operaattoreille, joten kannattaa tarkistaa, mitä oma liittymä jo sisältää.
