kyberturvallisuus

16 vuotta vanha Linux KVM -haavoittuvuus mahdollistaa VM-paon Intel- ja AMD-järjestelmissä

Linux-ytimen KVM-hypervisorissa vuodesta 2010 piillyt use-after-free-haavoittuvuus on paljastettu julkisesti yhdessä konseptitodistuskoodin kanssa, mikä on herättänyt huolta pilvipalvelualalla. Haavoittuvuus, jota seurataan tunnuksella CVE-2026-53359 ja joka tunnetaan nimellä "Januscape", mahdollistaa vierasvirtuaalikoneen sisällä root-oikeudet omaavalle hyökkääjälle isäntäytimen muistin korruptoimisen ja mahdollisesti VM-eristyksestä pakenemisen…

EKP määrää pankit toimittamaan tekoälyyn liittyvät kyberturvallisuussuunnitelmat lokakuuhun mennessä

Euroopan keskuspankki ohjeisti tiistaina euroalueen pankkeja laatimaan neljän kuukauden kuluessa suunnitelmat suojautumiseksi kehittyneiden tekoälymallien mahdollistamilta kyberuhilta. Pankki varoitti, että tällaiset riskit voisivat heikentää luottamusta rahoitusjärjestelmään ja häiritä maksujärjestelmiä.

Sysdig dokumentoi ensimmäisen täysin tekoälyagentin suorittaman kiristyshaittaohjelmahyökkäyksen

Pilviturvallisuusyhtiö Sysdig on dokumentoinut sen, mitä tutkijat pitävät ensimmäisenä täysin autonomisen suuren kielimallin (LLM) agentin ohjaamana kiristyshaittaohjelmaoperaationa, mikä merkitsee kyberturvallisuusasiantuntijoiden mukaan hälyttävää uutta lukua tekoälyavusteisessa kyberrikollisuudessa.

Anthropic julkisti tekoälyn jailbreak-vakavuusasteikon yhdessä Amazonin, Microsoftin ja Googlen kanssa

Anthropic on palauttanut Claude Fable 5 -mallinsa maailmanlaajuiseen käyttöön sen jälkeen, kun Yhdysvaltain kauppaministeriö poisti vientirajoitukset, jotka pitivät tekoälyjärjestelmän offline-tilassa 19 päivän ajan. Keskiviikkona yhtiö julkaisi uuden alan kehyksen tekoälyn jailbreak-tapausten vakavuuden arvioimiseksi.

Pohjois-Korea kaksi kolmasosaa vuoden 2026 alkupuoliskon kryptovarkauksista takana, raportti kertoo

Pohjois-Koreaan kytkeytyvät hakkeriryhmät varastivat noin 643 miljoonaa dollaria kryptovaluuttaa vuoden 2026 ensimmäisellä puoliskolla, mikä vastaa noin kahta kolmasosaa kaikista maailmanlaajuisesti varastetuista kryptovaroista, kertoo lohkoketjuanalyysiyritys TRM Labsin perjantaina julkaisema raportti.

Anthropic puuttuu kiinalaisiin Claude-kiertotapoihin

Anthropic tiukentaa valvontaansa luvattoman tekoälypalveluiden käytön estämiseksi Kiinasta käsin. Yhtiö kohdistaa toimensa menetelmiin, joita kiinalaiset yritykset — mukaan lukien Ant Group ja Alibaba Group Holding Limited — ovat käyttäneet kiertääkseen rajoituksia ulkomaisten yhteisöjen ja pilvi-infrastruktuurin kautta, raportoi Financial Times keskiviikkona.

Alibaba kieltää Claude Coden epäillyn takaoviriskin vuoksi

Alibaba kieltää työntekijöitään käyttämästä Anthropicin Claude Codea työympäristöissä 10. heinäkuuta alkaen, vedoten tietoturvahuoliin, jotka liittyvät tekoälypohjaisen koodausavustajan sisältämiin takaoviriskeihin, Reuters raportoi torstaina.

Google ja FBI häiritsivät välityspalvelinverkkoa, joka kaappasi 2 miljoonaa laitetta

Google Alphabet Inc. ilmoitti torstaina ryhtyneensä koordinoituihin toimiin FBI:n ja Lumen Technologiesin kanssa heikentääkseen NetNutia, asuinpaikkaverkkoa, joka oli kaapannut vähintään 2 miljoonaa kuluttajalaitetta maailmanlaajuisesti, mukaan lukien älytelevisiot ja Android-suoratoistolaitteet, ohjatakseen kyberrikollisten internet-liikennettä.

FortiBleed-kampanja yhdistetty INC- ja Lynx-kiristyshaittaohjelmaryhmiin

Massiivinen kirjautumistietojen keräysoperaatio, joka kohdistui satoihin tuhansiin Fortinet -palomuureihin ympäri maailmaa, on yhdistetty suoraan kahteen kiristyshaittaohjelmaryhmään, INC Ransom ja Lynx, kertoo kyberturvallisuusyhtiö SOCRadarin keskiviikkona julkaisema uusi tutkimus.

Palantirin tekoälyjärjestelmä sai Naton hyväksynnän salassa pidettävään käyttöön

Palantir Technologiesin Maven Smart System on saavuttanut täyden operatiivisen kyvykkyyden Natossa, kun liittouman turvallisuuslautakunta on myöntänyt sille luvan toimia salassa pidettävissä verkoissa. Tämä virstanpylväs julkistettiin vain päiviä ennen kuin Naton johtajat kokoontuvat Ankaraan huippukokoukseen, jonka odotetaan keskittyvän tekoälyyn ja kyberturvallisuuteen.

Yhdysvaltojen tekoälyvientikiellot kiihdyttävät Kiinan pyrkimystä kuroa umpeen etumatkaa

Uuden sukupolven kiinalaiset tekoälymallit nakertavat amerikkalaisten laboratorioiden pitkään hallitsemaa etumatkaa, ja ne saapuvat hetkellä, jolloin Yhdysvaltojen poliittiset päätökset saattavat tahattomasti kiihdyttää tätä muutosta.

Anthropic poistaa piilotetun koodin, joka merkitsi Kiinassa sijaitsevat Claude Code -käyttäjät

Anthropic poistaa piilotetun tunnistuslogiikan Claude Code -komentorivityökalustaan sen jälkeen, kun kehittäjät huomasivat sen tunnistaneen hiljaa Kiinasta yhdistäviä käyttäjiä huhtikuusta 2026 lähtien. Paljastus, joka nousi esiin kehittäjäfoorumeilla viikonloppuna, sai Anthropicin insinöörin vahvistamaan koodin olemassaolon ja lupaamaan sen poistamisen seuraavassa julkaisussa.

IMF varoittaa: tekoälyn velkavetoinen nousukausi aiheuttaa systeemisen riskin

Maailmanlaajuiset rahoitusalan sääntelyviranomaiset varoittavat yhä kiireellisemmin tekoälybuumin velkavetoisesta luonteesta ja varoittavat, että tekoälyn toimitusketjun vipuvaikutteinen rahoitus muodostaa nyt suuremman systeemisen uhan kuin pelkät venyneet osakevaluaatiot.

OpenClaw julkaisi mobiilisovellukset iOS:lle ja Androidille

OpenClaw Foundation julkaisi sunnuntaina natiivit iOS- ja Android-sovellukset avoimen lähdekoodin tekoälyagentilleen, mikä tekee siitä ensimmäisen laatuaan olevan projektin, joka toimitetaan mobiilisovelluksena molemmilla suurilla alustoilla. Sovellusten avulla käyttäjät voivat yhdistää puhelimensa itse isännöityyn OpenClaw Gatewayhin, mikä muuttaa laitteen turvalliseksi solmuksi keskustelua,…

iPhone 18 Pro -yksityiskohtia paljastui Tata Electronicsin tietomurrossa

Tata Electronicsiin kohdistunut kiristyshaittaohjelmahyökkäys on paljastanut luottamuksellisia yksityiskohtia Applen tulevasta iPhone 18 Prosta, mukaan lukien toimittajaluetteloita, komponenttien teknisiä tietoja ja kuvia laitteista pudotustestien aikana, kertoo Reutersin raportti, jonka useat tiedotusvälineet ovat vahvistaneet.

Googlen turvallisuusjohtajat varoittavat EU:n tietosääntöjen riskeistä altistaa käyttäjät hakkereille

Googlen emoyhtiö Alphabet Inc:n ylimmät turvallisuus- ja yksityisyysjohtajat ovat varoittaneet, että Euroopan unionin ehdottamat toimenpiteet, jotka vaativat yritystä jakamaan yksityiskohtaisia hakutietoja ja avaamaan osia Android-käyttöjärjestelmästään, voisivat altistaa miljardit käyttäjät hakkeroinnille ja petoksille, kertoo WIRED sunnuntaina julkaistussa raportissa.

Kiinalainen tekoäly vastaa Anthropicin Mythosta kyberturvallisuudessa

Kiinalaiset tekoälyjärjestelmät ovat saavuttaneet Anthropicin Mythos-mallia vastaavan suorituskyvyn kyberturvallisuuden haavoittuvuuksien löytämisessä, kertoo Wall Street Journal News Corp -raportti, joka julkaistiin 27. kesäkuuta. Kehitys uhkaa horjuttaa Washingtonin strategiaa rajoittaa pääsyä huipputason tekoälykyvykkyyksiin.

Aasialaiset tekoälyyritykset julkaisevat Mythos-vaihtoehtoja Yhdysvaltojen vientikiellon keskellä

Kaksi aasialaista tekoälyyritystä esitteli tällä viikolla tuotteita, jotka on asemoitu suoriksi vaihtoehdoiksi Anthropicin kehittyneimmille malleille, joiden käyttö on edelleen keskeytettynä Yhdysvaltain hallituksen vientivalvontadirektiivin vuoksi, joka on nyt kolmannella viikollaan.

Coinbase siirtyy käyttämään kiinalaisia tekoälymalleja Yhdysvaltojen vientirajoitusten rajoittaessa vaihtoehtoja

Pekingiläinen tekoälylaboratorio Z.ai, joka tunnettiin aiemmin nimellä Zhipu AI, julkaisi GLM-5.2-mallin 13. kesäkuuta – päivää sen jälkeen, kun Trumpin hallinto määräsi Anthropicin poistamaan Fable 5- ja Mythos 5 -mallinsa käytöstä maailmanlaajuisesti kattavan vientikontrollidirektiivin nojalla. Ajoitus on tehnyt 744 miljardin parametrin…

Venäläiset hakkerit yhdistetty 2,5 miljardin dollarin Jaguar Land Rover -kyberhyökkäykseen

Venäläiset hakkerit toteuttivat viime vuoden kyberhyökkäyksen Jaguar Land Roveria vastaan, mikä pysäytti tuotannon lähes kuudeksi viikoksi ja aiheutti arviolta 2,5 miljardin dollarin vahingot Britannian taloudelle, kertoo torstaina julkaistu New York Timesin tutkinta. Havainto, joka perustuu kuukausien työhön epätavallisen laajassa hallituksen…

Tatan tietomurto laajenee TSMC:n ja Qualcommin tiedostoihin, Reuters raportoi

Tata Electronicsin tietomurto on laajempi kuin alun perin raportoitiin. Vuotaneet tiedostot ulottuvat Applen ja Teslan ulkopuolelle sisältäen väitettyjä asiakirjoja sirujättiläisiltä TSMC Taiwan Semiconductor Manufacturing Company Limited ja Qualcomm, kertoo Reutersin torstaina julkaistu raportti.

OpenAI julkaisee GPT-5.6:n, mutta rajoittaa pääsyä Yhdysvaltojen pyynnöstä

OpenAI esitteli perjantaina GPT-5.6:n, seuraavan sukupolven malliperheensä, joka on jaettu kolmeen suorituskykytasoon — Sol, Terra ja Luna —, mutta kertoi rajoittavansa alkuvaiheen pääsyä pienelle ryhmälle tarkastettuja kumppaneita Yhdysvaltain hallituksen pyynnöstä.

Z.ai:n arvostus nousi 128 miljardiin dollariin kiinalaisten tekoälymallien haastaessa Anthropicin suljetut järjestelmät

Muutama päivä sen jälkeen, kun Yhdysvaltain hallitus pakotti Anthropicin vetämään edistyneimmät tekoälymallinsa markkinoilta, kiinalainen startup Z.ai on julkaissut avoimen lähdekoodin mallin, joka haastaa länsimaisten laboratorioiden parhaat suljetun lähdekoodin järjestelmät. Tämä kaventaa analyytikoiden mukaan Yhdysvaltojen ja Kiinan tekoälykyvykkyyksien välistä eroa, joka…

Five Eyes varoittaa Kiinan avoimen lähdekoodin tekoälymallin aiheuttamasta kyberuhasta

Kiinalaisen Z.ai-laboratorion (entinen Zhipu AI) julkaisema huippuluokan tekoälymalli herättää uusia kyberturvallisuushuolia tiedusteluviranomaisten ja tietoturvatutkijoiden keskuudessa. He varoittavat, että vastustajat hyödyntävät jo nyt avoimen lähdekoodin järjestelmiä, jotka ovat lähes yhtä kyvykkäitä kuin edistyneimmät kaupalliset mallit, ilman minkäänlaisia suojakaiteita.

Toinen hakkeriryhmä vaatii lunnaita Klue-tietomurron uhreilta

Markkinatiedustelualusta Klue on nyt joutunut kaksoiskiristystilanteeseen sen jälkeen, kun sen 12. kesäkuuta tapahtuneen tietomurron takana olleet alkuperäiset hakkerit väittävät poistavansa varastettuja tietoja, kun taas toinen rikollisryhmä on ilmestynyt vaatimaan lunnaita vahinkoa kärsineiltä asiakkailta.

ISO hyväksyy kvanttiturvallisen salaustandardin

Kansainvälinen standardisoimisjärjestö on virallisesti hyväksynyt Classic McEliece -standardin, joka on kvanttiturvallinen salaustekniikka. Sen on kehittänyt kansainvälinen tutkijaryhmä, johon kuuluu tohtori Varun Maram Warwickin yliopiston tietojenkäsittelytieteen laitokselta. Tämän kuun alussa julkistettu hyväksyntä on ensimmäinen kerta, kun ISO on virallisesti tukenut koodipohjaista…

Microsoft ja Europol purkivat merkittäviä haittaohjelmaverkostoja

Microsoft, Europol sekä kansainvälisten lainvalvontaviranomaisten ja yksityisen sektorin kumppaneiden koalitio ilmoittivat keskiviikkona Amadey- ja StealC-haittaohjelmaperheiden taustalla olevan rikollisen infrastruktuurin purkamisesta. Nämä kaksi työkalua muodostivat yhdessä keskeisen lenkin maailmanlaajuisessa kyberrikollisuuden toimitusketjussa.

Anthropic syyttää Alibabaa suurimmasta tunnetusta Claude-tekoälyyn kohdistuneesta hyökkäyksestä

Anthropic on syyttänyt Alibabaa massiivisesta operaatiosta, jolla on laittomasti uutettu ominaisuuksia sen Claude-tekoälymallista. Yhtiön mukaan kyseessä on suurin tähän mennessä tunnettu tislaushyökkäys yritystä vastaan, selviää Reutersin näkemästä kirjeestä.

Microsoftin mukaan Copilot-tekoäly auttoi hajottamaan maailmanlaajuisia haittaohjelmaverkostoja

Microsoft käytti Copilot-tekoälytyökaluaan auttaakseen tutkijoita purkamaan kahden laajasti käytetyn kyberrikostyökalun, Amadeyn ja StealC:n, taustalla olevan infrastruktuurin osana tällä viikolla julkistettua laajaa kansainvälistä lainvalvontaoperaatiota.

LastPassin mukaan hakkerit varastivat asiakastietoja Klue-toimitusketjun tietomurrossa

Markkinatiedustelualusta Kluen toimitusketjuun kohdistunut hyökkäys on vaarantanut Salesforce-tietoja kasvavassa määrässä organisaatioita, mukaan lukien useita kyberturvallisuusyrityksiä, sen jälkeen kun uusi Icarus-niminen kiristysryhmä hyödynsi varastettua vanhentunutta tunnistetietoa kerätäkseen OAuth-tunnisteita alustan integraatioinfrastruktuurista.