Tietoturvablogi

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6.11.2026

PHP2Shell: kriittiset PHP-aukot – näin paikkaat ne nyt

PHP2Shell: kriittiset PHP-aukot – näin paikkaat ne nyt

21. lokakuuta 2026 | PHP | IT-tietoturva PHP:n tietoturvatiimi julkaisi 21. lokakuuta 2026 päivitykset kaikille edelleen tuetuille PHP-versioille . Ne sulkevat kaksi kriittistä haavoittuvuutta , jotka...

21.10.2026

Odoo 19 -tietoturva-arkkitehtuuri: palomuurin, 2FA:n, käyttöoikeuksien ja Web RBL:n oikea yhdistäminen

Odoo 19 -tietoturva-arkkitehtuuri: palomuurin, 2FA:n, käyttöoikeuksien ja Web RBL:n oikea yhdistäminen

Odoo on viidellä verkkosivustollamme tavoitettavissa avoimesta internetistä, eikä tämä ole poikkeus vaan normaalitapaus: jokaisella, joka tarjoaa tarjouksen, verkkokaupan tai asiakaskirjautumisen, on ...

27.9.2026

Windows 11 KB5124008: toimialueen luottamussuhde voi katketa päivityksen jälkeen

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: toimialueen luottamussuhde voi katketa päivityksen jälkeen

14. syyskuuta 2026 | Microsoft Windows | Active Directory | Tietoturva Windows 11:n syyskuun 2026 tietoturvapäivityksen KB5124008 myötä on alkanut kertyä raportteja epätavallisesta ongelmasta perintei...

14.9.2026

Varo tietoturvariskiä: näin viranomaiset, esihenkilöt ja kumppanit voivat lukea pikaviestisi salaa

Alexander Biringer | Biricon IT Services GmbH

Varo tietoturvariskiä: näin viranomaiset, esihenkilöt ja kumppanit voivat lukea pikaviestisi salaa

Näin se toimii: vakoilua takaoven kautta Periaate on pelottavan yksinkertainen. Siinä hyödynnetään toimintoa, jonka viestipalvelut ovat alun perin kehittäneet käyttäjien arjen helpottamiseksi: muiden ...

5.9.2026

Rootkit SSL-salattujen IMAP- ja SMTP-yhteyksien kautta

Alexander Biringer | Biricon IT Services GmbH

Rootkit SSL-salattujen IMAP- ja SMTP-yhteyksien kautta

Olemme jo pitkään odottaneet tätä ja neuvoneet asiakkaitamme estämään tiukasti myös tuntemattoman IMAP-, POP- ja SMTP-liikenteen. Nyt Githubissa on julkaistu rootkit, joka hyödyntää juuri tätä tietotu...

5.9.2026

Sophos SG on kuollut

Alexander Biringer | Biricon IT Services GmbH

Sophos SG on kuollut

Pitkästä käyttökokemuksesta ja erinomaisista testiarvioista huolimatta Sophos on antanut kuoliniskun SG-sarjalle, joka tunnettiin aiemmin nimellä Astaro ASG. Kaikkien lisenssien päättymispäivä ilmoite...

8.2.2023

Itävallan google fonts -vaatimuskirjeaalto herättää petosepäilyjä

Alexander Biringer | Biricon IT Services GmbH

Itävallan google fonts -vaatimuskirjeaalto herättää petosepäilyjä

Useiden asiakkaiden yhteydenottojen vuoksi olemme perehtyneet tapaukseen tarkemmin ja käsittelemme tässä kirjeen teknisiä näkökohtia. Kyseessä ei kuitenkaan ole oikeudellinen neuvonta. Toisessa kappal...

22.1.2023

EU:n yleinen tietosuoja-asetus (GDPR)

Alexander Biringer | Biricon IT Services GmbH

EU:n yleinen tietosuoja-asetus (GDPR)

Tietoturvaloukkauksen seuraukset voivat olla tuhoisat. EU:n yleisen tietosuoja-asetuksen nojalla voidaan lisäksi määrätä sakkoja, joiden enimmäismäärä on 20 milj. € tai 4 % maailmanlaajuisesta vuotuis...

4.6.2018

SamSam-kiristyshaittaohjelma

Alexander Biringer | Biricon IT Services GmbH

SamSam-kiristyshaittaohjelma

Vaikka suurin osa kiristyshaittaohjelmien aiheuttamista vahingoista syntyy summittaisissa hyökkäyksissä, joissa käytetään Lockyn ja GlobaImposterin kaltaisia ohjelmistoja, tuhoisat, tarkka-ampujan tav...

16.5.2018

Intelin Core-suorittimissa tietoturva-aukko – koskee malleja nykyisistä aina 10 vuoden takaisiin.

Alexander Biringer | Biricon IT Services GmbH

Intelin Core-suorittimissa tietoturva-aukko – koskee malleja nykyisistä aina 10 vuoden takaisiin.

Yksikään päivä ei kulu ilman uutta tietoturvavaroitusta. Tällä kertaa ongelma on hallinta-alustassa. Haavoittuvuus koskee seuraavia teknologioita: Intel® Active Management Technology Intel® Small Busi...

Intelin tietoturva-aukko

11.5.2017

MouseJack – hiiren ja näppäimistön kaappaus

Alexander Biringer | Biricon IT Services GmbH

MouseJack – hiiren ja näppäimistön kaappaus

Myös langattomat hiiret ja näppäimistöt voidaan hakkeroida – ja siihen riittää noin 15 euron laitteisto. Joidenkin valmistajien laitteisiin on saatavilla laiteohjelmistopäivityksiä. Muiden kohdalla kannattaa harkita, jatkaako niiden käyttöä vai vaihtaako ne turvallisiin laitteisiin.

3.5.2017

1
2