Precautionary takedowns come as experts say bad actors could exploit vulnerability in language used by 70% of sitesWebsites around the globe have gone dark after a serious vulnerability was found in a computer language…
PHP on julkaissut korjauspäivitykset kahteen kriittiseen haavoittuvuuteen, jotka koskevat kaikkia julkaistuja PHP-versioita. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi mahdollisesti suorittaa etänä mielivaltaisia…
Experts know little about the motives of the hackers who remotely turned up the temperature on French supermarket refrigerators. Their methods, however, are far from science fiction.
Whether it was youngsters proving their skills or state sabotage, Europe’s most hacked country was left with a mountain of waste after food began cooking in freezersShortly before midnight last Sunday, the digital…
Incorrect Authorization vulnerability (CVE-2026-106030) has been found in NordVPN software.
Tällä viikolla muistutamme Microsoft 365-tilien tietomurroista, joiden määrä on yhä kasvussa. Lisäksi kerromme majoitusvarausten tiedoilla tehtävistä huijauksista sekä nostamme esiin tekoälymurroksen vaikutuksia…
Improper restriction of XML external entity reference vulnerability (CVE-2026-88794) has been found in Sparx Systems Enterprise Architect software.
EU and NATO websites displayed online ads linked to Israeli hacking software.
CERT Polska has received a report about 3 vulnerabilities (CVE-2026-35088, CVE-2026-63314 and CVE-2026-63315) found in Slican telephone exchanges.
On 14 October 2026, Cisco published a security advisory addressing a critical vulnerability affecting the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway. This vulnerability could allow an…
Syyskuun kybersää jatkui epävakaisena ja sateen lisäksi nähtiin niin aurinkoa kuin ukkostakin. Tapaukset painottuivat huijauksiin, verkkosivustojen murtoihin ja verkon reunalaitteiden kriittisiin haavoittuvuuksiin.
Cisco Secure Email Gatewayn -tuotteessa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi suorittaa komentoja laitteen käyttöjärjestelmässä pääkäyttäjän oikeuksilla.
European Commission IT department wants to use AI to defend its systems from the most serious cyberattacks.
Unit 42 dissects a cyberattack targeting a European bank's IT infrastructure, delivering concrete defense strategies to help organizations detect and counter comparable threats.
Ivanti on julkaissut haavoittuvuuspäivityksen Ivanti Connect Secure -tuotteen haavoittuvuuteen CVE-2026-104935. Haavoittuvuutta käytetään aktiivisesti hyväksi. Organisaatioiden tulee päivittää tuote viimeistään nyt ja…
SQL Injection vulnerability (CVE-2026-63316) has been found in Payload CMS software.
France's cyber agency coordinating with European counterparts in response to hackers.
On 12 October 2026, GitLab released versions 19.4.2, 19.3.4 and 19.2.8 of GitLab Community Edition (CE) and Enterprise Edition (EE), fixing 24 security issues among which a critical vulnerability that could allow an…
Jatkuvasti lisääntyneet vakavat haavoittuvuudet ovat lisänneet tietomurtojen riskiä tänä vuonna merkittävästi. Sekä verkon reunalaitteisiin että yleisesti käytettyihin palveluihin kohdistuu tällä hetkellä runsaasti…
Citrix on julkaissut Netscaler ADC ja Gateway -tuotteeseen kriittisen haavoittuvuuden, joka mahdollistaa etäkoodin suorittamisen tai palvelunestohyökkäyksen, mikäli laite on määritetty toimimaan SAML-palveluntarjoajana…
Atlanssian-tuotteissa on kriittinen hyväksikäytetty haavoittuvuus, jonka avulla hyökkääjä voi lukea Atlassian-sovelluksen hakemistossa sijaitsevia tiedostoja ilman tunnistautumista.
Relative Path Traversal vulnerability (CVE-2026-103663) has been found in Ollama software.
On 5 October 2026, Atlassian published a security advisory addressing a critical arbitrary file access vulnerability. It affects Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira…
CERT Polska has received a report about 3 vulnerabilities (from CVE-2026-75818 to CVE-2026-75820) found in GNU Aspell software.
Local Argument Injection vulnerability (CVE-2026-91784) has been found in cjbassi/gotop software.
Kyberturvallisuuskeskus julkaisi vakavan varoituksen tietomurroista, johon hyödynnetään haavoittuvia verkon reunalaitteita. Ohjelmistohaavoittuvuudet ja niiden hyväksikäytöt ovat olleet keskeisiä turvallisuusteemoja jo…
Fortinet on julkaissut tiedotteen FortiMail-sähköpostiturvatuotteita koskevasta kriittisestä haavoittuvuudesta, jonka hyväksikäyttö voi mahdollistaa mielivaltaisten tiedostojen kirjoittamisen kohdejärjestelmään ilman…
Kyberturvallisuuskeskus on julkaissut varoituksen Citrix NetScaler ADC- ja Gateway-tuotteiden useista kriittisistä haavoittuvuuksista, joiden aktiivista hyväksikäyttöä on havaittu myös Suomessa. Haavoittuvuudet voivat…
Kyberturvallisuuskeskus on saanut ilmoituksia Citrix NetScaler ADC- ja NetScaler Gateway -tuotteiden kriittisten haavoittuvuuksien aktiivisesta hyväksikäytöstä Suomessa. Haavoittuvuuksien vaikutuspiirissä olevat…
