Tietoturvauhat, joihin kannattaa reagoida.
Kriittisiä haavoittuvuuksia, käytännön oppaita ja selkeitä tietoturvavinkkejä yrityksille sekä tietoturvasta kiinnostuneille yksityishenkilöille Ahvenanmaalla, Suomessa ja Ruotsissa.
Huomionarvoista
Priorisoi sinua koskevat asiatOppaita käytännön toimiin
Kaikki oppaat ja vinkit ↗Löydä oikea artikkeli
Tyhjennä haku ja suodattimetFortiMail: Traficom varoittaa aktiivisesta hyväksikäytöstä
Myös sähköpostin tietoturvatuotteet on päivitettävä. Traficom kertoo kriittisestä FortiMail-haavoittuvuudesta, jota on todettu käytettävän hyväksi.
GitLab 10,0: tarkista oma palvelin
GitLab CE:n ja EE:n kriittinen haavoittuvuus voi mahdollistaa koodin suorittamisen. Tarkista versio, päivityspolku ja merkit aiemmasta tietomurrosta.
Brotli 9,2: virhe voi olla riippuvuudessa
Brotli sisältyy muihin ohjelmiin. Tarkista, että myös haavoittuva komponentti päivittyy pääohjelman korjauksen yhteydessä.
PHP: päivitä myös helposti unohtuvat järjestelmät
PHP:tä koskee kaksi kriittistä haavoittuvuutta. Kartoita verkkopalvelimet, sovellukset ja sisällytetyt komponentit ja varmista, että korjatut paketit ovat todella käytössä.
Klikkasitko huijauslinkkiä? Toimi näin ensin
Selvitä ensin, mitä todella tapahtui: avasitko vain sivun, annoitko tietoja vai suorititko tiedoston? Se ratkaisee seuraavan toimenpiteen.
Epäily Microsoft 365 -tilimurrosta: käytännön tarkistuslista IT:lle
Salasanan vaihto on vain osa työtä. Rajoita pääsyä, selvitä jäljellä olevat pääsyreitit ja tarkista sähköpostisäännöt sekä lokit.
Windows 11: asenna korjaus ja varmista, että päivitys valmistui
Etsi päivitys, käynnistä kone uudelleen suunnitellusti ja tarkista oikea KB- tai versionumero, vaikka kone ilmoittaisi olevansa ajan tasalla.
Haavoittuvuus löytyi – etene varmennettuun korjaukseen
Etene varoituksesta vahvistettuun korjaukseen. Käytännön toimintamalli tuotteen tarkistamiseen, priorisointiin, päivittämiseen ja testaamiseen.
Aloita sähköpostista: vaikeuta tilisi kaappaamista
Aseta sähköposti ja ylläpitäjätilit etusijalle. Käytä pääsyavaimia, kun niitä tuetaan, ja järjestä palautustapa ennen kuin tarvitset sitä.
Varmuuskopiosta on hyötyä vasta, kun sen voi palauttaa
Vihreä tilatieto ei riitä. Palauta jotakin tärkeää erilliseen paikkaan ja varmista sen käyttökelpoisuus.
Viimeisimmät päivitykset
Kaikki päivitykset ↗Artikkelit, sivuston muutokset ja lähdetarkistukset uusimmasta alkaen. Kaikki ajat ovat Ahvenanmaan/Suomen aikaa.
Päivitysaika ja päivityshistoria lisätty
Lähteet tarkistettu osittain
Tarkistettuja lähteitä: 13.
FortiMail: Traficom varoittaa aktiivisesta hyväksikäytöstä ↗
GitLab 10,0: tarkista oma palvelin ↗
Brotli 9,2: virhe voi olla riippuvuudessa ↗
Vakava ei aina tarkoita sinua koskevaa.
CVSS kuvaa teknistä vakavuutta. Priorisointiin vaikuttavat myös tuote, versio, saavutettavuus ja vahvistettu hyväksikäyttö. Tarkista, mikä todella koskee ympäristöäsi.