OpiTietosuojaa.fi

Tietosuoja uutissyötteet

Tietosuoja

Hallinnolliset seuraamusmaksut käyttöön myös julkisella sektorilla? OpiTietosuojaa.fi 15.6.2026 09:15
Hallitus esittää, että tietosuojalainsäädännön rikkomuksista voitaisiin jatkossa määrätä hallinnollinen seuraamusmaksu myös viranomaisille ja muille julkishallinnon organisaatioille. Tavoitteena on vahvistaa tietosuojan toteutumista ja yhdenmukaistaa seuraamusjärjestelmää julkisen ja yksityisen...

Lue lisää: Hallinnolliset seuraamusmaksut käyttöön myös julkisella sektorilla?

TSVT uutisia

Tietosuojavaltuutetun toimisto

Euroopan tietosuojaneuvosto keskusteli eri alojen viranomaisten välisestä tiedonjaosta ja valvonnan tehostamisesta

AVAA TIEDOTE

Kyberturvallisuuskeskus

24.07.2026

Haavoittuvuuskilpailussa nopeus ratkaisee

Kyberturvallisuuden vanhan sanonnan mukaan kello alkaa tikittää silloin, kun haavoittuvuus löydetään. Nykyisessä uhkaympäristössä sekä teknologisen kehityksen myötä sekuntiviisari lähtee liikkeelle jo paljon aikaisemmin. Ensimmäiset sekunnit kuluvat siitä hetkestä lähtien, kun haavoittuvuus syntyy. Oli haavoittuvuuden syynä sitten ohjelmistovirhe, epäonnistunut päivitys tai jokin muu syy. Kun haavoittuvuus on syntynyt, käynnistyy näkymätön kilpajuoksu hyökkääjien ja puolustajien välillä.

AVAA UUTINEN

Kyberturvallisuuskeskus

19.07.2026

WordPress -tuotteessa kriittinen haavoittuvuus

WordPress julkaisi korjaukset kahteen haavoittuvuuteen, joiden ketjuttaminen (wp2shell) mahdollistaa etäkoodin suorittamisen haavoittuvissa WordPress-asennuksissa ilman tunnistautumista. Haavoittuvuutta hyväksikäyttämällä on toteutettu useita onnistuneita tietomurtoja myös Suomessa, joten haavoittuvuudelle alttiille palvelimille tulee korjauksen välittömän asentamisen lisäksi myös suorittaa tutkinta todennäköisen tapahtuneen tietomurron varalta.

AVAA UUTINEN

Kyberturvallisuuskeskus

15.07.2026

Heikosti suojatut verkkolaitteet avaavat väylän kyberhyökkäyksille

Viime vuosien aikana lukuisat kotimaiset organisaatiot ovat joutuneet tietomurron kohteeksi haavoittuvan tai heikosti suojatun verkkolaitteen- tai palvelun vuoksi. Verkkolaitteiden suojaamiseen ja valvontaan on tärkeää kohdentaa riittävästi resursseja. Organisaatioiden tulee varautua ja harjoitella mahdollisten poikkeamatilanteiden varalta.

AVAA UUTINEN

Kyberturvallisuuskeskus

07.07.2026

WhatsApp ottaa käyttöön käyttäjätunnukset: käyttäjien kannattaa varautua uusiin huijausyrityksiin

Pikaviestisovellus WhatsApp ottaa käyttöön uuden ominaisuuden, jossa puhelinnumeron sijasta voi varata ja käyttää käyttäjätunnusta viestimiseen. Käyttäjätunnukset voivat parantaa yksityisyyttä vähentämällä puhelinnumeron näkyvyyttä, mutta samalla mahdollistavat uskottavia huijauksia. Siksi käyttäjien ja organisaatioiden on jatkossakin kiinnitettävä huomiota yhteydenottojen aitouden varmistamiseen.

AVAA UUTINEN

Kyberturvallisuuskeskus

02.07.2026

Linux kernel 6.0 - 7.1 versioissa kriittinen haavoittuvuus

Tietoturvatutkija on julkaissut Linux Kernelissä olevan haavoittuvuuden nimeltä IPV6_FRAG_ESCAPE. Haavoittuvuuden hyväksikäytön mahdollistava proof-of-concept-koodi on julkisesti saatavilla. Proof-of-concept koskee Linux kernel 6.12-versiota, joka on käytössä muun muassa AlmaLinux 10:ssä, CentOS Stream 10:ssä ja Red Hat Enterprise Linux 10:ssä. AlmaLinux-ohjelmiston osalta on olemassa päivitys tai mitigointikeino.

Haavoittuvia kernel-versioita ovat 6.12 lisäksi myös 6.0 - 7.1 versiot.

AVAA UUTINEN