Uutissyötteet

CERT-FI Tietoturva nyt!

Tänään vietetään Tietoturvapäivää yli 60 maassa
Järjestyksessä yhdeksäs Tietoturvapäivä on osa Suomessa vietettävää Tietoturvaviikkoa.
DNSChanger -haittaohjelman poistamisesta
Haittaohjelma on saattanut muuttaa myös laajakaistareitittimen asetukset. Reitittimen takana olevien koneiden nimipalveluliikenne voi siksi ohjautua edelleen DNSChanger-nimipalvelimiin, vaikka saastuneet koneet olisi puhdistettu.
CERT-FI vuosikatsaus 2011
CERT-FI:n tietoturvallisuuden vuosikatsaus 2011 on julkaistu. Vuotta sävyttivät useat paljon julkisuutta saaneet tietomurrot ja niihin liittyvät tietovuodot.
Verkon käyttäjiä tahtomattaan palvelunestohyökkäyksissä
Viimeaikaisissa palvelunestohyökkäyksissä on hyödynnetty www-selaimella käytettävää hyökkäystyökalua. On mahdollista että sivullinenkin päätyy tietämättään ajamaan hyökkäyksen toteuttavaa Javascript-ohjelmakoodia.
Testaa, onko koneessasi DNSChanger-haittaohjelma
CERT-FI on julkaissut palvelun, jonka avulla voit tarkistaa onko koneellasi mahdollisesti Microsoft Windows ja OS X-käyttöjärjestelmiä saastuttanut DNSChanger-haittaohjelma. Palvelu toimii web-selaimella eikä vaadi selaimen lisäosia. DNSChangerilla saastuneiden tietokoneiden käyttämät nimipalvelut poistuvat käytöstä 7. maaliskuuta, jonka jälkeen saastuneiden koneiden nimipalvelukyselyt eivät enää toimi.
Keskusrikospoliisi tutkii tietomurtoja
Keskusrikospoliisi tutkii tietomurtoja, joiden tekijäksi epäillään alle 15-vuotiasta poikaa. Tietomurtojen kohteita on jo tiedotettu asiasta.
CERT-FI:n ohjetta verkkopalvelun ohjelmistoalustan valinnasta ja palvelun turvallisesta ylläpidosta päivitetty
CERT-FI:n ohjetta 1/2011 koskien verkkopalvelun ohjelmistoalustan valintaa ja palvelun turvallista ylläpitoa on päivitetty. Ohjeeseen on tehty kosmeettisten muutoksien lisäksi muutoksia ja lisäyksiä myös sisältöön.
Suomalaiset tekijänoikeusjärjestöt palvelunestohyökkäyksen kohteena
Palvelunestohyökkäysten uskotaan olevan seurausta siitä, että internetoperaattori Elisa on määrätty sulkemaan asiakkaidensa pääsy tiedostonjakopalvelu Pirate Bayhin. Palvelunestohyökkäys on ajoittain estänyt pääsyn tekijänoikeusjärjestön ja musiikkituottajien sivuille.
Suomalaisten automaatiojärjestelmien osoitteita julkaistu verkossa
Nimettömänä pysyttelevä lähde on julkaissut mikroblogipalvelu Twitterissä suomalaisten automaatiojärjestelmien osoitteita.
Nimipalveluasetuksia muuttavat haittaohjelmat ovat olleet riesana pidemmän aikaa
Yhdysvaltain liittovaltiopoliisi FBI julkaisi tietoja Operation Ghost Click -tutkinnastaan. Tutkinnan kohteena on laajasti levinnyt tietokoneiden ja lähiverkon nimipalveluasetuksia muuttava haittaohjelma. Kyseinen haittaohjelma on häirinnyt suomalaisia jo pitkään.