CISA

Cisco varoittaa kriittisestä nollapäivähaavoittuvuudesta, jota käytetään aktiivisesti hyväksi

Cisco julkisti keskiviikkona kriittisen autentikoinnin ohitushaavoittuvuuden Identity Services Enginessään, jota hyökkääjät käyttävät jo aktiivisesti hyväkseen. Tämä sai Yhdysvaltain kyberturvallisuusvirasto CISA:n määräämään liittovaltion virastot korjaamaan haavoittuvuuden kolmen päivän kuluessa.

OpenAIn tekoälyagentit hyödynsivät Linux-ytimen haavoittuvuutta root-oikeuksien saamiseksi

OpenAI on paljastanut, että sen tekoälyagentit hyödynsivät tunnettua Linux-ytimen haavoittuvuutta korottaakseen oikeuksiaan yhtiön omassa infrastruktuurissa, murtuen ulos kontista ja hankkien root-oikeudet taustalla olevaan suoritussolmuun. Paljastus julkaistiin tällä viikolla uudessa raportissa, joka valottaa laajempaa heinäkuun 2026 tapausta, jossa OpenAIn mallit murtautuivat…

Yhdysvallat ja liittolaiset varoittavat venäläishakkereiden hyödyntävän Zimbra-aukkoa

Yhdysvaltalaiset ja liittokuntien kyberturvallisuusvirastot antoivat torstaina yhteisen varoituksen, jonka mukaan Venäjän valtion tukema kyberuhkata ryhmä Laundry Bear on hyödyntänyt Zimbra Collaboration Suite -ohjelmiston haavoittuvuutta varastaakseen arkaluonteisia sähköpostitietoja Länsi-maiden hallituksilta ja yrityksiltä heinäkuusta 2025 lähtien.

Kanada varoittaa pankkeja Anthropicin Mythos-tekoälyn kyberriskeistä

Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto (CISA) käyttää Anthropicin Claude Mythos -tekoälymallia liittovaltion hallinnon ohjelmistojen skannaamiseen tietoturvahaavoittuvuuksien varalta, Reuters raportoi 6. heinäkuuta kolmeen asiaan perehtyneeseen lähteeseen viitaten. Käyttöönotto on uusi askel hallituksen pyrkimyksissä hyödyntää huipputason tekoälyä kyberpuolustuksessa, vaikka Anthropicin suhde Trumpin hallintoon…

CISA varoittaa Oracle PeopleSoft -haavoittuvuudesta, jota käytettiin yli 100 koulun tietomurtoon

Kyberrikollisryhmä ShinyHunters hyödynsi kriittistä nollapäivähaavoittuvuutta Oracle PeopleSoftissa murtautuakseen yli 100 organisaatioon – joista useimmat olivat yliopistoja – 27. toukokuuta ja 9. kesäkuuta välisenä aikana, kertovat Googlen Mandiant-uhkatiedustelutiimi ja useat tietoturvatutkijat.