Loihteen kyberkatsaus 10/2026

Lue viime kuukauden merkittävimmät kybertapahtumat katsauksestamme. Alta löydät tiivistelmän tapahtumista tai voit siirtyä suoraan tekstin loppuun ja klikata auki koko kyberkatsauksen.

• Lokakuun kyberkatsauksessa on nostettu esille kiinnostavia poimintoja ajankohtaisista tapahtumista kyberkentällä:

  • ConnectWise Cloud Backup joutui kohteeksi toimitusketjuhyökkäykselle, joka on voinut altistaa kaikki sitä käyttävät M365-ympäristöt.
  • Citrix NetScaler -haavoittuvuuksia on hyväksikäytetty laajasti, myös Suomessa.
  • PHP:hen julkistettiin kaksi kriittistä tietoturvahaavoittuvuutta, joka ovat saaneet runsaasti julkisuutta.
  • eMudhra Certificate Authorityn kahdeksan yksityistä avainta vaarantui heikon luontimenetelmän vuoksi.
  • Lokakuun suositukset koskettavat Entra ID:n koventamiseen liittyviä asioita. Suosittelemme rajoittamaan laitteiden rekisteröintiä ja Device Code Flow -kirjautumisia.