kyberturvallisuus

WordPress paikkasi kriittisen haavoittuvuuden, joka mahdollistaa sivustojen kaappaamisen

WordPress julkaisi perjantaina hätäpäivitykset, jotka korjaavat kriittisen, todennusta edeltävän etäkoodin suoritushaavoittuvuuden. Se mahdollistaa anonyymin hyökkääjän ottavan täyden hallinnan mistä tahansa oletusarvoisesta WordPress-asennuksesta yhdellä HTTP-pyynnöllä.

BofA:n Moynihan liittyy Wall Streetin toimitusjohtajien joukkoon varoittamaan Mythos AI:n riskeistä

Bank of American toimitusjohtaja Brian Moynihan on lisännyt äänensä kasvavaan Wall Streetin johtajien kuoroon, joka varoittaa Anthropicin Mythos AI -mallin aiheuttamista kyberturvallisuusuhista, kertoen yleisölle, että pankit "tekevät kaikki kovasti töitä sen eteen", Bloombergin mukaan.

LLM-avusteisesti rakennettu IoT-bottiverkko sisälsi tekoälyn turvallisuusvastuuvapauslausekkeet

Palo Alto Networksin kyberturvallisuustutkijat ovat paljastaneet aiemmin dokumentoimattoman IoT-bottiverkkokehyksen nimeltä TuxBot v3 Evolution, joka rakennettiin suuren kielimallin (LLM) merkittävällä avustuksella – ja joka toimitettiin kielimallin turvallisuusvastuuvapauslauseke edelleen upotettuna jokaiseen lähdekooditiedostoon.

ISO hyväksyy kvanttiturvallisen salausstandardin kasvavien kyberuhkien keskellä

Kansainvälinen standardointijärjestö ISO on virallisesti hyväksynyt Classic McEliece -algoritmin epäsymmetristen salausten standardiinsa (ISO/IEC 18033-2), mikä antaa 177 jäsenvaltion organisaatioille tunnustetun kehyksen kvanttiturvallisen salauksen käyttöönottoon. Lontoolaisen Post-Quantumin tällä viikolla ilmoittama standardointi on yksi ensimmäisistä maailmanlaajuisesti tunnustetuista kvanttiturvallisista kryptografisista standardeista Yhdysvaltain kansallisen…

Anthropic palkkaa aseasiantuntijoita suojaamaan tekoälyä väärinkäytöksiltä

Anthropic on aloittanut rekrytointikampanjan valvonta-analyytikoille ja aihealueen asiantuntijoille, joiden tehtävänä on estää yhtiön tekoälyjärjestelmien käyttö joukkotuhoaseiden rakentamiseen, kyberhyökkäyksiin tai talouspetoksiin.

OpenAI julkisti GPT-Redin, tekoälyn, joka on rakennettu hakkeroimaan omia mallejaan

OpenAI julkisti tiistaina GPT-Redin, sisäisen automatisoidun red-teaming-järjestelmän, joka käyttää itsepeluuta (self-play) löytääkseen kehotteiden injektiohaavoittuvuuksia yhtiön tekoälymalleista laajassa mittakaavassa. OpenAI:n tutkimusblogissa otsikolla "GPT-Red: Unlocking Self-Improvement for Robustness" julkaistu tiedote kuvailee järjestelmää tarkoitukseen rakennetuksi vastustajaksi, joka on suunniteltu stressitestaamaan yhtiön tuotteita ennen…

Hakkeri käytti Googlen Gemini-tekoälyä bottiverkon pyörittämiseen, kertoo Trend Micro

Venäjänkielinen uhkatoimija hyödynsi Googlen Alphabet Inc:n avoimen lähdekoodin Gemini CLI -työkalua siirtääkseen elävän komento- ja hallintabottiverkon vain kuudessa minuutissa, hoitaen kaiken palvelimen käyttöönotosta Cloudflare-tunnelin konfigurointiin, kertoo Trend Micron 13. heinäkuuta julkaisema tutkimus.

EU:n lainsäätäjät nuhtelivat Anthropicia nuoremman työntekijän lähettämisestä tekoälyturvallisuuskuulemiseen

Eurooppalaiset lainsäätäjät nuhtelivat tiistaina Anthropicia siitä, että se lähetti nuoremman teknisen työntekijän todistamaan Euroopan parlamentin sisämarkkina- ja kuluttajansuojavaliokunnan eteen, kun tekoäly-yhtiö kohtasi tiukkoja kysymyksiä edistyneen Claude Mythos -mallinsa aiheuttamista kyberturvallisuusriskeistä.

Kiinalaiset hakkerit käyttivät Claude Codea ja DeepSeekia hallitusten hyökkäämiseen

Tietoturvatutkijat ovat paljastaneet aktiivisen kybervakoilukampanjan, jossa epäillyt Kiinan valtioon kytkeytyvät toimijat upottivat kaksi kaupallista tekoälyjärjestelmää — Anthropicin Claude Coden ja DeepSeek-v4-pron — suoraan hyökkäysten suoritusputkeen. Hyökkäykset kohdistuivat hallitusten järjestelmiin Taiwanissa, Thaimaassa ja Afganistanissa, ja tiedustelutoimintaa kohdistettiin myös Yhdysvaltojen julkisen sektorin…

Musk sanoo X:n avaavan koko lähdekoodinsa

Elon Musk ilmoitti tiistaina, että X julkaisee koko lähdekoodinsa avoimena lähdekoodina suoritettuaan sisäisen tietoturva-aukkojen tarkistuksen. Tämä siirto menee huomattavasti pidemmälle kuin alustan aiemmat läpinäkyvyyspyrkimykset, jotka keskittyivät vain suositusalgoritmiin.

Oracle johtaa kilpailua huippusalaisen pilvipalvelun myymisestä Japanille

Oracle on nousemassa ennakkosuosikiksi kilpailussa, jossa tarjotaan eristettyjä, huippusalaisia pilvipalveluita Japanille. Yhdysvallat pitää sopimusta välttämättömänä Tokion ja sen liittolaisten väliselle turvalliselle tiedustelutiedon vaihdolle, Financial Times raportoi tiistaina.

Musk lupaa täydellisen tietojen puhdistuksen sen jälkeen, kun Grok Build jäi kiinni käyttäjien arkistojen lataamisesta

Tietoturvatutkijat havaitsivat, että xAI:n Grok Build -koodausavustaja latasi hiljaa käyttäjien koko Git-arkistoja — mukaan lukien arkaluontoiset tunnistetiedot — pilvitallennustilaan, mikä sai Elon Muskin lupaamaan täydellisen tietojen puhdistuksen.

Valtiovarainministeriön kiristyshaittaohjelmiin liittyvät VPN-pakotteet katkaisivat vahingossa Telegram-linkit maailmanlaajuisesti

Yhdysvaltain valtiovarainministeriö nimesi 13. heinäkuuta virtuaalisen erillisverkon (VPN) tarjoajan, sen ukrainalaisen ylläpitäjän ja valkovenäläisen haittaohjelmatyökalujen myyjän mahdollistamaan kiristyshaittaohjelmahyökkäyksiä yhdysvaltalaisia sairaaloita, kouluja, yrityksiä ja paikallishallintoja vastaan. Tämä oli ensimmäinen kerta, kun OFAC asetti virallisesti pakotteita VPN-palvelulle kyberrikollisuuden edistämisestä. Toimi aiheutti vahingossa…

Kanada varoittaa pankkeja Anthropicin Mythos-tekoälyn kyberriskeistä

Yhdysvaltain kyberturvallisuus- ja infrastruktuurivirasto (CISA) käyttää Anthropicin Claude Mythos -tekoälymallia liittovaltion hallinnon ohjelmistojen skannaamiseen tietoturvahaavoittuvuuksien varalta, Reuters raportoi 6. heinäkuuta kolmeen asiaan perehtyneeseen lähteeseen viitaten. Käyttöönotto on uusi askel hallituksen pyrkimyksissä hyödyntää huipputason tekoälyä kyberpuolustuksessa, vaikka Anthropicin suhde Trumpin hallintoon…

xAI:n Grok Build CLI:n havaittiin lataavan kokonaisia arkistoja ja salaisuuksia pilveen

Kun xAI julkaisi Grok Buildin toukokuussa 2026, yritys markkinoi sitä "paikallisena" koodausagenttina – sellaisena, jossa "lähdekoodia ei lähetetä xAI:n palvelimille", kuten DevOps.comin julkaisun kattavuus kertoi. Tietoturvatutkijoiden 10. heinäkuuta julkaisema verkkotason analyysi kertoo kuitenkin toisenlaisen tarinan.

MIT:n menetelmä tunnistaa lapsiin kohdistuvaan hyväksikäyttöön koulutetut tekoälymallit

MIT:n, Bostonin yliopiston ja lasten turvallisuusjärjestö Thornin tutkijat ovat esitelleet tekniikan, jolla voidaan tunnistaa, onko avoimen lähdekoodin tekoälymalli hienosäädetty tuottamaan lapsiin kohdistuvaa seksuaalisen hyväksikäytön materiaalia (CSAM), ilman että yhtään kuvaa tarvitsee luoda. Gaussian probing -niminen menetelmä saavutti testeissä 100 %…

Yhdeksän Euroopan maata muodostaa ohjuspuolustusliittouman Ukrainan kanssa

Yhdeksän Euroopan maata ja Ukraina ilmoittivat maanantaina muodostavansa integroidun ballististen ohjusten torjuntaliittouman, jonka tavoitteena on kehittää "puhtaasti puolustuksellisia" valmiuksia ballististen ohjusten uhkien torjumiseksi. Tämä on merkittävä askel kohti koko mantereen kattavan ohjuskilven rakentamista.

OpenAI ja Anthropic varoittavat kiinalaisista valetilikampanjoista, jotka kopioivat heidän tekoälyään

OpenAI ja Anthropic ovat varoittaneet, että kiinalaiset tekoälylaboratoriot käyttävät kymmeniä tuhansia valatilejä poimiakseen ominaisuuksia heidän lippulaivamalleistaan. Tämä kärjistää Yhdysvaltojen ja Kiinan välistä teknologista kilpailua tilanteessa, jossa amerikkalaista tekoälyä virtaa samanaikaisesti kiinalaisyrityksille laillisten porsaanreikien kautta.

Britannian virasto löysi jailbreak-menetelmiä, jotka avasivat GPT-5.6:n kyberominaisuudet ennen OpenAI:n julkaisua

Yhdistyneen kuningaskunnan tekoälyturvallisuusinstituutti (UK AISI) tunnisti OpenAI:n GPT-5.6 Sol -mallista "universaaleja jailbreak-menetelmiä", jotka avasivat vaarallisia kyberominaisuuksia, kertoo 9. heinäkuuta julkaistu järjestelmäkortti. Löydös herättää kysymyksiä siitä, miksi malli julkaistiin laajasti tällä viikolla, vaikka vastaava haavoittuvuus Anthropicin Fable 5 -mallissa johti Yhdysvaltojen…

Britannia nimeää Microsoftin, Googlen, Amazonin ja Oraclen rahoitusjärjestelmän kannalta kriittisiksi

Britannia nimesi perjantaina Microsoftin, Google Alphabet Inc:n, Amazon Amazon.com, Inc:n ja Oraclen maan rahoitusjärjestelmän "kriittisiksi kolmansiksi osapuoliksi", mikä asettaa neljä maailman suurimmista pilvipalveluntarjoajista ensimmäistä kertaa suoran sääntelyvalvonnan alaisuuteen.

Tutkijat ohittavat GitHub Copilotin turvatoiminnot työnkulkutason jailbreakilla

Viime viikkojen tutkimustulosten yhteenliittymä on paljastanut uusia haavoittuvuuksia suurten kielimallien turvajärjestelmissä, mikä on johtanut tekoälyyritysten hätätoimiin ja yhdessä tapauksessa ennennäkemättömään hallituksen väliintuloon. Löydökset korostavat sitä, mitä liittovaltion tutkijat kutsuvat nyt matemaattiseksi varmuudeksi: mikään kiinteä suojajärjestelmä ei voi estää kaikkia vihamielisiä…

Anthropic kiistää Kiinan väitteet Claude Coden ”takaovesta”

Kiinan kansallinen haavoittuvuustietokanta antoi keskiviikkona virallisen tietoturvahälytyksen, jossa varoitettiin, että Anthropicin tekoälypohjainen koodaustyökalu Claude Code sisältää "sisäänrakennetun valvontamekanismin", joka pystyy lähettämään arkaluonteisia käyttäjätietoja etäpalvelimille ilman suostumusta. Tämä on kiristänyt Pekingin ja Piilaakson välisiä jännitteitä tekoälyyn liittyen.

Kaksi 15 vuotta vanhaa Linux-ytimen haavoittuvuutta vaatii kiireellisiä korjauksia

Kaksi korkean vakavuusasteen haavoittuvuutta, jotka pysyivät piilevinä Linux-ytimessä yli 15 vuoden ajan, paljastettiin julkisesti tällä viikolla, mikä johti kiireellisiin korjaustoimiin suurissa jakeluissa ja pilvipalveluntarjoajissa. Molemmat osoitettiin Google Alphabet Inc:n bugipalkkio-ohjelmien kautta ennen kuin korjaukset tulivat saataville.

OpenAI julkaisee GPT-5.6:n Yhdysvaltain turvallisuustarkastuksen jälkeen

OpenAI julkaisee julkisesti GPT-5.6:n, edistyneimmän tekoälymalliperheensä, torstaina sen jälkeen, kun Trumpin hallinto antoi luvan käyttöönotolle viikkoja kestäneiden turvallisuustestien ja yrityksen sekä hallituksen virkamiesten välisten neuvottelujen jälkeen. Julkaisu on yksi ensimmäisistä kerroista, kun merkittävä tekoälymalli on käynyt läpi hallituksen johtaman tarkastuksen…

EU:n kielto kiinalaisille inverttereille häiritsee 28 GW:n aurinkoenergian kysyntää vuoteen 2030 mennessä

Euroopan unionin päätös estää julkinen rahoitus Kiinasta ja muista "korkean riskin" maista peräisin oleville aurinkoinverttereille vaikuttaa noin 14 prosenttiin unionin ennustetusta aurinkoenergian kysynnästä vuosikymmenen loppuun mennessä, selviää Wood Mackenzien tällä viikolla julkaisemasta analyysista. Rajoitus, joka astui voimaan 1. toukokuuta, voisi…

Microsoft paikkaa RoguePlanet Defenderin nollapäivähaavoittuvuuden

Microsoft on julkaissut tietoturvapäivityksen Microsoftin haittaohjelmien torjuntamoottorille korjatakseen CVE-2026-50656-haavoittuvuuden, joka on Microsoft Defenderin RoguePlanet-nollapäivähaavoittuvuus. Se voi antaa hyökkääjille SYSTEM-tason oikeudet täysin päivitetyissä Windows-koneissa. Korjaus saapui noin kuukausi sen jälkeen, kun haavoittuvuus paljastettiin julkisesti, mikä herätti kritiikkiä aikataulusta.

IBM ja Red Hat julkaisivat kaupallisesti Lightwell-avoimen lähdekoodin tietoturva-alustan

IBM International Business Machines Corporation ja Red Hat ilmoittivat tiistaina Lightwellin kaupallisesta julkaisusta. Alusta tarjoaa automatisoitua haavoittuvuuksien korjausta laajassa mittakaavassa yrityksille, jotka hallitsevat avoimen lähdekoodin ohjelmistojen riskejä pilvi- ja tekoälyympäristöissä.

Kiina varoittaa Anthropicin Claude Coden ’takaoven’ riskistä

Kiinan teollisuus- ja tietotekniikkaministeriön hallinnoima kyberturvallisuusalusta antoi keskiviikkona varoituksen, että se on tunnistanut vakavan tietoturvan "takaovi"-riskin Anthropicin tekoälypohjaisessa koodaustyökalussa Claude Codessa. Tämä kärjistää teknologisia jännitteitä maailman kahden suurimman talouden välillä, kun molemmat osapuolet tarkastelevat toistensa tekoälytyökaluja.

OpenAI:n GPT-5.6 sai luvan julkiseen julkaisuun torstaina liittovaltion tarkastuksen jälkeen

OpenAI julkaisee GPT-5.6-mallistonsa — mukaan lukien lippulaivamalli Solin sekä Terran ja Lunan — torstaina 9. heinäkuuta, kun Yhdysvaltain kauppaministeriö hyväksyi laajan julkaisun viikkoja kestäneen rajoitetun pääsyn jälkeen.

Intia avasi tutkinnan Tatan tietomurrosta, jossa iPhone 18 Pro -salaisuudet vuotivat

John Ternus ottaa Applen ohjat 1. syyskuuta ja astuu toimitusjohtajan rooliin tuotteiden hintojen nousun, keskeisen intialaisen alihankkijan vahingollisen tietomurron ja yhtiön vuosien kunnianhimoisimpiin kuuluvan laitejulkistuksen keskellä.