Küberturbe uudised ettevõttele.
Olulisemad küberturbe uudised: mis juhtus, keda see puudutab ja mida teha.
· 5 min lugemistPHP2Shell: kaks kriitilist PHP turvanõrkust ohustavad veebilehti
PHP2Shell ehk CVE-2026-109618 ja CVE-2026-109619 ohustab WordPressi ja teisi PHP-ga veebilehti. Mida see tähendab ja mida tuleb kohe teha.
· 3 min lugemistRank Math PRO uuendusega levis pahavara: kontrollige oma WordPressi
Rank Math PRO 3.0.123 allalaadimistes oli 15.–16. oktoobril pahavara. Kuidas aru saada, kas teie WordPressi leht on ohus, ja mida kohe teha.
· 3 min lugemistTaani rahvastikuregistri leke: 8,8 miljonit kirjet väikese IT-firma kaudu
Taani rahvastikuregistri 8,8 miljoni inimese andmed lekkisid väikese IT-firma ligipääsu kaudu. Mida nõuda paroolide kohta endalt ja IT-partnerilt.
· 3 min lugemistKüberrünnak lülitas välja Prantsuse poodide külmikud: mida sellest õppida
Küberrünnak lülitas Prantsusmaal välja sadade supermarketite külmikud. Kuidas kaitsta internetiga ühendatud külmseadmeid, kütet ja kaameraid väikefirmas.
· 3 min lugemistAndmekaitse Inspektsioon sai rekordarvu rikkumisteateid: üks põhjus on Magento ja WordPressi turvanõrkused
AKI sai kolmandas kvartalis rekordilised 123 rikkumisteadet. Ühe põhjusena nimetab AKI Magento ja WordPressi turvanõrkusi. Mida e-poel teha?
· 3 min lugemistBricksforge’i pluginas on kriitiline turvanõrkus ja ründed on alanud
WordPressi plugina Bricksforge turvanõrkust CVE-2026-85097 kasutatakse juba rünnetes. Kes on ohus, milline versioon parandab vea ja mida kohe teha.
· 3 min lugemistRKIK kaotas arvepettusega ligi 60 000 eurot: mida sellest õppida
Riigi Kaitseinvesteeringute Keskus kaotas 2024. aastal arvepettusega ligi 60 000 eurot. Kuidas skeem töötab ja kuidas pangakonto muutust kontrollida.
· 3 min lugemistSeptember küberruumis: WordPressi turvanõrkused, ummistusründed ja sisselogimise tõrked
RIA septembri ülevaade ettevõtjale: WordPressi kriitilised turvanõrkused, ummistusründed ja riigi e-teenuste sisselogimise tõrked. Mida kohe teha.
· 3 min lugemistPoola arveldusplatvormi Fakturownia andmeleke: lekkinud arved on arvepettuse tooraine
Poola arveldusplatvormist Fakturownia võisid lekkida pangakontod ja vanemad arved. Kuidas kontrollida partneri kontomuudatust ja vältida arvepettust.
· 3 min lugemistRemondifirma TSC andmeleke: kuidas veebileht viis ründaja kliendiandmeteni
Läti remondifirma TSC kliendiandmed lekkisid veebilehe kaudu, puudutatud on ka Eesti kliendid. Mida see väikeettevõttele tähendab ja mida teha.
· 3 min lugemistWordPressi kriitilist turvanõrkust kasutatakse juba ära: uuendage versioonile 7.1.2
WordPress 7.1.2 parandab kriitilise turvanõrkuse, mida juba ära kasutatakse. Lugege, keda see puudutab ja mida veebilehe omanik peaks praegu tegema.
· 3 min lugemistKüberkerksuse määrus: tarkvara ja nutiseadmete tootjad peavad nüüd turvanõrkustest teatama
Alates 11. septembrist peavad tootjad küberkerksuse määruse järgi teatama ära kasutatud turvanõrkustest 24 tunni jooksul. Kes on tootja ja mida teha.
· 3 min lugemistHambaravipatsientide andmed lekkisid tarkvaratarnija süsteemist: mida oma tarnijalt küsida
Innovaatiku infosüsteemist lekkisid üle 300 tervishoiuasutuse patsientide andmed. Mida küsida oma tarkvaratarnijalt ja millal teavitada AKI-t.
· 3 min lugemistElementor Pro turvanõrkust kasutatakse juba ära: ohus on failiväljaga vormid
Elementor Pro versioonides kuni 4.2.1 saab vormi kaudu serverisse pahatahtliku faili laadida. Lugege, kas teie leht on ohus ja mida kohe teha.
· 3 min lugemistRIA augusti ülevaade: võltsitud trahvisõnumid ja lunavararünne koolis
Transpordiameti nimel saadetud võltsitud trahvisõnumid, lunavararünne Harjumaa koolis ja rikked, mis polnud rünnakud. Mida ettevõttel augustist õppida.