Seuraava webinaari
"
Julkri (osa 2/2): Askeleet kohti Julkri-yhteensopivaa digiturvan johtamismallia
"
alkaa
00
pv
00
h
00
min
päästä  

Tuoretta digiturvasisältöä ja webinaareja

Tilaa Digiturvatulkki-uutiskirje ja saat sähköpostiisi tärkeimmät digiturvauutiset selkokielelle tulkattuina sekä tiedon tulevista ilmaisista tietoturva-aiheisista webinaareista.
Kiitos! Klikkaa vielä saamaasi vahvistuslinkkiä (sähköposti otsikolla "Vahvista sähköpostiosoitteesi") ja uutiskirje saapuu jatkossa sähköpostiisi.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.
Tämä sivu listaa tuoreimmat jakamamme digiturvauutiset. Kaikentyyppiset sisällöt löydät Digiturvatulkki-sivulta.

Ransomware Attacks Affected 649 Critical Infrastructure Organizations in 2021, FBI Cyber Crime Report Says

🗞️ FBI:n IC3 julkaisi 2021 kyberrikosraporttinsa. 👤 847 376 valitusta 💸 6,9 M$ kokonaisvahingot #Kiristyshaittaohjelma'hyökkäykset suurin riski kriittiselle infralle, vuonna 2021 iskun kohteena 649 organisaatiota 14/16 sektorilla.

8.4.2022

Avaa artikkeli

The Original APT: Advanced Persistent Teenagers

⚠️ LAPSUS$ on murtanut isoja yrityksiä. MS varoittaa heidän käyttävän tuttuja kikkoja, joita on vaikea estää teknologialla: 👤 työntekijän henkkoht sähköpostiin hyökkäys 💰 etäkäyttötunnusten ostaminen 🎣 #tietojenkalastelu asiakastuessa

8.4.2022

Avaa artikkeli

Android apps with 45 million installs used data harvesting SDK

Varoitus Play-appeista, jotka varastavat tietoja hämärän Panamalaisen yrityksen SDK:n avulla. ⚠️ #Tietosuoja'riskit suuria - appit varastivat mm. leikepöydän sisältöä, GPS-tietoja, sähköposteja, puhelinnumeroita. Lista artikkelissa >

8.4.2022

Avaa artikkeli

Germany Shuts Down Russian Hydra Darknet Market; Seizes $25 Million in Bitcoin

🚨 Viranomaiset sulkivat Hydran, venäjänkielisen 17M käyttäjän ja vuodesta 2015 lähtien toimineen darkweb-kauppapaikan. Siellä välitettiin mm. 💊 huumeita 🆔 väärennettyjä dokumentteja 💳 varastettuja luotto/sim-kortteja #tietoturva

8.4.2022

Avaa artikkeli

Lapsus$ And SolarWinds Hackers Both Use The Same Old Trick To Bypass MFA

MFA on yksi tärkeimmistä #tietoturva'n toimenpiteistä. ⚠️ Hakkereilla on kuitenkin keinoja MFA:n ohittamiseen. Mm. MFA prompt-bombing -tekniikkaa on viime aikoina käytetty useissa tunnettujen yritysten murroissa. Lue lisää täältä >>

8.4.2022

Avaa artikkeli

A Detailed Look at the Conti Ransomware Gang

Ukrainalainen tutkija vuoti 60 000 viestiä Conti ransomware-jengiltä, joka tienasi iskuilla 180M$ viime vuonna. ☢️ Viestit paljastavat mm. yritysmäisen hierarkian, tapoja lainvalvojien välttelyksi ja neuvottelutaktiikoita. #tietoturva

1.4.2022

Avaa artikkeli

Hackers Use Google reCAPTCHA To Hide Phishing URLs and Defeat Email Security Scanners To Steal User Credentials

Googlen reCAPTCHAlla tarkistetaan, että vierailija on ihminen, ei botti. 🎣 Sillä kätketään myös #tietojenkalastelu URLeja. Saat emailin, jonka liite ohjaa reCAPTCHAan. Vasta ratkaisun jälkeen päädyt esim. väärennettyyn MS-kirjautumiseen.

1.4.2022

Avaa artikkeli

CISA warns of attacks targeting Internet-connected UPS devices

UPS-laitteita käytetään varavirtalähteenä kriittisissä ympäristöissä. ⚠️ Ne voivat olla yhteydessä internetiin tehovalvontaa ja huoltoa varten. CISA varoittaa hyökkäyksistä! Poista yhteys, käytä VPN ja MFA parantaaksesi #tietoturva'a.

1.4.2022

Avaa artikkeli

Ukraine dismantles 5 disinformation bot farms, seizes 10,000 SIM cards

Ukrainan turvallisuuspalvelu (SSU) teki ratsian useiden bottifarmien tiloihin. 🤖 Nämä ruokkivat 100 000 valetiliä somessa, jotka levittivät väärää tietoa tarkoituksenaan lannistaa Ukrainan kansalaisia ja herättää paniikkia. #tietoturva

1.4.2022

Avaa artikkeli