Lue viime kuukauden merkittävimmät kybertapahtumat katsauksestamme. Alta löydät tiivistelmän tapahtumista tai voit siirtyä suoraan tekstin loppuun ja klikata auki koko kyberkatsauksen.
-
Lokakuun kyberkatsauksessa on nostettu esille kiinnostavia poimintoja ajankohtaisista tapahtumista kyberkentällä:
- ConnectWise Cloud Backup joutui kohteeksi toimitusketjuhyökkäykselle, joka on voinut altistaa kaikki sitä käyttävät M365-ympäristöt.
- Citrix NetScaler -haavoittuvuuksia on hyväksikäytetty laajasti, myös Suomessa.
- PHP:hen julkistettiin kaksi kriittistä tietoturvahaavoittuvuutta, joka ovat saaneet runsaasti julkisuutta.
- eMudhra Certificate Authorityn kahdeksan yksityistä avainta vaarantui heikon luontimenetelmän vuoksi.
- Lokakuun suositukset koskettavat Entra ID:n koventamiseen liittyviä asioita. Suosittelemme rajoittamaan laitteiden rekisteröintiä ja Device Code Flow -kirjautumisia.
