security

Link

2023-12-27 @ 16.37.05 ∈ Suomeksi

S-ryhmän ja Keskon haave ostohistorian ikuisesta säilytyksestä kaatui Tietosuojavaltuutetun kantaan
Sekä S-ryhmä että Kesko olisivat halunneet pidentää kanta-asiakkaidensa ostotietojen säilyttämisaikoja käytännössä ikuisiksi. Tietosuojavaltuutetun kanta oli kielteinen.
Link

2023-09-24 @ 11.18.20 ∈ Suomeksi

Oulun poliisi kaipaa havaintoja Puolalaisesta autosta
Oulun poliisi epäilee, että ulkomaalaisista henkilöistä koostuva seurue tekee omaisuusrikoksia eri puolilla Suomea. Miesporukka on liikkeellä Puolaan rekisteröidyllä valkoisella Ford S-Max-merkkisellä autolla, jossa on Puolalainen rekisterikilpi NMR 23840. Ajoneuvossa on vaurio keulassa oikealla puolella. Jos näet ajoneuvon liikenteessä tai pysäköitynä, soita 112 ja ilmoita havainnostasi.
Link

2023-09-04 @ 15.20.22 ∈ In English

Amateur sleuths take on bike thieves in Finland
Ilkka Pulkkinen [is] not a policeman but an ordinary citizen who leads a team called Bike Patrols - volunteers who spend several hours a day chasing stolen bikes in Oulu, a city 170km (100 miles) south of the Arctic Circle in Finland.
Link

2023-08-26 @ 19.36.26 ∈ In English

CVE-2020-19909 is everything that is wrong with CVEs | daniel.haxx.se
This is a story consisting of several little building blocks and they occurred spread out in time and in different places. It is a story that shows with clarity how our current system with CVE Ids and lots of power given to NVD is a completely broken system.
Link

2023-06-15 @ 19.10.43 ∈ Suomeksi

Kyberturvallisuuskeskus CVE-tunnisteita jakavaksi CNA-toimijaksi | Kyberturvallisuuskeskus
Kyberturvallisuuskeskuksen roolina on myöntää kotimaisten organisaatioiden tuotteiden haavoittuvuuksille CVE-tunnisteita.
Link

2023-04-12 @ 20.22.38 ∈ Suomeksi

Vahva tunnistautuminen Torissa
Tori tarjoaa käyttäjilleen mahdollisuuden vahvaan tunnistautumiseen pankkitunnuksilla tai mobiilivarmenteella.
Link

2023-03-17 @ 15.51.18 ∈ In English

Multiple Internet to Baseband Remote Code Execution Vulnerabilities in Exynos Modems
The four most severe of these eighteen vulnerabilities (CVE-2023-24033 and three other vulnerabilities that have yet to be assigned CVE-IDs) allowed for Internet-to-baseband remote code execution.
Link

2022-11-11 @ 9.17.49 ∈ In English

Accidental $70k Google Pixel Lock Screen Bypass
I found a vulnerability affecting seemingly all Google Pixel phones where if you gave me any locked Pixel device, I could give it back to you unlocked. The bug just got fixed in the November 5, 2022 security update.
Link

2022-09-13 @ 13.29.52 ∈ Suomeksi

Sadat S-pankin asiakkaat pääsivät kirjautumaan toisten verkkopankkeihin – häiriötä hyödynnettiin myös väärinkäytöksiin
Verkkopankin häiriö johtui tarkalleen yksittäisen ohjelmistokomponentin virhetoiminnasta. Tiedon häiriöstä välitti pankille niin kutsuttu valkohattuhakkeri, jonka tehtävänä on etsiä haavoittuvuuksia ja pitää huolta tietoturvasta.
Link

2022-08-17 @ 17.48.59 ∈ Suomeksi

IS: Lähes 2 000 OP:n asiakkaan luotto­kortti­numerot paljastuivat espanjalaisyrityksen etsittyä korttien numeroita tietokoneistetusti
Jos tililtä on tehty Espanjaan yhden euron veloitus viikonvaihteessa, OP lähettää asiakkaalle uuden kortin. Asiakkaan ei tarvitse tehdä mitään.