CERT-FI varoitus 01/2013

[sniper]

Mikähän täällä nyt pännii, ei avaa sivustoa lainkaan, onko siellä nyt piru merrassa vai mikä?
Kokeilkaas joku muu tuota linkkiä josko pääsette sisälle, tää mun vanha nettiselain on saattanut tehdä topin?

https://www.viestintavirasto.fi/en/informationsecurity.html

[Suti]

Kyllä aukee, sivun alussa on tällainen viesti:

Information security

The separate website of FICORA's National Cyber Security Centre Finland (cert.fi/ncsc.fi) is closed. Topical Information security now! articles, alerts and vulnerability advisories will be published in the future as part of the "Information security" section at ficora.fi.

[sniper]

Kyllä aukee, sivun alussa on tällainen viesti:

Jees aukeaa se mullakin tuliketulla muttei tolla helvetin vanhalla internet Explorerilla.

[sniper]

Tietoa Mikkisoftalta:Microsoftin marraskuun tietoturvakorjauksissa korjattu haavoittuvuus mahdollistaa hyökkääjän koodin suorittamisen Windows-palvelimissa lähettämällä haavoittuvuutta hyväksikäyttäviä paketteja palvelimelle. Kyberturvallisuuskeskus suosittelee korjauspäivityksen asentamista välittömästi.

Lue lisää asiasta tuolta -> https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/11/ttn201411141530.html

Linkissä tämä päivitys: https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-122.html

[sniper]

Jos oman operaattorin verkko vikaantuu ja puhelimessa ei enää näy kentän voimakkuutta tai operaattorin tietoja

https://www.viestintavirasto.fi/viestintavirasto/ajankohtaista/2014/hatapuhelunvoisoittaapoistamattasim-korttia.html

[sniper]

[TEEMA salasanat] Salasanoja käyttävissä palveluissa ja järjestelmissä on syytä kiinnittää huomiota myös käyttäjien salasanojen turvalliseen suojaamiseen. Salasanat eivät saisi löytyä palvelusta selväkielisinä, vaan ne pitäisi tallentaa oikeaoppisesti tiivisteiden ja "suolauksen" avulla. Myös lisäsuojan tarjoaminen käyttäjille parantaa palvelun luotettavuutta. Linkissä lisätietoa:

https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/12/ttn201412220912.html

[LexA]

[TEEMA salasanat] Salasanoja käyttävissä palveluissa ja järjestelmissä on syytä kiinnittää huomiota myös käyttäjien salasanojen turvalliseen suojaamiseen. Salasanat eivät saisi löytyä palvelusta selväkielisinä, vaan ne pitäisi tallentaa oikeaoppisesti tiivisteiden ja "suolauksen" avulla. Myös lisäsuojan tarjoaminen käyttäjille parantaa palvelun luotettavuutta. Linkissä lisätietoa:

https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2014/12/ttn201412220912.html

Olkaa rauhassa, salasananne on suolan kera kryptattuja

[sniper]

Jälleen kerran infoa ja varoitus Adoben Flash'ista: Trend Micro on löytänyt Adobe Flash Playerista korjaamattoman, ns. "nollapäivähaavoittuvuuden"

https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2015/haavoittuvuus-2015-009.html

[sniper]

Facebookissa on tammikuun 2015 lopulta lähtien levinnyt huijauskampanja, jolla ihmiset yritetään saada asentamaan tietokoneelle haittaohjelma.

Linkki varoitukseen.

[sniper]

Jees kyllähän tämän metodin pitäisi olla tuttu sanoisinko melkein kaikille jotka netillä käyvät. Tais tämä viruksien levitys alkaa jo oikein kunnolla 1986, vaikka viruksia ja matoja esiintyi jo seitskyt luvulla.

Paras tapa torjua troijalaisia ja muita viruksia on olla asentamatta ja käynnistämättä sellaisia ohjelmia, joiden alkuperää ei tunne tai joiden valmistajaan ei voi luottaa.

Sekä pitää haittaohjelmien torjunta ajantasalla.