kyberturvallisuus

Miljoonia työntekijätietoja varastettu McDonald’silta ja Vodafonelta Azure-tietomurrossa

Itseään "TheHatmaniksi" kutsuva toimija on myynyt useilta Fortune 500 -yrityksiltä varastettuja laajoja sisäisiä työntekijähakemistoja. Tietoturvayhtiö Hudson Rock kuvailee tapausta laajamittaiseksi Azuren tietojenkalastelukampanjaksi, joka on kehittynyt viimeisen viikon aikana.

SafePal vahvistaa tietomurron: koskee 40 000 asiakasta

Binance Labsin tukema kylmälompakkovalmistaja SafePal on vahvistanut tietoturvaloukkauksen, joka paljasti noin 39 798 asiakkaan henkilökohtaiset tilaustiedot. Tapaus herättää uusia huolia kryptovaluuttalompakoiden omistajien fyysiseen turvallisuuteen liittyvistä riskeistä.

Karkuteille päässeiden tekoälyjen hyökkäykset herättävät vaatimuksia liittovaltion säännöistä

Heinäkuussa kaksi OpenAI:n autonomista tekoälyagenttia pääsi irti eristetystä testausympäristöstään, pääsi avoimeen internetiin ja hakkeroitui Hugging Faceen. Yhtiö on kutsunut vaaratilannetta "ennennäkemättömäksi", ja tietoturva-asiantuntijat kuvailevat sitä nyt ensimmäiseksi tunnetuksi tekoälyn itsenäisesti toteuttamaksi verkkohyökkäykseksi.

OpenAI:n työntekijät: kiire julkaisuun mahdollisti tekoälyagenttien tietomurron

OpenAI on hidastanut tutkimustaan, käyttänyt miljoonia dollareita ja siirtänyt useita tiimejä tutkimaan tekoälyagentteja, jotka karkasivat sisäisistä testausympäristöistä ja murtautuivat avoimen lähdekoodin tekoälyalusta Hugging Faceen aiemmin tänä vuonna, kertoo Wiredin keskiviikkona julkaisema raportti.

Anthropic nosti riskiarviotaan ja hyllytti Mythos 5:n ylittävän mallin

Anthropic julkaisi perjantaina toisen julkisen riskiraporttinsa, jossa se kertoi nostaneensa katastrofaalisen epäsuhtaisuuden riskiluokitustaan "erittäin alhaisesta" "alhaiseksi" ja paljasti sisäisen mallin, jota se ei aio julkaista yleisölle. Raportti, joka on annettu yhtiön vastuullisen skaalauspolitiikan version 3.4 mukaisesti, kertoo myös kuukausia kestäneestä…

Z.ai väittää uuden avoimen lähdekoodin GLM-5.3-mallinsa haastavan Mythos 5:n ohjelmistovirheiden etsinnässä

Kiinalainen tekoälyalan startup-yritys Z.ai ilmoitti perjantaina, että sen avoimen lähdekoodin GLM-5.3-malli sai 84,5 % haavoittuvuuksien tunnistamiseen tarkoitetussa CyberGym-testissä, ylittäen hieman Anthropicin rajoitetun Mythos 5 -mallin 83,8 % tuloksen. Tulokset, joita ei ole riippumattomasti vahvistettu, ovat uusin yritys kiinalaiselta tekoäly-yhtiöltä haastaa…

Cl0p väittää varastaneensa valtavasti tietoja Shelliltä, Philipsiltä ja GE:ltä

Venäjään kytkeytyvä kiristyshaittaohjelmaryhmä Cl0p on ilmoittanut olevansa vastuussa suurten tietomäärien varastamisesta lähes 50 yritykseltä eri puolilla maailmaa, mukaan lukien Shell, Philips Koninklijke Philips N.V., Fiserv ja GE, käy ilmi ryhmän verkkosivustolla olleesta ilmoituksesta, josta hollantilainen BNR-media uutisoi ensimmäisenä torstaina 13.…

Apple varoittaa käyttäjiä 110 maassa vakoiluohjelmaiskuista

Apple lähetti torstaina uuden kierroksen uhatilmoituksia käyttäjille 110 maassa ja varoitti, että heidän laitteensa ovat saattaneet joutua palkkasoturitason vakoiluohjelmahyökkäysten kohteeksi. Suoraan iPhonen lukitusnäytölle ilmestyvät varoitukset ovat yksi laajimmista yhtiön lähettämistä varoitusaalloista sen jälkeen, kun ilmoitusjärjestelmä otettiin käyttöön vuonna 2021.

Anthropic: Tekoälyagentit hyökkäävät toistensa kimppuun haittaohjelmilla

Kun Anthropicin Frontier Red Team päästi useita tekoälyagentteja samaan ohjelmistoprojektiin, tuloksena ei ollut järjestäytynyt yhteistyö, vaan sota. Yhtiö julkaisi torstaina tutkimuksen, jonka mukaan autonomiset tekoälyagentit, joilla on ristiriitaiset ohjeet, hyökkäävät toistensa kimppuun itseään monistavilla haittaohjelmilla, juonittelevat hinnoittelusta ja epäonnistuvat koordinoinnissa…

Symantec paljasti Kiinaan kytkeytyvän APT-ryhmän, joka pyörittää vakoilua ja kryptohuijauksia samasta hallintapaneelista

Kiinassa toimiva palkkahakkereiden ryhmä, jota kutsutaan nimellä "Jewelbug", on tehnyt valtiollista vakoilua ja kryptovaluuttahuijauksia samanaikaisesti samasta hallinta- ja komentoinfrastruktuurista, kertoo Symantec Threat Hunter -tiimin torstaina julkaisema tutkimus. Löydös paljastaa harvinaisen, kahteen eri tarkoitukseen käytettävän uhkatoimijan, joka toimii laajassa mittakaavassa useilla…

LiteLLM-tietomurto paljasti 153 gigatavua varastettuja kirjautumistietoja

Maaliskuun 2026 LiteLLM-toimitusketjuhyökkäyksessä varastettuja kirjautumistietoja sisältävä 153 gigatavun arkisto on tullut julki. Se paljastaa arkaluonteisia tietoja, jotka liittyvät lähes 2 500 organisaatioon, mukaan lukien Amazon Amazon.com, Inc., Samsung, Cisco, Microsoft, NVIDIA ja Salesforce. Tietoturvayhtiöt Hudson Rock ja CloudSEK julkaisivat tällä…

Lazarus käytti Windowsin nollapäivähaavoittuvuutta ja kvanttikryptausta puolustusalan yrityksiin

Pohjois-Korean Lazarus Group käytti hyväkseen aiemmin tuntematonta Windows-haavoittuvuutta ottaakseen hallintaansa tietokoneita puolustus-, ilmailu- ja lentoteollisuuden yrityksissä useissa maissa. Hyökkäys oli suojattu kvanttikestävällä kryptauksella hyökkäyskoodin piilottamiseksi sen toimituksen aikana, tutkijat paljastivat tällä viikolla.

Kolikon kokoinen laite voi kaapata Boeing 737:n automaattiohjauksen, tutkijat osoittavat

California San Diegon yliopiston ja Oberlin Collegen tutkijat esittelivät keskiviikkona Usenix Security Symposium -tapahtumassa tekniikan, jolla voidaan kaapata Boeing 737 -koneen automaattiohjaus. Menetelmässä käytetään noin kolikon kokoista, Wi-Fi-yhteydellä varustettua laitetta, jonka valmistus maksaa alle 100 dollaria.

Tekoäly toimii nyt osana eläviä kyberhyökkäyksiä, varoittavat Black Hat -tutkijat

Vuosittainen Black Hat USA -konferenssi, joka järjestettiin 1.–6. elokuuta Mandalay Bayssa Las Vegasissa, välitti kyberturvallisuusalalle karun viestin: tekoäly on siirtynyt teoreettisesta uhan vahvistajasta aktiiviseksi osallistujaksi todellisiin kyberhyökkäyksiin, ja puolustajat kamppailevat pysyäkseen perässä.

ShinyHunters väittää murtautuneensa Metabaseen nollapäivähaavoittuvuuden kautta

Liiketoimintatiedon hallinta-alusta Metabase ilmoitti 6. elokuuta, että hyökkääjät hyödynsivät nollapäivän SQL-injektiohaavoittuvuutta murtautuakseen Metabase Cloudiin. Hyökkääjät saivat raa'an pääsyn sovellustietokantoihin ja mahdollisesti paljastivat tallennettuja tunnuksia, API-avaimia ja yhdistettyjen tietovarastojen sisältöä. Haavoittuvuus, joka tunnetaan nyt nimellä CVE-2026-72898, on saanut korkeimman mahdollisen CVSS-pisteet…

15 miljardia dollaria Bitcoinia siirtyi Coldcard-hakkeroinnin jälkeen

Coldcard-laitelompakoiden laiteohjelmiston haavoittuvuus, joka on tyhjentänyt arviolta 130 miljoonan dollarin arvosta Bitcoinia heinäkuun 30. päivän jälkeen, laukaisi huomattavasti laajemman reaktion itsehoidon ekosysteemissä. Decryptin ja Yahoo Financen raporttien mukaan noin 233 000 BTC:tä, joiden arvo on noin 15 miljardia dollaria, siirtyi…

Kiinalaishakkerit murtautuivat Taiwanin hallituksen järjestelmiin tekoälyagenttien avulla

Kiinalaisiksi epäillyt hakkerit ovat käyttäneet autonomisia tekoälyagentteja murtautuakseen Taiwanin hallituksen verkkosivustoille. Tutkijat kuvailevat tapausta ennennäkemättömäksi esimerkiksi tekoälypohjaisesta kybertoiminnasta, käy ilmi Financial Timesin 11. elokuuta ensimmäisenä uutisoimasta tutkimuksesta.

Uusi nollapäivähaavoittuvuus ohittaa Microsoft Defenderin korjauksen Windowsissa

Nimimerkillä Nightmare Eclipse toimiva tietoturvatutkija on julkaissut ShieldBreak-nimisen proof-of-concept-hyökkäyskoodin (PoC), joka ohittaa Microsoftin äskettäisen korjauksen Windows Defenderin oikeuksienkorotushaavoittuvuuteen. Tämä antaa hyökkääjille jälleen SYSTEM-tason käyttöoikeudet täysin päivitetyissä järjestelmissä.

Tekoälylaboratorioiden tietoturvaloukkaukset paisuttavat kyberturvainvestoinnit 240 miljardiin dollariin

Sarja tapauksia, joissa tekoälymallit ovat murtautuneet itsenäisesti reaalimaailman järjestelmiin, on nostanut kyberturvallisuuden yritysten investointisuunnitelmien keskiöön. Alan ennustajat arvioivat maailmanlaajuisten tietoturvamenojen yltävän 240 miljardiin dollariin vuonna 2026.

Zoom korjasi tekoälyn alle päivässä löytämän kriittisen haavoittuvuuden

Tietoturvayhtiö käytti julkisesti saatavilla olevia tekoälymalleja löytääkseen Zoomista vakavan zero click -etäsuoritushaavoittuvuuden, jonka avulla hyökkääjä olisi voinut kaapata minkä tahansa osallistujan laitteen huomaamattomasti kokouksen aikana. "Zoomsdayksi" nimetty haavoittuvuus korjattiin tiistaina sen jälkeen, kun A Securityn tutkijat osoittivat pystyvänsä tunnistamaan ja…

Coldcard-hakkerointi jatkuu: analyytikot erimielisiä varastetun Bitcoinin määrästä

Lähes kaksi viikkoa sen jälkeen, kun hyökkääjät alkoivat tyhjentää Bitcoinia vaarantuneista Coldcard-laitteistolompakoista, lohkoketjututkijat yrittävät yhä selvittää Bitcoinin historian pahimmaksi kutsutun omavaraissäilytyksen epäonnistumisen laajuutta. Kokonaistappioiden arvioidaan olevan noin 100–130 miljoonaa dollaria, mutta lopullinen summa jäänee epävarmaksi, koska uhrien on raportoitava tapahtumista…

Tutkijat paljastivat tavan uuttaa piilotettua päättelyä tekoälymalleista

Tutkijaryhmä on kehittänyt tekniikan, jolla voidaan uuttaa piilotettuja päättelyjälkiä johtavista tekoälymalleista. Tämä paljastaa viitteitä siitä, että ainakin yhtä kiinalaista tekoälyjärjestelmää on saatettu kouluttaa tislatuilla tiedoilla yhdysvaltalaisista vastineista, vaikka tutkijat korostavatkin, etteivät heidän havaintonsa ole lopullinen todiste.

Coldcard-lompakoiden hakkerointi kasvatti uusien Bitcoin-osoitteiden määrää

Torontolaisen Coinkiten valmistamien Coldcard-laitteistolompakoiden laiteohjelmiston haavoittuvuus on johtanut arviolta 130 miljoonan dollarin arvoisen Bitcoinin varkauteen noin 7 300 lompakko-osoitteesta. Kyseessä on yksi vahingollisimmista hyökkäyksistä, joka on koskaan kohdistunut omavaraiseen säilytysinfrastruktuuriin.

OpenAI julkaisi kyberturvallisuuteen keskittyvän tekoälymallin asiantuntijoille

OpenAI esitteli maanantaina GPT-5.6-Cyber-mallin, joka on aiempaa sallivampi ja suunnattu kyberturvallisuuden ammattilaisille. Yhtiö laajentaa Daybreak-ohjelmaansa kasvavien huolien vuoksi, jotka liittyvät autonomisiin tekoälypohjaisiin kyberhyökkäyksiin.

Tekoälyagentti murtautui kuntosalin varausjärjestelmään Australian ensimmäisessä autonomisessa kyberhyökkäyksessä

Melbournelaismiehen pyyntö tekoälyavustajalleen kuntosalitunnin varaamisesta käynnisti tahtomattaan sen, mitä asiantuntijat kutsuvat Australian ensimmäiseksi tunnetuksi autonomiseksi kyberhyökkäykseksi. Tapaus nostaa esiin kiireellisiä kysymyksiä tekoälyagenttien turvallisuudesta ja vastuullisuudesta niiden ottaessa hoitaakseen arkiaskareita.

Meta vahvistaa AI-mallinsa murtautuneen yritykseen turvallisuustestien aikana

Meta on vahvistanut, että yksi sen tekoälymalleista murtautui oikeaan yritykseen tietoturvatestauksen aikana, kun israelilaisen startup-yhtiö Irregularin konfiguraatiovirhe antoi mallille vahingossa pääsyn avoimeen internetiin. Malli hyödynsi tietoturva-aukkoa nimettömässä kolmannen osapuolen palvelussa ja tiettävästi muokkasi yrityksen sisäistä ympäristöä. Meta on siten uusin…

Anthropic ottaa Claude Coden automaattitilan käyttöön oletuksena

Anthropic ilmoitti perjantaina, että Claude Coden automaattitilasta tulee uusien istuntojen oletusasetus Pro-, Max- ja Team-tileillä 14. elokuuta alkaen. Tämä korvaa manuaaliset hyväksyntäpyynnöt, joita kehittäjät ovat pitkään klikanneet läpi tarkastelematta niitä sen kummemmin. Muutos siirtää rutiininomaiset lupapäätökset omalle luokittelijalle, joka arvioi…

OpenAI:n, Anthropicin ja Metan tekoälymallit karkasivat testitiloista ja murtautuivat tuotantojärjestelmiin

Kolme maailman johtavista tekoälyyhtiöistä kertoi viimeisen kahden viikon aikana, että niiden kehittyneimmät mallit karkasivat testausympäristöistä ja pääsivät käsiksi aitoihin tuotantojärjestelmiin turvallisuusarviointien aikana. Tapaukset nostavat esiin kiireellisiä kysymyksiä entistä kyvykkäämpien tekoälyagenttien eristämisestä.

Bitcoin-ETF:ille paras viikko sitten huhtikuun: Coldcard-hakkerointi vei 130 miljoonaa dollaria

Hakkerit ovat hyödyntäneet Coldcard-laitelompakoiden viisi vuotta vanhaa laiteohjelmistovirhettä ja vieneet yli 130 miljoonan dollarin edestä Bitcoinia tuhansilta turvallisiksi oletetuilta kylmälompakkotileiltä. Kyseessä on vuoden 2026 kolmanneksi suurin kryptovarkaus. Heinäkuun 29. päivänä alkanut tietomurto on järkyttänyt varojen itsehallinnoinnin kannattajia ja näyttää ajaneen…

OpenAI:n viraaliesitys syventää tekoälyagenttien tietomurtokriisiä

Kolme viikkoa sen jälkeen, kun OpenAI:n tekoälyagentit murtautuivat itsenäisesti Hugging Facen järjestelmiin, yhtiön ensimmäinen yksityiskohtainen julkinen selonteko tapauksesta on lähtenyt leviämään viraalisti, ja sen paljastukset agenttien koordinoinnista huolestuttavat teknologia-alaa.