Turvakäräjät

STT kiristyshaittaohjelmahyökkäyksen uhrina https://www.mtvuutiset.fi/artikkeli/stt-kertoi-lisatietoja-millaisen-hyokkayksen-kohteeksi-se-joutui-tekija-on-ilmoittautunut-nyt-myos-tor-verkossa/8481924 LV ja REvilin binääri https://therecord.media/lv-ransomware-gang-hijacks-revils-binary/ Shodan ja kryptoilla maksamisen ilot https://blog.shodan.io/accepting-crypto-a-vendor-perspective/ Slope, Solana ja minne katosivat miljoonat? No logeihin. https://decrypt.co/106680/solana-hack-blamed-slope-mobile-wallet-exploit https://news.coincu.com/115009-slope-wallet-pay-10-bonus-hacker-return/ Twitter vuotanut tietoja scrapingin johdosta https://privacy.twitter.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts

Ducktail operaatio https://labs.withsecure.com/assets/BlogFiles/Publications/WithSecure_Research_DUCKTAIL.pdf Google erotti työntekijän, Blake Lemoinen, tämän vuodettua tietoa lamDA AI:sta https://www.bbc.com/news/technology-62275326 lamDA ja Blake Lemoinen keskustelu https://cajundiscordian.medium.com/is-lamda-sentient-an-interview-ea64d916d917 Kaakkois-Aasian huijauskeskukset joissa työskentelee ihmiskaupan uhreja https://www.vice.com/en/article/n7zb5d/pig-butchering-scam-cambodia-trafficking NVIDIAn Canvas AI https://techcrunch.com/2021/06/23/nvidias-canvas-ai-painting-tool-instantly-turns-blobs-into-realistic-landscapes/

Kesän lukusuositus Lauralta, “Hyvän historia” https://www.adlibris.com/fi/kirja/hyvan-historia-9789511424178 Netwalker ajettu alas - samalla sevlitetty että vain alle 25% uhreista teki hyökäyksestä rikosilmoituksen https://therecord.media/fbi-doj-say-less-than-25-of-netwalker-ransomware-victims-reported-incidents/ Mikä on Netwalker? https://www.upguard.com/blog/what-is-netwalker-ransomware Mandiant hakkeroitiin - paitsi että ei hakkeroitu https://www.bleepingcomputer.com/news/security/mandiant-no-evidence-we-were-hacked-by-lockbit-ransomware/ Kiristyshaittaohjelmatoimijat ajettu ahtaalle, mm. sanktioiden johdosta https://www.vice.com/en/article/7k8z4x/lockbit-ransomware-group-evil-corp-beef-alert Conti hakkeroi Costa Rican - kansallinen hätätila julistettu https://www.wired.com/story/costa-rica-ransomware-conti/

Kevin Beaumontin blogikirjoitus Follina-haavoittuvuudesta https://doublepulsar.com/follina-a-microsoft-office-code-execution-vulnerability-1a47fce5629e Follina-haavoittuvuutta käytetty hyväksi Ukrainassa https://cert.gov.ua/article/40559 Verkkorikollisuus on kallista suomalaisille https://www.is.fi/digitoday/tietoturva/art-2000008857482.html Kryptohuijausten uhrit menettäneet miljoonia myös yhdysvalloissa https://www.hs.fi/talous/art-2000008864526.html Europolin yhteisoperaatiossa on saatu Flubotin komentopalvelimet alas https://www.europol.europa.eu/media-press/newsroom/news/takedown-of-sms-based-flubot-spyware-infecting-android-phones KRP:n mukaan myös Kyberturvallisuuskeskuksella iso rooli Flubottiin liittyvissä tiedoissa https://poliisi.fi/-/tekstiviestihuijausten-takana-ollut-flubot-vakoiluhaittaohjelma-ajettiin-alas-viranomaisyhteistyolla

[OIKAISU] Mörön ja Mirkun instagram-tili onkin oikeasti tämä https://www.instagram.com/morko_and_mirkku_fieldies/ Hand Tool Rescue YouTubessa https://www.youtube.com/channel/UCasG9kJWi1eVxM0QkyqKVJQ Pythonin ctx-kirjasto haxoroitu https://twitter.com/s0md3v/status/1529005758540808192 https://isc.sans.edu/forums/diary/ctx+Python+Library+Updated+with+Extra+Features/28678/ Kyberhyökkäykset eivät ole lisääntyneet Suomessa https://yle.fi/uutiset/3-12461321 Venäjällä APT-toimintaa Kiinan toimesta? https://securityaffairs.co/wordpress/131658/apt/unknown-apt-group-target-russia.html https://blog.malwarebytes.com/malwarebytes-news/2022/05/unknown-apt-group-has-targeted-russia-repeatedly-since-ukraine-invasion/amp/ Twitterille sakot käyttäjätietojen väärinkäytöstä https://arstechnica.com/tech-policy/2022/05/twitter-pays-150m-fine-for-using-two-factor-login-details-to-target-ads/ Konglomeraatti https://www.geologia.fi/glossary/konglomeraatti/

Venäjälle varastetut maatalouskoneet sammutettu etänä https://www.dw.com/en/ukraine-how-farm-vehicles-stolen-by-russia-were-remotely-disabled/a-61691839 John Deere ja oikeus korjata omat romunsa https://www.dw.com/en/calls-for-consumer-right-to-repair-growing-louder-for-electronics-in-eu/a-55624164 Autojen ominaisuuksia tilauksena? https://www.consumerreports.org/automotive-industry/why-you-might-need-to-subscribe-to-get-certain-features-on-your-next-car-a6575794430/ Relay-hyökkäykset avaimettomalla käynnistyksellä https://leasing.com/guides/relay-car-theft-what-is-it-and-how-can-you-avoid-it/ Bluetooth-hyökkäyksellä voi pölliä Tesloja https://arstechnica.com/information-technology/2022/05/new-bluetooth-hack-can-unlock-your-tesla-and-all-kinds-of-other-devices/ Maltsua kortinlukijassani? It's more likely than you think! https://krebsonsecurity.com/2022/05/when-your-smart-id-card-reader-comes-with-malware/ Lainsäädäntö lievenee - valkohattuja ei enää vankilaan? https://www.engadget.com/doj-security-research-hackers-no-criminal-charges-170715840.html

Lauran uusin kolumni Tivissä https://www.tivi.fi/blogit/tervetuloa-kyberrikosjengiin/597c0556-e870-4ef8-be11-855143372fcd Stablecoin TerraLunan imploosio https://decrypt.co/100402/how-terra-ust-luna-imploded-crypto-crash https://www.cnet.com/personal-finance/crypto/luna-cryptocurrency-collapse-how-ust-broke-and-why-it-matters/ Colonial Pipelinelle jopa miltsi sanktioita https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2022/05/10/colonial-pipeline-facing-1000000-fine-for-poor-recovery-plans/amp/ Killnet uhkasi haxata Euroviisujen tulokset https://yle.fi/uutiset/3-12446573 https://www.forbes.com/sites/daveywinder/2022/05/14/eurovision-2022-final-russian-hackers-say-they-can-stop-ukraine-kalush-orchestra-win/

REvil on palannut - vai onko? https://www.bleepingcomputer.com/news/security/revil-ransomware-returns-new-malware-sample-confirms-gang-is-back/amp/ https://twitter.com/malwrhunterteam/status/1521038283060523010 Apple, Microsoft, ja Google yrittävät nujertaa salasanat https://arstechnica.com/information-technology/2022/05/how-apple-google-and-microsoft-will-kill-passwords-and-phishing-in-1-stroke/ https://www.zdnet.com/article/google-apple-microsoft-make-a-new-commitment-for-a-passwordless-future/ Fido alliance https://fidoalliance.org/overview/ Passkeys https://www.hanko.io/blog/on-passkeys Venäjä rekryää osaajia vankiloista https://krebsonsecurity.com/2022/05/russia-to-rent-tech-savvy-prisoners-to-corporate-it/ IT-alan työvoimapula https://www.taloustaito.fi/Rahat/miten-vakava-on-it-alan-tyovoimapula Cyber Security Nordic-messut https://cybersecuritynordic.messukeskus.com/

Palvelunestohyökkäykset – tunnista ja suojaudu nykypäivän kyberhyökkäyksiltä https://cloud.yrityksille.telia.fi/teknologiatorstait-ilmoittaudu Antin vetämä kurssi Almatalentilla https://koulutus.almatalent.fi/kyberrikollisuuden-menetelmat/ Suomi myy bitcoineja ja lahjoittaa rahat Ukrainaan https://www.hs.fi/politiikka/art-2000008776376.html Mistä bitcoinit on saatu? https://poliisi.fi/-/esitutkinta-verkossa-tapahtuneesta-laajasta-huumausainekaupasta-valmistumassa https://www.is.fi/kotimaa/art-2000008401874.html https://yle.fi/uutiset/3-12029658 Aarno Malinin kirja "Pimeyden ytimeen" https://atena.fi/kirjat/pimeyden-ytimeen Microsoftin raportti Ukrainaan kohdistuneista Venäjän kyberhyökkäyksistä https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE4Vwwd Vuoden 2021 hyväksikäytetyimmät haavoittuvuudet https://www.cisa.gov/uscert/ncas/alerts/aa22-117a

Suomi on voittanut Nato CCDCOE:n Locked Shields 2022 -kyberharjoituksen https://twitter.com/Puolustusvoimat/status/1517435657966305281 CCDCOE palvelunestohyökkäyksen kohteena https://www.tivi.fi/uutiset/virolaislehti-naton-kyberosaamiskeskuksen-sivuihin-hyokataan-synkka-viesti-ilmestyi-tallinnaan/e5a201b7-ec4b-47d5-89ae-87dffa5c0d44 Dokumentti Hushpuppi-huijarista https://www.youtube.com/watch?v=PMenb4TU5xI Bloombergin artikkeli Hushpuppista https://www.bloomberg.com/features/2021-hushpuppi-gucci-influencer/ Fox Hunt 2 https://twitter.com/DXBMediaOffice/status/1276133837374926850 Ulkoministeriö joutui vuonna 2018 huijauksen uhriksi https://yle.fi/uutiset/3-12298292 Elias Alangon kirjoitus suomalaisista BEC-uhreista https://www.linkedin.com/pulse/brief-history-bec-scams-finland-public-6-8-figure-cases-alanko/ Google Project Zeron analyysi nollapäivähaavoittuvuuksista vuonna 2021 https://googleprojectzero.blogspot.com/2022/04/the-more-you-know-more-you-know-you.html Blogikirjoitus Mandiantin näkemistä nollapäivähaavoittuvuuksista vuodelta 2021 https://www.mandiant.com/resources/zero-days-exploited-2021 Citizen Labin kirjoituksia Spywaresta https://citizenlab.ca/tag/spyware/ Okta on saanut selvitettyä Lapsus$ breachia https://therecord.media/okta-apologizes-for-waiting-two-months-to-notify-customers-of-lapsus-breach/ https://www.okta.com/blog/2022/04/okta-concludes-its-investigation-into-the-january-2022-compromise/ https://www.crn.com/news/security/okta-breached-by-lapsus-exposing-customer-data-group-claims

Lauran uusin kolumni Tivissä https://www.tivi.fi/blogit/sodassa-kyberhyokkays-haluaa-lamauttaa/83e6bdd4-8725-47ec-ac50-a10084705418 "Sex, Drugs and Bitcoin" tutkimus kryptovaluutan osuudesta rikollisuudessa https://www.research.ed.ac.uk/en/publications/sex-drugs-and-bitcoin-how-much-illegal-activity-is-financed-throu Chainanalysisin 2022 kryptorikos raportti https://blog.chainalysis.com/reports/2022-crypto-crime-report-preview-ransomware/ Digimarkkinointisäädöksestä (DMA) kirjoitettu Wiredissä https://www.wired.com/story/dma-interoperability-messaging-imessage-whatsapp/ Päästä-päähän salaus on tullut 2022 Facebook messengeriin ja kuinka laittaa se päälle https://www.techrepublic.com/article/how-to-enable-end-to-end-encryption-in-facebook-messenger/ Kuka ja mikä on Anonymous? https://www.cnbc.com/amp/2022/03/25/what-is-anonymous-the-group-went-from-4chan-to-cyberattacks-on-russia.html

Savosec presents: Turvakäräjien parhaat palat! https://savosec.fi/ Hesarin artikkeli palvelunestöhyökkäyksistä https://www.hs.fi/ulkomaat/art-2000008739221.html Ylen artikkeli samasta aiheesta https://yle.fi/uutiset/3-12396843 KKO:2022:23 Ennakkopäätös koskien VPN-palveluntarjoajalta takavarikoituja lokeja https://korkeinoikeus.fi/fi/index/ennakkopaatokset/kko202223.html Ilta-Sanomien uutinen aiheesta https://www.is.fi/digitoday/tietoturva/art-2000008732480.html FBI:n yllätys-sysadminointia https://www.reuters.com/world/us-fbi-says-it-foiled-cyberattack-by-russian-hackers-2022-04-06/

Java Spring sovelluskehykseen liittyvä "Spring4Shell" haavoittuvuus https://isc.sans.edu/forums/diary/Java+Springtime+Confusion+What+Vulnerability+are+We+Talking+About/28500/ https://nvd.nist.gov/vuln/detail/CVE-2010-1622 LunaSec.io kirjoitus Springin haavoittuvuudesta https://www.lunasec.io/docs/blog/spring-rce-vulnerabilities/ Viasatiin kohdistettu kyberhyökkäys https://therecord.media/viasat-confirms-report-of-wiper-malware-used-in-ukraine-cyberattack/ Väärennettyjen "Emergency Data Requests" hyväksikäyttö https://krebsonsecurity.com/2022/03/hackers-gaining-power-of-subpoena-via-fake-emergency-data-requests/ Ville Kontisen opinnäytetyö siitä sähköpostien väärentämisen estävien teknologioiden käytöstä https://www.theseus.fi/handle/10024/355293

Hondat aukeavat replay-hyökkäyksellä https://therecord.media/honda-downplays-vulnerability-allowing-hackers-to-lock-unlock-and-start-civics/ Normipäivä Conti-tehtaalla - kasinoita ja sosiaalista mediaa? https://www.wired.com/story/conti-leaks-ransomware-work-life/ https://www.wired.com/story/conti-ransomware-crypto-payments/ Tarkempi vilkaisu LAPSUS$-jengiin https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/ LAPSUS$-teinit raudoissa https://www.bleepingcomputer.com/news/security/lapsus-suspects-arrested-for-microsoft-nvidia-okta-hacks/ Otettaisiinko lapsuksia töihin? Ei. https://twitter.com/nohackme/status/1507798475055976448

Tech Event Oulussa https://ssl.eventilla.com/techevent03022022 NPM paketin node-ipc:n myrkyttäminen https://www.bleepingcomputer.com/news/security/big-sabotage-famous-npm-package-deletes-files-to-protest-ukraine-war/ Colors ja Faker pakettien myrkyttäminen https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/ Deepfaket disinformaatiokampanjoiden välineenä https://www.dw.com/en/fact-check-the-deepfakes-in-the-disinformation-war-between-russia-and-ukraine/a-61166433 Ukraine 24 uutiskanava hakkeroitu https://www.newsweek.com/ukraine-24-hacked-volodymyr-zelensky-russia-surrender-statement-1688527

Juhon haaveet ja Mandiant on myyty Googlelle https://www.mandiant.com/company/press-release/mgc BSides Dublin https://www.bsidesdub.ie/schedule.php SANS SEC504 https://www.sans.org/cyber-security-courses/hacker-techniques-incident-handling/ Mitä yhteistä on kyberasiantuntijoilla, lannotteilla ja maakaasulla? https://yle.fi/uutiset/3-12350826 Ukrainan internetin resilienssi https://labs.ripe.net/author/emileaben/the-resilience-of-the-internet-in-ukraine/ Jedi-kartta https://jedi.ripe.net/peer-to-peer/fi/2022/03/01 Venäjä on estänyt instagramin https://www.bleepingcomputer.com/news/technology/russia-bans-instagram-a-week-after-blocking-facebook-twitter/

Mitä ICANN tekee? https://www.icann.org/resources/pages/what-2012-02-25-en Ukrainan pyyntö sulkea Venäjä ulos internetistä http://atlarge-lists.icann.org/pipermail/at-large/2022q1/007814.html ICANNin vastaus Ukrainalle https://www.zdnet.com/article/icann-rejects-ukraines-request-to-block-russia-from-the-internet/ Contin dekryptori ja Trickbotin lähdekoodit vuotaneet https://threatpost.com/conti-ransomware-decryptor-trickbot-source-code-leaked/178727/ Conti-ransomwarejengin datat vuotivat https://twitter.com/vxunderground/status/1498060366445613056 Vuodot konekäännettynä GitHubissa https://github.com/TheParmak/conti-leaks-englished DeepL-konekäännöspalvelu https://www.deepl.com/translator

First.orgin virtuaalikonffa ja Juhon puhe siellä https://www.first.org/events/symposium/regional_europe2022/ Venäjän sotilaallinen agressio ja sosiaalisen median vaikutus https://www.wired.com/story/russia-ukraine-military-photos-video/ HermeticWiper haittaohjelma https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/ukraine-wiper-malware-russia Kiristyshaittaohjelma Conti tukee Venäjää hyökkäyksessä https://www.reuters.com/technology/russia-based-ransomware-group-conti-issues-warning-kremlin-foes-2022-02-25/ https://twitter.com/y_advintel/status/1497293187798507525?s=21 Venäjän sotilaita on pystytty paikantamaan Tinderin avulla https://www.tivi.fi/uutiset/tv/4a49ffd8-b852-4e72-ae3f-7d53af2641d9 Pakotteet Venäjää vastaan https://edition.cnn.com/2022/02/25/business/swift-russia-putin/index.html Idea kyberpakotteista Venäjää vastaan https://www.linkedin.com/posts/jormamellin_leaders-digital-ukraine-activity-6902543373258092544-M6WQ/ Anonymous hyökkää Venäjää vastaan https://sites.google.com/site/anonymousopbeast/ Radio Novan uutinen Suomessa levinneestä tekstiviestistä https://www.radionova.fi/uutiset/ilmiot/a-213796

WithSecure https://withsecure.com/ First.org Symbosium https://www.first.org/events/symposium/regional\_europe2022/ Nintendon pelejä ja laitteita piratisoinut Gary Bowserin tuomio https://portswigger.net/daily-swig/nintendo-switch-hacker-sent-behind-bars-owes-video-game-giant-further-4-5m Nintendo ei halua modaus- ja hakkerointiyhteisöä ekosysteemiinsä https://techraptor.net/gaming/news/nintendo-leak-reveals-extreme-measures-taken-to-track-hackers https://screenrant.com/nintendo-leak-hacking-3ds-ds/ Silmäimplantti yritys konkurssiin https://spectrum.ieee.org/bionic-eye-obsolete Ukrainan DDoS hyökkäykset Privatbankiin ja Oschadbankiin https://www.zdnet.com/article/ukraine-ministry-of-defense-confirms-ddos-attack-state-banks-loses-connectivity/ Twitteristä löytyviä keskusteluja liittyen väärennettyihin pankkiautomaatti viesteihin https://twitter.com/campuscodi/status/1493581446371586055?s=20&t=t5zWBYWg5Q2GuHJhYcogcA

Log4Shell - Eka mä olin et... https://news.sophos.com/en-us/2021/12/12/log4shell-hell-anatomy-of-an-exploit-outbreak/ ...mut sit mä olinki et https://news.sophos.com/en-us/2022/01/24/log4shell-no-mass-abuse-but-no-respite-what-happened/ Kuinka SS7-hyökkäys toimii? https://www.firstpoint-mg.com/blog/ss7-attack-guide/ Piilokarhun jäljillä https://blog.adaptivemobile.com/the-hunt-for-hiddenart AirTagien turvallisuus puhuttaa taas https://www.nytimes.com/2022/02/10/business/apple-airtags-safety.html Nöftä. Tiedoke. Ei. https://twitter.com/kotus\_tiedotus/status/1489164743478763524?s=21

Virtuaalinen HelSec torstaina 10.2.2022 https://www.meetup.com/HelSec/events/283760511/ Öljysatamat kiinni kiristyshaittaohjelman takia https://therecord.media/string-of-cyberattacks-on-european-oil-and-chemical-sectors-likely-not-coordinated-officials-say/amp/ Savonia AMK:ssa kiristyshaittaohjelma https://yle.fi/uutiset/3-12302764 https://twitter.com/intelstrike/status/1489646209388138496 Kalifornian yliopisto maksoi lunnaita https://www.forbes.com/sites/daveywinder/2020/06/29/the-university-of-california-pays-1-million-ransom-following-cyber-attack/ Venäläisen OSINT YouTube-kanavan tekemä haastattelu https://www.advintel.io/post/from-russia-with-lockbit-ransomware-inside-look-preventive-solutions https://www.youtube.com/watch?v=ldgmx4ZCfFg Dark Souls-pelin modi, joka korjaa haavoittuvuuden https://www.nexusmods.com/darksouls3/mods/723?tab=description Twitch-striimaajan peli hakkeroidaan kesken lähetyksen https://clips.twitch.tv/GlamorousDarlingEggnogBudStar-t7dxGTY8KFWVHkL4 $323M varastettu kryptopankilta https://arstechnica.com/information-technology/2022/02/how-323-million-in-crypto-was-stolen-from-a-blockchain-bridge-called-wormhole/ DeFin regulaatiotilanne https://www.elliptic.co/resources/defi-risk-regulation-and-the-rise-of-decrime Lista Web3 "onnistumisista" https://web3isgoinggreat.com/ Wormholen IR-raportti https://wormholecrypto.medium.com/wormhole-incident-report-02-02-22-ad9b8f21eec6

Kyberpartisaanit hyökkäsivät Valko-Venäjän rautatieverkostoon https://www.is.fi/digitoday/tietoturva/art-2000008564395.html Valko-Venäjän Kyberpartisaanit vuosivat arkaluontoisia tietoja elokuussa 2021 https://www.bloomberg.com/news/articles/2021-08-24/belarus-hackers-seek-to-overthrow-local-government Suomalaisia diplomaatteja vakoiltu Pegasus -vakoiluhaittaohjelmalla https://um.fi/ajankohtaista/-/asset_publisher/gc654PySnjTX/content/ulkoministerio-on-saanut-selvitettya-siihen-kohdistuneen-vakoilutapauksen https://yle.fi/uutiset/3-12292218 Pegasus tuotekuvaus https://s3.documentcloud.org/documents/4599753/NSO-Pegasus.pdf Pohjois-Korean Lazarus APT ryhmittymä , Windows päivityskomponentti ja Github https://blog.malwarebytes.com/threat-intelligence/2022/01/north-koreas-lazarus-apt-leverages-windows-update-client-github-in-latest-campaign/ "Inside North Korea" dokumentti https://www.imdb.com/title/tt0987374/

Juhon pieni argentiilainen startup https://www.accenture.com/fi-en/services/security/cyber-defense HackerOne brandilähettiläät https://www.hackerone.com/ethical-hacker/announcing-hackerone-brand-ambassadors The Spice Must Flow… on the blockchain! https://dune.foundation/ Spice DAO osti Dune-kirjan kolmella miljoonalla https://hypebeast.com/2022/1/spice-dao-nft-3-million-usd-christies-auction-frank-herbert-alejandro-jodorowsky-dune-book-purchase Jodorowskin Dune-kirja poltetaan ja muutetaan NFTiksi? Poistettu, mutta internet ei unohda. https://web.archive.org/web/20220117145921/https://forum.spicedao.xyz/t/nft-of-the-book-w-proof-of-jpeg-proof-of-burn/48 Pitko dippaa https://www.coindesk.com/markets/2022/01/21/bitcoin-dips-below-40000-during-broader-asia-market-sell-off/ Kiina vakoilee UEFI-maltsulla https://securelist.com/moonbounce-the-dark-side-of-uefi-firmware/105468/ https://arstechnica.com/information-technology/2018/10/first-uefi-malware-discovered-in-wild-is-laptop-security-software-hijacked-by-russians/ Europolin datakasan regulaattorin hampaissa https://amp-theguardian-com.cdn.ampproject.org/c/s/amp.theguardian.com/world/2022/jan/10/a-data-black-hole-europol-ordered-to-delete-vast-store-of-personal-data https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52020PC0796 EncroChat ei kelpaa todisteeksi Berliinissä https://www.computerweekly.com/news/252503524/Berlin-court-finds-EncroChat-intercept-evidence-cannot-be-used-in-criminal-trials

Colonial Pipelineen liittyvä rikollinen pidätetty Venäjällä https://therecord.media/biden-official-one-of-arrested-russian-hackers-carried-out-the-colonial-pipeline-attack/ Venäjä teki REVIL-haittaohjelmaryhmittymään liittyvät pidätykset Yhdysvaltain pyynnöstä https://www.nytimes.com/2022/01/14/world/europe/revil-ransomware-russia-arrests.html https://krebsonsecurity.com/2022/01/at-request-of-u-s-russia-rounds-up-14-revil-ransomware-affiliates/ Yhdysvaltain varoitus Venäjän toiminnasta Ukrainan alueella https://www.euronews.com/2022/01/14/us-warns-russia-could-fabricate-pretext-for-invading-ukraine-after-massive-cyberattack Ukrainan valtion verkkosivuja defacettu https://therecord.media/hackers-deface-ukrainian-government-websites/ Microsoftin blogikirjoitus Ukrainassa tapahtuvista kyberhyökkäyksistä https://www.microsoft.com/security/blog/2022/01/15/destructive-malware-targeting-ukrainian-organizations/ Orca on löytänyt AWS:stä vakavia haavoittuvuuksia https://orca.security/resources/blog/aws-cloudformation-vulnerability/ https://orca.security/resources/blog/aws-glue-vulnerability/

Mihin kaikkeen GPT-3:sta voisi käyttää? https://research.nccgroup.com/2021/12/31/on-the-malicious-use-of-large-language-models-like-gpt-3/ Cornell yliopiston tutkimus, aiheena "Membership Inference Attacks" https://arxiv.org/abs/2012.07805 Cornellin yliopiston tutkimuksesta hyvä TL;DR https://bdtechtalks.com/2021/04/23/machine-learning-membership-inference-attacks/ Norton ja... kryptovaluuttalouhinta? https://community.norton.com/en/forums/faq-norton-crypto https://krebsonsecurity.com/2022/01/500m-avira-antivirus-users-introduced-to-cryptomining/ https://www.bleepingcomputer.com/news/cryptocurrency/hands-on-with-norton-antivirus-ethereum-mining-the-good-and-the-bad/ ESEA ja kryptovaluuttalouhijan piilottaminen, ja siitä saadut sakot https://www.wired.com/2013/11/e-sports/ iOS:n "NoReboot" hyökkäys https://www.zdnet.com/article/noreboot-attack-fakes-ios-phone-shutdown-to-spy-on-you/ Fartjarsnft... https://fartjarsnft.com Ruotsissa perustettu uusi virasto, tehtävänä torjua disinformaatiota https://www.forbes.com/sites/emmawoollacott/2022/01/05/sweden-launches-psychological-defense-agency-to-counter-disinformation/ Alibaba ei ilmoittanut Log4j Kiinan hallitukselle ensin... vai ilmoittiko? https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pulls-support-alibaba-cloud Empiiriinen tutkimus EDR kyvykkyyksistä https://doi.org/10.3390/jcp1030021

Koko tietoturvapäivän ohjelma löytyy Youtubesta https://www.youtube.com/watch?v=9lwlnsET2Cc&feature=youtu.be

Tämä erikoisjakso on tuotettu Kansalaisen kyberturvallisuus -verkkokurssia varten: https://koulutuskalenteri.mpk.fi/Default.aspx?tabid=1054&id=155538

Log4shell-ohjelmistohaavoittuvuus vaatii johdon välittömän huomion toiminnan turvaamiseksi sekä taloudellisten vahinkojen estämiseksi https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/log4shell-ohjelmistohaavoittuvuus-vaatii-johdon-valittoman-huomion-toiminnan Internet pyörii avoimen lähdekoodin kikkareilla - kuka maksaa? https://www.technologyreview.com/2021/12/17/1042692/log4j-internet-open-source-hacking/ Conti-ransomware ryhmä käyttää Log4shell-haavoittuvuutta https://www.advintel.io/post/ransomware-advisory-log4shell-exploitation-for-initial-access-lateral-movement https://www.zdnet.com/article/conti-ransomware-attacking-vmware-vcenter-servers-through-log4j-vulnerability/ Juho kirjoitteli omia havaintoja Log4shell liittyen blogiin https://blog.dfir.fi/posts/2021/12/0x08-log4shell-memos/ Microsoft nähnyt valtiollisten toimijoiden käyttävän Log4shell-haavoittuvuutta hyväksi https://www.microsoft.com/security/blog/2021/12/11/guidance-for-preventing-detecting-and-hunting-for-cve-2021-44228-log4j-2-exploitation/ Log4j ruotsiksi https://svenska.yle.fi/a/7-10010225 Google Project Zero Day ja NSO tutkimukset https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html https://www.securityweek.com/google-says-nso-pegasus-zero-click-most-technically-sophisticated-exploit-ever-seen Citizen Lab paljasti Pegasus haittaohjelman takana olevan toimijan https://citizenlab.ca/2021/12/pegasus-vs-predator-dissidents-doubly-infected-iphone-reveals-cytrox-mercenary-spyware/ https://www.securityweek.com/citizen-lab-exposes-cytrox-vendor-behind-predator-iphone-spyware Vakoilua ja vastavakoilua Facebookissa https://yle.fi/uutiset/3-12213664

Väitöskirja: Changing behaviours via self-tracking : exploring the effect of psychological differences on system evaluations http://jultika.oulu.fi/Record/isbn978-952-62-3141-9 Brian Krebs tutkii - Kuka on network access broker Badam? https://krebsonsecurity.com/2021/12/who-is-the-network-access-broker-babam/ AWS us-east-1 alhaalla, netti bork https://www.datacenterdynamics.com/en/news/aws-us-east-1-outage-brings-down-services-around-the-world/ Kryptovaluuttahuijarit kaappasivat Intian pääministeri Narendra Modin Twitter-tilin https://yle.fi/uutiset/3-12226612 Kyberturvallisuuskeskuksen haavoittuvuustiedote https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus\_38/2021 Apache Log4j-haavoittuvuus https://logging.apache.org/log4j/2.x/security.html Kaksi loistavaa kuvausta tapahtuneesta: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ https://msrc-blog.microsoft.com/2021/12/11/microsofts-response-to-cve-2021-44228-apache-log4j2/ Mainittu IS:n juttu: https://www.is.fi/digitoday/art-2000008468179.html Lista haavoittuvista kohteista https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 XKCD:n meemi riipuuvuuksiin liittyen https://xkcd.com/2347/

Milja Köpsista vuoden Tivi-vaikuttaja https://www.tivi.fi/uutiset/vuoden-tivi-vaikuttaja-on-milja-kopsi-mimmit-koodaa-ohjelma-nousi-muutosvoimaksi/b8a06701-a608-4fdd-a8ca-12f2e24c2daa Bleeping Computer uutisoi Suomen Flubot-mayhemista https://www.bleepingcomputer.com/news/security/finland-warns-of-flubot-malware-heavily-targeting-android-users/ Pari hakkerointihaastetta joululle https://tryhackme.com/christmas https://www.sans.org/mlp/holiday-hack-challenge/ DVV:n palveluväylä https://dvv.fi/palveluvayla Hämmentävä älysopimusbugi johti 31 miljoonaan kryptovarkauteen https://arstechnica.com/information-technology/2021/12/hackers-drain-31-million-from-cryptocurrency-service-monox-finance/ Apple AirTageja käytetty arvoautojen jäljittämiseen ja varasteluun https://arstechnica.com/cars/2021/12/apple-airtags-being-used-by-thieves-to-track-high-end-cars-to-steal/ DailyMail doxxasi “super-hakkeri” Yeveniy Polyaninin https://www.dailymail.co.uk/news/article-10251531/Russian-hacker-wanted-FBI-using-ransomware-fleece-millions-dollars-unmasked.html Ubiquitin hyökkäyksen takana insideri (re: Jakso 34 - Käräjäleaks) https://www.bleepingcomputer.com/news/security/former-ubiquiti-dev-charged-for-trying-to-extort-his-employer/ https://krebsonsecurity.com/2021/03/whistleblower-ubiquiti-breach-catastrophic/ VxUndergroundin julkaisema ruutukaappaus Ragnar_Lockerista, joka seuraa hyökkäykseensä liittyvää keskustelua - missä SINÄ koordinoit IR-keikkasi? https://twitter.com/vxunderground/status/1466523987031302145?s=20 Nordic Choice Hotelsilla (mm. Clarion) epäillään ransomwarea, kenties Conti? https://www.digi.no/artikler/nordic-choice-hotels-rammet-av-cyberangrep-har-satt-krisestab/515553 https://twitter.com/JuhoJauhiainen/status/1466478624752783368

Varo Flubot-vaaraa https://www.kyberturvallisuuskeskus.fi/fi/varo-tekstiviestitse-levitettavaa-haittaohjelmaa Flubot leviää vauhdilla Suomessa https://www.is.fi/digitoday/tietoturva/art-2000008432895.html Telia estää Flubot-viestejä https://www.is.fi/digitoday/tietoturva/art-2000008434246.html Vinkki "Enable macros"-tekstin vaihtamiseksi https://twitter.com/hexacorn/status/1418634009060458500 El Salvador suunnittelee Bitcoin-kaupunkia https://www.coindesk.com/business/2021/11/21/el-salvador-to-create-bitcoin-city-use-500m-of-planned-1b-bond-offering-to-buy-more-crypto/ https://www.bbc.com/news/world-latin-america-59368483 Kreml suunnittelee isojen yhtiöiden työntekijöiden kidnappaamista, ellei yhteistyötä tehdä https://www.theregister.com/2021/11/25/tech_offices_russia/ Pidätyskeissi liittyen “kiristä työnantajaasi” sähköpostihuijauksessa https://krebsonsecurity.com/2021/11/arrest-in-ransom-your-employer-email-scheme/ Nigerialaisia siirtynyt opiskeluista kyberrikollisuuteen https://therecord.media/how-the-pandemic-pulled-nigerian-university-students-into-cybercrime/

BBC toimittaja Venäjällä jahtaamassa venäläisiä kyberrikollisia https://www.bbc.com/news/technology-59297187 https://www.youtube.com/watch?v=UG1lJaJsru8 Kybervakuutukset - yay or nay? https://www.reuters.com/markets/europe/insurers-run-ransomware-cover-losses-mount-2021-11-19/ Guess who's back? Emotet's back! https://therecord.media/emotet-botnet-returns-after-law-enforcement-mass-uninstall-operation/ https://twitter.com/JuhoJauhiainen/status/1460594824512479232 SharkBot Android pankki- ja kryptovaluuttatroijalainen https://thehackernews.com/2021/11/sharkbot-new-android-trojan-stealing.html Kummituskirjoittelua (Valko?)-Venäjältä https://www.wired.com/story/ghostwriter-hackers-belarus-russia-misinformationo/ Bandidos-huumejutun päätekijälle 13 vuoden vankeustuomio – FBI-operaatio auttoi viranomaiset yli miljoonan euron kokaiinilastin jäljille https://yle.fi/uutiset/3-12189082 https://fi.wikipedia.org/wiki/ANOM

HelSec tulossa 18.11. ihan livenä. Liity jäseneksi, ole etuoikeutettu! https://helsec.fi JAMKin webinaari Kyberrikollisuuden tulevaisuudesta jossa mm. Antti: https://www.jamk.fi/fi/Tapahtumat/kyberrikollisuus-ajankohtaiset-trendit--webimaari4/ Web3, lupaus ja vai uhka? https://www.freecodecamp.org/news/what-is-web3/ Discord perääntyy suunnitelmistaan lisätä grybdomaksut alustallensa https://nordic.ign.com/news/51366/discord-backs-away-from-controversial-crypto-integration HUS hyökkääjien kohteena, palveluissa katkoksia https://www.iltalehti.fi/kotimaa/a/ed435145-95b3-4f92-955b-57e9b51bd10f RIP Richard "Lowtax" Kyanka, Something Awfulin perustaja. https://www.pcgamer.com/richard-lowtax-kyanka-founder-of-something-awful-and-onetime-king-of-the-internet-goons-dead-at-45/ Twitchin striimaajat mukana juonessa, jossa katselijat nostivat rahaa varastetuilta korteilta ja kierrättivät niitä striimaajien kautta. https://www.eurogamer.net/articles/2021-11-04-turkish-twitch-streamers-involved-in-usd10m-money-laundering-scheme https://www.is.fi/digitoday/esports/art-2000008399921.html FBI:n mailipalvelin haksattiin, tietoturvafirman omistaja Vinny Troia yritettiin lavastaa syylliseksi https://therecord.media/official-fbi-email-server-hacked-used-to-send-fake-threat/ https://www.fbi.gov/news/pressrel/press-releases/fbi-statement-on-incident-involving-fake-emails HTML-smugglauksella payloadeja uhreille https://www.microsoft.com/security/blog/2021/11/11/html-smuggling-surges-highly-evasive-loader-technique-increasingly-used-in-banking-malware-targeted-attacks/ Covid-22 -viruksessa retropiirteitä, lanaa kuitenkin kovalevyn käynnistysosion. https://www.fortinet.com/blog/threat-research/to-joke-or-not-to-joke-covid-22-brings-disaster-to-mbr

HelSec-tapahtuma marraskuussa https://www.meetup.com/HelSec/events/281879992/ PWN2OWN-kilpailu ja F-Secure Labsin onnistuminen https://twitter.com/thezdi/status/1456283862821220356?s=20 Pidempi video PWN2OWN-tapahtumasta https://youtu.be/esYi4sYOxEk?t=4271s Printer Jam https://www.dailymotion.com/video/x69j99c Blackmatter lopettaa https://therecord.media/blackmatter-ransomware-says-its-shutting-down-due-to-pressure-from-local-authorities/ DarkSiden nappaamiseen johtavista vinkeistä luvattu $10M palkkio https://www.state.gov/reward-offers-for-information-to-bring-darkside-ransomware-variant-co-conspirators-to-justice/ NSO Group laitettu USA:n mustalle listalle https://www.theguardian.com/us-news/2021/nov/03/nso-group-pegasus-spyware-us-blacklist Ukrainan turvallisuuspalvelu julkaissut tietoja Armageddon-ryhmästä https://therecord.media/ukraine-discloses-identity-of-gamaredon-members-links-it-to-russias-fsb/ Hyökkäjät käyttävät botteja MFA:n ohitukseen https://krebsonsecurity.com/2021/09/the-rise-of-one-time-password-interception-bots/ https://www.esecurityplanet.com/threats/attackers-use-bots-to-circumvent-one-time-passwords/ https://2fa.directory/ Drone-hyökkäykset ovat riski https://www.wired.com/story/drone-attack-power-substation-threat/ Facebook sulki kasvojentunnistukseen liittyvän järjestelmänsä https://www.abc.net.au/news/2021-11-03/facebook-to-shut-down-facial-recognition-system/100589540 "Kun jumala sulkee yhden oven, hän avaa toisen" https://twitter.com/sshell\_/status/1455699088867876864?s=21 Microsoft disabloi oletuksena Excel 4.0 makrot https://www.bleepingcomputer.com/news/microsoft/microsoft-is-disabling-excel-40-macros-by-default-to-protect-users/ Microsoft tuo Office-tuotteisiin JavaScript-tuen https://www.theverge.com/2021/11/2/22759149/microsoft-excel-javascript-api-custom-data-types-feature Microsoftin AMSI suojaa jatkossa XML-makroja vastaan https://www.microsoft.com/security/blog/2021/03/03/xlm-amsi-new-runtime-defense-against-excel-4-0-macro-malware/ Halvar Flaken twiitti Exceleihin liittyen https://twitter.com/halvarflake/status/1457060302009348104?s=21

Metaverse, Facebook ja Mark Zuckerberg https://www.theverge.com/22588022/mark-zuckerberg-facebook-ceo-metaverse-interview Tim Sweeney, EpicGames, myös kiinnostunut Metaversestä jo pidemmän aikaa https://venturebeat.com/2021/01/27/tim-sweeney-the-open-metaverse-requires-companies-to-have-enlightened-self-interest/ "Tilipäivä tulossa" https://www.tivi.fi/uutiset/facebook-on-nyt-meta-mutta-suomalaisen-metan-omistaa-ministeri-timo-harakka-tilipaiva-tulossa/426cbaa3-1429-4ef1-9198-abd732859632 SEO myrkytys https://www.darkreading.com/attacks-breaches/seo-poisoning-used-to-distribute-ransomware Enisa julkaissut raportin 2021 tietoturvauhkista https://www.enisa.europa.eu/publications/enisa-threat-landscape-2021 Missä on REvil? https://twitter.com/vxunderground/status/1449776517983215620?s=21 Europol ottanut kiinni epäiltyjä Lockergogan, megacortexin ja Dharma kiristyshaittaohjelmien taustajoukoista https://therecord.media/europol-detains-suspects-behind-lockergoga-megacortex-and-dharma-ransomware-attacks/ Trickbot devaaja vietu USAan https://thehackernews.com/2021/10/russian-trickbot-gang-hacker-extradited.html

https://cybersecuritymonth.eu Lokakuu on EU:n kyberturvakuukausi https://dvv.fi/-/kutsu-digiturvaviikolle-2021 Kutsu Digiturvaviikolle, keskiviikkona ohjelmassa mm. Turvakäräjät Live! https://therecord.media/malware-found-in-npm-package-with-millions-of-weekly-downloads/ https://github.com/advisories/GHSA-pjwm-rvh2-c87w NPM:stä miljoona latausta päivässä keräävässä UAParser.js:ssä kryptolouhintamaltsua https://therecord.media/cybercrime-gang-sets-up-fake-company-to-hire-security-experts-to-aid-in-ransomware-attacks/ Rikollisryhmä FIN7 perusti feikkiyrityksen, jonka avulla huijasi tietoturva-ammattilaisia murtautumaan uhriverkkoihin https://www.securityweek.com/two-bulletproof-hosting-administrators-sentenced-prison-us Bulletproof-hostingpalvelun ylläpitäjiä uhkaa pitkät vankeustuomiot https://yle.fi/uutiset/3-12152682 Vastaamon tapauksen julkitulosta kulunut vuosi, tekijä vielä karkuteillä https://www.hs.fi/kotimaa/art-2000008344468.html https://www.dw.com/en/security-flaws-uncovered-in-eu-vaccination-passport/a-58129016 https://www.gdatasoftware.com/blog/2021/06/36920-significant-weaknesses-in-security Koronatodistusväärennöshuhuja ylilaudalla https://www.getcovidpass.eu/ Koronapassi iPhoneen tai Androidiin https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/verkkopankkitunnuksien-kalastelu-jyrkassa-nousussa-talla-viikolla-kasvua-yli-70 https://poliisi.fi/blogi/-/blogs/onko-sinulla-kiire-luopua-rahoistasi "Onko sulla kiire luopua rahoistasi?" - huijaukset taas huimassa nousussa

Ehdota suosikkiasi Tietoturva Ry:n tietoturvatunnustus-kilpailuun https://tietoturva.fi/toiminta/tietoturvatunnustus/ Jyväskylän avoimen yliopiston kurssitarjontaan avautunut kansalaisen kyberturvallisuus kurssi https://www.avoin.jyu.fi/fi/opintotarjonta/informaatioteknologia/kyberturvallisuus Salaperäinen etana hyökkää Windowsseihin https://securelist.com/mysterysnail-attacks-with-windows-zero-day/104509/ Kuvernööri Mike Parson sanoo että verkkosivujen lähdekoodin tarkastelu on laitonta https://mashable.com/article/missouri-governor-mike-parson-reporter-html-hacking Twitter jäädytti kaksi tunnusta jotka liittyvät Pohjois-Korean operaatioihin https://therecord.media/twitter-suspends-two-accounts-used-by-dprk-hackers-to-catfish-security-researchers/ 5.2 MBTC liikkunut yleisimpien lunnastroijalaisten johdosta https://www.zdnet.com/article/5-2-billion-in-btc-transactions-tied-to-top-10-ransomware-variants-us-treasury https://www.fincen.gov/sites/default/files/2021-10/Financial%20Trend%20Analysis\_Ransomeware%20508%20FINAL.pdf Australian kyberturvallisuuskeskus tarjoaa suojattua nimipalvelua muille valtiollisille toimijoille https://www.zdnet.com/article/acsc-offers-optional-dns-protection-to-government-entities/ Koneoppimismaailmassa jänniä juttuja https://singularityhub.com/2021/10/13/microsofts-massive-new-language-ai-is-triple-the-size-of-openais-gpt-3/ https://www.microsoft.com/en-us/research/blog/using-deepspeed-and-megatron-to-train-megatron-turing-nlg-530b-the-worlds-largest-and-most-powerful-generative-language-model/

Twitch hakkeroitu - mikä juttu? https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/ https://www.wired.com/story/devastating-twitch-hack-sends-streamers-reeling/ Massavalvonta ja europarlamentaarikkojen sitoumus lakien selvittämiseen, niin ettei lainvalvonnallisia päätöksiä tehdä ainoastaan automaattisen päätöksentekoon perustuen https://www.engadget.com/european-parliament-facial-recognition-ban-ai-bias-165833826.html?guccounter=1 https://www.europarl.europa.eu/news/en/press-room/20210930IPR13925/use-of-artificial-intelligence-by-the-police-meps-oppose-mass-surveillance Tekstiviestejä välittävä yritys tietomurron kohteena - viimeisen viiden vuoden ajan https://arstechnica.com/information-technology/2021/10/company-that-routes-sms-for-all-major-us-carriers-was-hacked-for-five-years/ Telegrammia käytetään aktiivisesti komentokanavana tietojenkalastelussa ja se paljastaa tietoja myös hyökkääjästä https://blog.nviso.eu/2021/10/04/phish-phished-phisher-a-quick-peek-inside-a-telegram-harvester/ APT-ryhmä Fancy Bear (suom. "hieno karhu") on taas liikkeellä https://www.tivi.fi/uutiset/tv/0613c80f-96df-4f40-9b8e-88d20d1a6b8b NFT keräilijä huijattiin ostamaan feikki Banksyä https://threatpost.com/nft-collector-tricked-into-buying-fake-banksy/169179/

NCSC-NL One-konferenssi Hollannissa oli tänä vuonna läsnänä https://one-conference.nl HelSecin hölinät postuumisti täällä siltä osin miltä julkaistaan https://www.youtube.com/channel/UC3npfMkimV8es0CNJx5TEZg/videos CERT-LV:n Cybershock-tapahtuma, jossa mm. lipunryöstöä https://www.cert.lv/en/2021/09/technical-online-conference-cybershock-2021 Se, joka seuraa Distiä Twitterissä, ei koskaan eksy kyberavaruudessa https://twitter.com/dist?lang=fi Kilpahakkerointia Hack The Boxin kanssa https://www.hackthebox.eu Z Nation, zombisarja jota Juho katsoi viisi kautta mutta ei suosittele. https://www.netflix.com/fi/title/80008434 Group-IB:n Ilya Sachkov pidätetty Venäjällä syytettynä maanpetoksesta. https://www.group-ib.com/media/official-statement-sachkov-innocence/ https://www.straitstimes.com/tech/tech-news/russia-arrests-top-cyber-security-executive-in-treason-case https://yandex-eu.translate.goog/turbo/mk.ru/s/politics/2021/09/29/glavu-groupib-sachkova-zapodozrili-v-sdache-fbr-superkhakera.html?\_x\_tr\_sl=auto&\_x\_tr\_tl=en&\_x\_tr\_hl=en-US&\_x\_tr\_pto=nui https://tass.com/society/1344021 Flunssabotti riekkuu edelleen Android-käyttäjien riesana. https://www.cert.govt.nz/individuals/news-and-events/parcel-delivery-text-message-infecting-android-phones/ https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/rikolliset-urkkivat-suomalaisten-pankkitunnuksia Flubotin komentodomaineja, tuoreena suoraan sinkholeen syötettäväksi https://github.com/NCSC-NL/flubot Let's Encryptin juurivarmenne vanheni kesken bileiden https://www.zdnet.com/article/fortinet-shopify-others-report-issues-after-root-ca-certificate-from-lets-encrypt-expires/

Juhon DFIR.fi https://dfir.fi Kyberbrunssi Herrasmieshakkerien kanssa tallenne https://f-secure.videosync.fi/2021-09-24-kyberbrunssi YLE x Laura IGTV setit https://www.instagram.com/tv/CUMVgKAruLX/ Stalkerware toimija vuotaa ihmisten kuvien screenshotteja https://www.vice.com/en/article/m7ezj8/stalkerware-leaking-phone-screenshots-pctattletale OUTRCH "who's watching you?" https://medium.com/outrch/whos-watching-you-d70460bdf390 Erityishaku kybervarusmieheksi https://puolustusvoimat.fi/-/kybervarusmieskoulutukseen-muutos-haku-jatkossa-ennen-palvelusta Tim Cook varoitti työntekijöitään tietojen vuotamisesta lehdistölle https://www.tivi.fi/uutiset/tv/d3923a0f-0385-475e-9661-5ce81329eae9 Kuinka NSA vuotaja saatiin kiinni? https://arstechnica.com/information-technology/2017/06/how-a-few-yellow-dots-burned-the-intercepts-nsa-leaker/ Microsoft Exchange autodiscover haavoittuvuus https://therecord.media/microsoft-exchange-autodiscover-bug-leaks-hundreds-of-thousands-of-domain-credentials/amp/ Kiina ilmoitti kaikki kryptovaluuttatransaktiot laittomiksi https://www.bbc.com/news/technology-58678907 Hamsteri (onnistuneesti) vaihtaa kryptovaluuttaa https://markets.businessinsider.com/news/currencies/hamster-trading-cryptocurrencies-rigged-cage-goxx-bitcoin-price-ether-doge-2021-9 Mt. Gox bitcoin pörssi https://en.wikipedia.org/wiki/Mt._Gox Tekoälyn generoimia herkullisia reseptejä https://www.aiweirdness.com/ai-recipes-are-bad-and-a-proposal-20-01-31/

Kyberbrunssi herrasmieshakkereiden kanss https://f-secure.videosync.fi/2021-09-24-kyberbrunssi Katsaus Digi- ja Kybermaailmaan LIVE - Syyskuu 2021 https://youtu.be/bdwnbUoH9mM Antin uusiliiketoiminta - NFT https://www.theblockcrypto.com/post/117968/kia-sedona-nft-sale-goes-belly-up-as-contractor-allegedly-runs-off-with-3-million https://opensea.io/assets/0x2a9e4045185c8d778b85610ca96d79bd8ecdc720/1 https://cointelegraph.com/news/sushi-s-token-launchpad-miso-hacked-for-3m https://protos.com/jay-pegs-auto-mart-crypto-larp-meets-nft-inside-2007-kia-sedona/ Revil-ransomwareen julkaistu purkutyökalu https://www.bitdefender.com/blog/labs/bitdefender-offers-free-universal-decryptor-for-revil-sodinokibi-ransomware/ Microsoftilla on sittenkin ratkaisu siihen miten makromaltsu dokkareita voi avata turvallisesti https://www.computerworld.com/article/3605034/microsoft-releases-application-guard-for-office-to-m365-customers.html https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/install-app-guard?view=o365-worldwide Microsoft Azuren OMI-haavoittuvuudet https://www.theregister.com/2021/09/17/microsoft_manual_omigod_fixes/ https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus_28 https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/09/patch-now-printnightmare-over-mshtml-fixed-a-new-horror-appears-omigod/ Iivari Heinäkuun kirjoitus Nvidia Geforce Now-striimauspalvelusta https://ighor.medium.com/i-unlocked-nvidia-geforce-now-and-stumbled-upon-pirates-dc48a3f8ff7 Apple päivittänyt nollapäiviänsä - päivitä iOS laitteesi viimeistään nyt! https://www.vice.com/amp/en/article/3aq9q3/apple-patches-zero-click-imessage-hack-used-by-nso https://citizenlab.ca/2021/09/forcedentry-nso-group-imessage-zero-click-exploit-captured-in-the-wild/ Lista tietomurtotutkinnan jälkitoimenpiteisiin - lista jakaa mielipiteitä Turvakäräjillä https://www.pwndefend.com/2021/09/15/post-compromise-active-directory-checklist/

Rouskun live eli "Syyskuun 2021 katsaus digi- ja kyberturvallisuuden maailmaan" https://www.cyberwatchfinland.fi/fi/syyskuun-2021-katsaus-digi-ja-kyberturvallisuuden-maailmaan/ F-Securen Webinaari: MOBILE MALWARE: HOW THE THREAT EVOLVED AND WHAT MOBILE DEVICE USERS NEED TO WATCH OUT FOR NEXT https://www.f-secure.com/en/about-us/livewebcast/android-threat-landscape-update Confluencen haavoittuvuuden yksityiskohdat vuosivat julkisuuteen VMWaren työntekijän toimesta https://twitter.com/ITSecurityguard/status/1435237236849745931?s=19 https://tradahacking.vn/atlassian-confluence-cve-2021-26084-the-other-side-of-bug-bounty-45ed19c814f6?gi=1dca234ef4d8 Microsoftin MSHTML-nollapäivähaavoittuvuus mahdollistaa komentojen suorittamisen etänä https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus\_26/2021 Jarkko Vesiluoman bounty.fi kerää yhteen bug bounty huntereille käyttökelpoisia resursseja https://bounty.fi/sub/00-learning Saksan poliisin käyttänyt NSO Groupin Pegasusta https://www.dw.com/en/german-police-secretly-bought-nso-pegasus-spyware/a-59113197 Toyota Hilux on luotettava sotakone https://www.economist.com/middle-east-and-africa/2020/04/30/how-sudans-warlords-buy-their-gun-trucks Väärennetty ääni - deepfakella voidaan teeskennellä toista ihmistä https://yle.fi/uutiset/3-12044625 Myrsky on MIELI Suomen Mielenterveys ry:n virtuaalivaikuttaja https://myrsky.mieli.fi/mista-on-kyse ProtonMail muutti julkista politiikkaa/tietosuojalupausta lokituksen suhteen https://www.wired.com/story/protonmail-amends-policy-after-giving-up-activists-data/ https://protonmail.com/blog/climate-activist-arrest/ Ragnar Locker sanoo että älkää soittako FBI:lle tai ollaan tosi vihasia :( https://threatpost.com/ragnar-locker-gang-dont-call-fbi-police/169266/ https://threatpost.com/ragnar-locker-ransomware-negotiators/169292/

Flare-On takaisinmallinnushaaste http://flare-on.com/ Palveluntarjoajia uhkaavat aurinkopurskaukset https://www.ics.uci.edu/~sabdujyo/papers/sigcomm21-cme.pdf Turvakäräjien suositus aurinkopurskauksiin: folio https://lutpub.lut.fi/handle/10024/69816 Team Cymrun hämmentävä työkalu https://www.vice.com/en/article/jg84yy/data-brokers-netflow-data-team-cymru Confluencessa vakava haavoittuvuus, hyväksikäyttöä havaittu Suomessa https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus_25/2021 Confluence-haavoittuvuuden toimintaperiaate https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md Kabulissa (m)ircataan https://www.defenseone.com/threats/2021/08/inside-final-hours-kabul-airport/184975/ Schoberilta varastettiin virtuaalivaluuttaa https://arstechnica.com/tech-policy/2021/08/man-robbed-of-16-bitcoin-hunts-down-suspects-sues-their-parents/ Krebsin artikkeli virtuaalivaluuttavarkauden selvityksestä https://krebsonsecurity.com/2021/08/man-robbed-of-16-bitcoin-sues-young-thieves-parents/

Azure AD työkalu, HelSec editio https://github.com/Gerenios/AADInternals Kuuntelijan kommentti: Apple ja Kiina https://www.nytimes.com/2021/05/17/technology/apple-china-censorship-data.html Hakkerit korkkasivat Iranilaisen Evinin vankilan, vuotivat videot ulos. Jaksossa mainittu video löytyy uutisartikkelista. https://www.bbc.com/news/world-middle-east-58315816 Helsingin Sanomat: Psykoterapiakeskus Vastaamon tietomurrosta saatuja tietoja on päätynyt avoimeen verkkoon https://www.hs.fi/kotimaa/art-2000008224411.html Azure Cosmos DB:ssä haavoittuvuus mikä mahdollisti muiden Azure käyttäjien tietokantojen lukemisen https://www.wiz.io/blog/chaosdb-how-we-hacked-thousands-of-azure-customers-databases https://www.hs.fi/talous/art-2000008221497.html Ohje Azure Cosmos DB:n avaimien uudelleen generointia varten https://docs.microsoft.com/en-gb/azure/cosmos-db/secure-access-to-data?tabs=using-primary-key#primary-keys SYSTEM-oikeudet oheislatteiden avulla https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/08/mice-taking-over-the-world-one-windows-machine-at-a-time/ https://pastebin.com/k2Hb0bPU NSO Groupin Pegasus taas aiheena https://therecord.media/bahraini-activists-targeted-with-new-ios-zero-click-exploit/

https://www.meetup.com/HelSec/events/280214934/ Seuraavassa HelSecissa mm. Nestori Syynimaa ja Jussi Metsänkylä. https://www.newsweek.com/why-visa-mastercard-being-blamed-onlyfans-banning-explicit-content-pornography-1621570 OnlyFans kieltää seksuaalisen sisällön, Turvakäräjien liiketoimintasuunnitelma uusiksi https://www.reddit.com/r/MachineLearning/comments/p6hsoh/p_appleneuralhash2onnx_reverseengineered_apple/ Applen NeuralHash-algoritmilla voidaan tuottaa synteettisiä tiivistetörmäyksiä. Mitä sitten? https://www.reuters.com/world/china/china-passes-new-personal-data-privacy-law-take-effect-nov-1-2021-08-20/ Kiina säätää todella tiukan yksityisyydensuojalain, joka astuu voimaan marraskuun alussa. https://therecord.media/cloudflare-says-it-mitigated-a-record-breaking-17-2m-rps-ddos-attack/ DDoS-maailmanennätys CloudFlarea vastaan Mirai-bottiverkon avulla https://www.bleepingcomputer.com/news/security/pegasus-iphone-hacks-used-as-lure-in-extortion-scheme/ Pornokiristyskirjeet uskottelevat uhrin kännykän olevan murrettu Pegasus-mobiilihaittaohjelmalla. https://www.darkreading.com/threat-intelligence/ransomware-attacker-offers-employees-a-cut-if-they-install-demonware-on-their-organization-s-systems https://thehackernews.com/2021/08/cybercrime-group-asking-insiders-for.html Ransomwarejengi tarjoaa palkkiota työntekijöille, jotka käynnistelevät ransuhaittiksen omalla työpaikallaan https://yle.fi/uutiset/3-12063432 Vastaamon data ilmestynyt Tor-verkkoon "selailupalveluun" helposti haettavassa muodossa.