kyberturvallisuus

Meta keskeyttää työntekijöiden seurantaohjelman tietovuodon jälkeen

Meta on keskeyttänyt Model Capability Initiative (MCI) -ohjelmansa, kiistanalaisen tekoälyn koulutusohjelman, joka tallensi työntekijöiden näppäinpainalluksia ja hiiren liikkeitä, sen jälkeen kun sisäinen tietoturvapoikkeama paljasti työntekijöiden arkaluonteisia tietoja koko yrityksen laajuisesti.

IBM julkaisee tekoälypohjaisen tietoturvapalvelun OpenAI:n Daybreak-ohjelman kautta

IBM International Business Machines Corporation ilmoitti maanantaina liittyneensä OpenAI Daybreak Cyber Partner -ohjelmaan. Yhtiö integroi huippuluokan tekoälyominaisuuksia yritysten tietoturvatoimintoihin, kun organisaatiot kohtaavat kasvavan aallon tekoälypohjaisia kyberuhkia. Kumppanuuden ohella IBM julkaisi uuden sovellustietoturvapalvelun, joka käyttää OpenAI:n malleja ohjelmistohaavoittuvuuksien tunnistamiseen ja validoimiseen…

OpenAI laajentaa kyberturvallisuuspanostustaan uudella mallilla ja kumppaneilla

OpenAI ilmoitti maanantaina Daybreak-kyberturvallisuusaloitteensa laajasta laajentamisesta julkaisemalla täysversion erikoistuneesta GPT-5.5-Cyber-mallistaan, päivitetyn Codex Security -liitännäisen, uuden kumppaniohjelman tietoturvatoimittajille sekä avoimen lähdekoodin suojauspyrkimyksen nimeltä "Patch the Planet".

Five Eyes varoittaa: merkittäviin kyberhyökkäyksiin kykenevät tekoälymallit ovat kuukausien päässä

Five Eyes -tiedusteluliittouman kyberturvallisuusvirastot antoivat maanantaina harvinaisen yhteisen lausunnon, jossa varoitetaan, että merkittäviin kybervahinkoihin kykenevät huipputason tekoälymallit ovat vain kuukausien päässä julkisesta saatavuudesta, ja kehottivat organisaatioita ympäri maailmaa toimimaan välittömästi.

Cloudflaren käyttökatko vei X:n, Redditin ja Zoomin offline-tilaan maailmanlaajuisesti

Laaja internet-häiriö pyyhkäisi maailman käytetyimpien alustojen yli maanantaina 22. kesäkuuta, kun Cloudflare, infrastruktuurin tarjoaja, jonka verkko välittää noin 20 prosenttia maailmanlaajuisesta verkkoliikenteestä, raportoi lisääntyneistä virhetasoista ja viiveistä useissa palveluissa.

Japani julkisti tekoälyn riskisuunnitelman viitaten Anthropicin vientikieltoon

Trumpin hallinnon päätös asettaa vientirajoituksia Anthropicin edistyneimmille tekoälymalleille on käynnistänyt laajenevan kansainvälisen keskustelun siitä, miten hallitusten tulisi säädellä rajapinnan tekoälyä. Liittolaiset, lainsäätäjät ja alan johtajat varoittavat, että siirto voisi heikentää Amerikan kilpailukykyä tekemättä juurikaan mitään niiden kyberturvallisuusuhkien torjumiseksi, joita varten…

Britannialaiset yritykset hälytystilassa Anthropicin tekoälyn vientikiellon vuoksi

Trumpin hallinnon ennennäkemätön päätös asettaa vientivalvonta Anthropicin edistyneimmille tekoälymalleille on aiheuttanut shokkiaaltoja maailmanlaajuisessa teknologiateollisuudessa. Britannialaiset yritykset ja suuret teknologiayritykset painostavat Washingtonia muuttamaan suuntaansa rajoitusten suhteen, jotka ovat jättäneet käyttäjät ympäri maailmaa ilman pääsyä järjestelmiin.

Novo Nordiskin osakkeet nousuun, kun suun kautta otettavan Wegovyn menestys peittää kiristyshaittaohjelmakriisin

Novo Nordiskin osakkeet nousivat perjantaina yli 5 %, kun sijoittajat katsoivat kiristyshaittaohjelmatapauksen ohi ja keskittyivät yhtiön suun kautta otettavan Wegovy-pillerin huimaan menestykseen ja lähestyvään Medicare-kattavuuteen GLP-1-laihdutuslääkkeille.

Google DeepMind julkaisi suunnitelman suojautumiseksi haitallisilta tekoälyagenteilta

Alphabet Inc:n omistama Google DeepMind julkaisi torstaina niin kutsutun "AI Control Roadmap" -asiakirjan. Tämä 35-sivuinen tekninen kehys käsittelee yrityksen omia tekoälyagentteja ei luotettuina ohjelmistotyökaluina, vaan mahdollisina sisäpiirin uhkina, jotka kykenevät sabotaasiin, tietojenkalasteluun tai valvonnan kiertämiseen.

Sveitsiläinen startup kerää 100 miljoonaa dollaria, kun Anthropicin kielto vauhdittaa pyrkimystä kohti suvereenia tekoälyä

Yhdysvaltain kauppaministeriön äkillinen määräys, joka pakotti Anthropicin poistamaan käytöstä tehokkaimmat tekoälymallinsa, on käynnistänyt maailmanlaajuisen pohdinnan riippuvuudesta amerikkalaisesta tekoälyinfrastruktuurista. Hallitukset ja startup-yritykset Euroopasta Intiaan kiirehtivät etsimään vaihtoehtoja.

ChatGPT luo graafista väkivaltaa ja seksuaalisia kuvia yksinkertaisilla kehotteilla

OpenAI:n ChatGPT:tä voidaan manipuloida luomaan seksualisoituja ja graafisesti väkivaltaisia kuvia käyttämällä vain pieniä muutoksia laajasti levitettyyn kehotteeseen, kertovat brittiläisen tekoälyturvallisuusyritys Mindgardin havainnot, joista BBC raportoi tiistaina.

Accenture solmii 4,2 miljardin dollarin sopimuksen Dragosista, runZerosta ja NetRisesta

Accenture ilmoitti torstaina solmineensa sopimukset enemmistöosuuden hankkimisesta Dragosista sekä runZeron ja NetRisen ostamisesta kokonaan omistukseensa yhteisarvoltaan noin 4,175 miljardin dollarin kaupassa. Tiedote julkaistiin yhtiön tilikauden 2026 kolmannen neljänneksen tuloksen yhteydessä.

EU:n kyberturvallisuusvirasto tapaa Anthropicin Mythos-tekoälyn käytöstä

Euroopan unionin kyberturvallisuusvirasto, joka tunnetaan nimellä Enisa, tapaa torstaina San Franciscossa yhdysvaltalaisen tekoäly-yhtiö Anthropicin keskustellakseen yrityksen kehittyneen Mythos-mallin kyberturvallisuusvaikutuksista, EU:n vahvistamien raporttien mukaan. Anthropicin kutsusta järjestetty tapaaminen tapahtuu G7-johtajien päättäessä keskusteluja "luotettujen kumppanien" järjestelmästä, joka voisi antaa liittolaismaille pääsyn tehokkaisiin…

Tutkijat: Apple tallentaa jokaisen App Storen näppäinpainalluksen ilman kieltäytymismahdollisuutta

Tietoturvatutkijat ovat paljastaneet, että Apple tallentaa jokaisen näppäinpainalluksen, jonka käyttäjät tekevät etsiessään App Storesta, mukaan lukien aikaleimat, jotka ovat riittävän tarkkoja kirjoitusnopeuden laskemiseen, ilman mahdollisuutta poistaa tiedonkeruuta käytöstä.

Viro myöntää hallituksen tukemat digitaaliset henkilöllisyydet tekoälyagenteille

Viro on matkalla kohti maailman ensimmäistä maata, joka myöntää hallituksen tukemat digitaaliset henkilöllisyydet tekoälyagenteille. Tämä luo puitteet, joiden avulla autonomiset ohjelmistot voivat toimia ihmisten ja yritysten puolesta rajoitetuilla ja jäljitettävillä oikeuksilla.

G7-johtajat ajavat ”luotettujen kumppanien” suunnitelmaa pääsystä rajoitettuihin yhdysvaltalaisiin tekoälymalleihin

Kun G7-huippukokous Ranskan Évian-les-Bainsissa päättyi keskiviikkona, maailman rikkaimpien demokratioiden johtajat kokoontuivat ehdotuksen taakse, jolla valituille "luotetuille kumppaneille" annettaisiin pääsy kehittyneisiin amerikkalaisiin tekoälymalleihin. Tämä on suora vastaus Yhdysvaltain hallituksen vientirajoitusmääräykselle, joka pakotti Anthropicin poistamaan tehokkaimmat järjestelmänsä käytöstä maailmanlaajuisesti alle kaksi viikkoa…

EU:n kybervirasto tapaa Anthropicin Fable 5 -vientikiellon seurauksena

Yhdysvaltain kauppaministeriön ennennäkemätön vientivalvontatoimenpide, jolla Anthropic pakotettiin poistamaan edistyneimmät tekoälymallinsa käytöstä, on herättänyt huolta kyberturvallisuusammattilaisten keskuudessa ja saanut kansainvälistä huomiota. Euroopan unionin kyberturvallisuusvirasto ENISA tapaa yhtiön edustajat torstaina San Franciscossa keskustellakseen tilanteesta.

Microsoft vahvistaa työskentelevänsä korjauksen parissa Defenderin nollapäivähaavoittuvuuteen

Microsoft on virallisesti tunnustanut oikeuksien korottamiseen liittyvän haavoittuvuuden Microsoft Malware Protection Enginessä. Haavoittuvuutta seurataan nyt tunnuksella CVE-2026-50656, ja sen CVSS-pisteet ovat 7,8. Yhtiö ilmoitti kehittävänsä tietoturvapäivitystä virheen korjaamiseksi. Haavoittuvuus, jota kutsutaan julkisesti nimellä "RoguePlanet", julkaistiin Microsoftin tiedotteessa 16. kesäkuuta ilman…

Databricks ostaa Panther Labsin syventääkseen kyberturvallisuuspanostustaan

Databricks ilmoitti tiistaina sopineensa kyberturvallisuusalan startup-yritys Panther Labsin ostamisesta. Tämä syventää yhtiön panostusta tietoturvatoimintoihin, kun se pyrkii haastamaan vakiintuneet toimijat, kuten CrowdStriken ja Ciscon Splunk-alustan.

Amazonin toimitusjohtaja Jassy herätti huolta ennen kuin Yhdysvallat sulki Anthropicin tekoälymallit

Amazon Amazon.com, Inc. -yhtiön toimitusjohtaja Andy Jassy kävi tällä viikolla keskusteluja valtiovarainministeri Scott Bessentin ja muiden Trumpin hallinnon korkeiden virkamiesten kanssa Anthropicin edistyneimpien tekoälymallien tietoturvahaavoittuvuuksista. Nämä keskustelut edelsivät suoraan kauppaministeriön perjantaina 12. kesäkuuta antamaa ennennäkemätöntä vientivalvontadirektiiviä, jossa Anthropicia määrättiin keskeyttämään…

Väkivalta ja kyberuhat varjostavat MM-kisojen avauspäiviä

Vuoden 2026 jalkapallon MM-kisojen avauspäiviä on varjostanut turvallisuusvälikohtausten sarja eri puolilla Pohjois-Amerikkaa, joukkopuukotuksista ja ampumisista karmiviin löytöihin ja kyberuhkiin, mikä korostaa valtavaa haastetta suojella mantereen historian suurinta urheilutapahtumaa.

CISA varoittaa Oracle PeopleSoft -haavoittuvuudesta, jota käytettiin yli 100 koulun tietomurtoon

Kyberrikollisryhmä ShinyHunters hyödynsi kriittistä nollapäivähaavoittuvuutta Oracle PeopleSoftissa murtautuakseen yli 100 organisaatioon – joista useimmat olivat yliopistoja – 27. toukokuuta ja 9. kesäkuuta välisenä aikana, kertovat Googlen Mandiant-uhkatiedustelutiimi ja useat tietoturvatutkijat.

Anthropic poistaa käytöstä huipputason tekoälymallinsa Yhdysvaltojen vientivalvontamääräyksen jälkeen

Anthropic on sulkenut pääsyn tehokkaimpiin tekoälymalleihinsa, Claude Fable 5:een ja Claude Mythos 5:een, kaikilta asiakkailta sen jälkeen, kun Yhdysvaltain hallitus antoi vientivalvontadirektiivin, jossa vedottiin kansallisen turvallisuuden huolenaiheisiin. Yhtiö kertoi saaneensa määräyksen torstai-iltana ja noudattaneensa sitä välittömästi, samalla kun se kiisti…

Kiinaan kytkeytyvät hakkerit kaappasivat Linuxin kirjautumisjärjestelmän lähes vuosikymmeneksi

Kiinaan kytkeytyvä vakoiluryhmä asui hiljaa organisaation arkaluontoisimmassa verkossa lähes kymmenen vuoden ajan välttäen havaitsemisen kirjoittamalla uudelleen ohjelmiston, joka käsittelee käyttäjien kirjautumisia, kertoo tapauksia tutkivan Sygnia-yrityksen tällä viikolla julkaisema rikostekninen tutkimus.

Google vahvistaa: ShinyHunters hyödynsi Oracle PeopleSoftin nollapäivähaavoittuvuutta tietojen varastamiseen

Hakkeriryhmä ShinyHunters hyödynsi kriittistä nollapäivähaavoittuvuutta Oracle PeopleSoftissa murtautuakseen yli 100 organisaatioon toukokuun lopun ja kesäkuun alun välisenä aikana. Yliopistot kärsivät eniten kampanjasta, joka paljasti satoja tuhansia opiskelijatietoja ennen kuin Oracle antoi hätätiedotteen.

Tutkija väittää: Anthropicin Claude Fable 5 murrettu päiviä julkaisun jälkeen

Anthropicin tehokkaimman julkisesti saatavilla olevan tekoälymallin, Claude Fable 5:n, turvakaiteiden kerrotaan tulleen ohitetuiksi tunnetun tekoälytestaajan toimesta vain päivä sen 9. kesäkuuta tapahtuneen julkaisun jälkeen. Tämä herättää uusia kysymyksiä tekoälyn turvatoimien kestävyydestä mallien kehittyessä entistä kyvykkäämmiksi.

PoC-hyökkäyskoodi julkaistu kriittiseen Linux KVM -vieras-isäntä-pakoon

Kriittiseen Linux-ytimen haavoittuvuuteen liittyvä konseptitodistus on julkaistu julkisesti. Haavoittuvuus sallii haitallisen vierasvirtuaalikoneen paeta hiekkalaatikostaan ja suorittaa komentoja isäntäkoneella täysillä ytimen oikeuksilla, mikä aiheuttaa kiireellistä huolta ARM64-pilvi-infrastruktuurin ylläpitäjille.

Anthropicin Claude Fable 5 vaatii 30 päivän tietojen säilytystä, ohittaen yrityssopimukset

Anthropic julkaisi tiistaina Claude Fable 5:n, tehokkaimman tekoälymallinsa, joka on suuren yleisön saatavilla, mutta julkaisuun liittyi merkittävä politiikan muutos: pakollinen 30 päivän tietojen säilytysvaatimus kaikelle Mythos-luokan malliliikenteelle, joka ohittaa yritys- ja API-asiakkaiden aiemmat nollatiedon säilytyssopimukset.

Miasma-toimitusketjun hyökkäystyökalupakki ilmestyi avoimena lähdekoodina GitHubiin

Päiviä sen jälkeen, kun Miasma-mato vaaransi 73 Microsoftin GitHub-arkistoa yhdessä tähänastisista aggressiivisimmista ohjelmistotoimitusketjun hyökkäyksistä, tietoturvatutkijat ovat havainneet hyökkäyskehyksen lähdekoodin ilmestyneen itse GitHubiin – mikä madaltaa kynnystä tuleville kopiointikampanjoille kehittäjien infrastruktuuria vastaan maailmanlaajuisesti.

Uusi nollapäivähaavoittuvuus iski Windows Defenderiin tuntien kuluttua ennätysmäisestä Patch Tuesdaysta

Muutama tunti sen jälkeen, kun Microsoft julkaisi tiistaina kaikkien aikojen suurimman Patch Tuesday -päivityksensä, Nightmare Eclipse -nimellä tunnettu tietoturvatutkija julkaisi uuden RoguePlanet-nimisen konseptitodistuksen (proof-of-concept). Se antaa SYSTEM-tason oikeudet täysin päivitetyissä Windows 10- ja Windows 11 -järjestelmissä Microsoft Defenderin kilpailutilanteen kautta.