https://halden.ee/blogiOlulisemad küberturbe uudised: mis juhtus, keda see puudutab ja mida teha.et-EE https://halden.ee/blogi/php2shell-kriitiline-php-turvanorkushttps://halden.ee/blogi/php2shell-kriitiline-php-turvanorkusWed, 21 Oct 2026 09:00:00 GMTPHP-s avaldati 21. oktoobril kaks kriitilist turvanõrkust, mille kaudu saab ründaja serveris oma koodi käivitada ilma sisse logimata. Ohus on enamik ettevõtete veebilehti ja e-poode, sealhulgas kõik WordPressi lehed. Paluge majutusteenuse pakkujal PHP kohe uuendada versioonile 8.5.12, 8.4.27, 8.3.36 või 8.2.35. https://halden.ee/blogi/rank-math-pro-pahavarahttps://halden.ee/blogi/rank-math-pro-pahavaraFri, 16 Oct 2026 09:00:00 GMTWordPressi SEO-plugina Rank Math PRO versioon 3.0.123 sisaldas 15.–16. oktoobril alla laaditud või uuendatud koopiates pahavara. Kui see versioon paigaldati ja aktiveeriti, tuleb eeldada, et lehele on sisse murtud. Taastage leht varukoopiast, vahetage kõik paroolid ja paigaldage puhas versioon 3.0.124. https://halden.ee/blogi/taani-andmeleke-nork-paroolhttps://halden.ee/blogi/taani-andmeleke-nork-paroolMon, 12 Oct 2026 09:00:00 GMTTaani rahvastikuregistrist pääseti ligi umbes 8,8 miljoni inimese nimele, aadressile ja isikukoodile ühe eraettevõtte seadusliku ligipääsu kaudu. Meedia andmetel oli firma administraatori parool „123456“. Vaadake üle, kellel on ligipääs teie süsteemidele, ja nõudke kaheastmelist autentimist ka IT-partnerilt. https://halden.ee/blogi/kuberrunnak-poodide-kulmikudhttps://halden.ee/blogi/kuberrunnak-poodide-kulmikudMon, 12 Oct 2026 09:00:00 GMTKüberrünnak lülitas Prantsusmaal välja sadade supermarketite külmseadmed ja osa külmutatud toitu tuli ära visata. Prantsuse CERT-FR teab paljudest juhtumitest, kus on üle võetud külmikute juhtseadmeid. Kontrollige koos hoolduspartneriga, kas teie külmikud, küte või kaamerad on internetist otse ligipääsetavad. https://halden.ee/blogi/aki-rekordarv-rikkumisteateid-e-poedhttps://halden.ee/blogi/aki-rekordarv-rikkumisteateid-e-poedThu, 08 Oct 2026 09:00:00 GMTAndmekaitse Inspektsioon sai 2026. aasta kolmandas kvartalis 123 rikkumisteadet, mis on rekord. Ühe põhjusena nimetab AKI suve keskel avastatud turvanõrkusi Magento ja WordPressi veebitarkvaras, mida kurjategijad kiiresti ära kasutasid. E-poe omanikul tasub tarkvara ja pluginad kohe uuendada ning teada 72 tunni teavitamisreeglit. https://halden.ee/blogi/bricksforge-turvanorkushttps://halden.ee/blogi/bricksforge-turvanorkusThu, 08 Oct 2026 09:00:00 GMTWordPressi lisapluginas Bricksforge on kriitiline turvanõrkus, mille kaudu saab igaüks ilma sisse logimata serverisse oma koodi üles laadida. Patchstacki andmetel algasid ründed 8. oktoobri öösel Eesti aja järgi. Uuendage Bricksforge versioonile 3.1.8.10 või uuemale ja laske kontrollida, kas serverisse on juba võõraid faile jäänud. https://halden.ee/blogi/rkik-arvepettus-pangakonto-muutushttps://halden.ee/blogi/rkik-arvepettus-pangakonto-muutusWed, 07 Oct 2026 09:00:00 GMTRiigi Kaitseinvesteeringute Keskus kaotas 2024. aastal arvepettusega ligi 60 000 eurot, juhtum tuli avalikuks alles nüüd. Ründajad võtavad üle e-posti konto ja vahetavad sobival hetkel arve välja. Kontrollige iga pangakonto muutust teise kanali kaudu ja kaitske arveid kinnitavate inimeste postkaste. https://halden.ee/blogi/ria-september-2026-wordpress-ummistusrunnehttps://halden.ee/blogi/ria-september-2026-wordpress-ummistusrunneMon, 05 Oct 2026 09:00:00 GMTRIA registreeris septembris 964 mõjuga küberintsidenti. Ettevõttele olulisimad on WordPressi kriitilised turvanõrkused, ummistusründed Eesti veebilehtede vastu ning korduvad tõrked riigi sisselogimisteenustes. Uuendage WordPress versioonile 7.1.2 või uuemale, küsige majutusteenuse pakkujalt kaitse kohta ummistusrünnete eest ja ärge jätke e-teenustes tähtajalisi toiminguid viimasele tunnile. https://halden.ee/blogi/fakturownia-andmeleke-arvepettushttps://halden.ee/blogi/fakturownia-andmeleke-arvepettusTue, 29 Sep 2026 09:00:00 GMTPoola arveldusplatvorm Fakturownia kinnitas 29. septembril, et ründaja pääses selle serveritesse, ja lekkida võisid kasutajate andmed, pangakontode numbrid ning enne 2023. aastat väljastatud arved. Sellised andmed sobivad arvepettuseks, kus petur palub tasuda arve uuele kontole. Kontrollige iga pangakonto muudatust partneriga mõne teise kanali kaudu. https://halden.ee/blogi/tsc-andmeleke-veebilehe-kauduhttps://halden.ee/blogi/tsc-andmeleke-veebilehe-kauduWed, 23 Sep 2026 09:00:00 GMTKodumasinate remondifirma TSC veebilehe kaudu kopeeriti klientide nimed, telefoninumbrid ja e-posti aadressid, väike osa neist on Eesti klientide andmed. Läti politsei pidas kinni kahtlustatava, kes politsei andmetel otsis automaatse tööriistaga nõrku veebilehti ja nõudis ettevõtetelt raha. Uuendage oma veebilehe tarkvara ja hoidke veebiserveris võimalikult vähe kliendiandmeid. https://halden.ee/blogi/wordpressi-turvanorkus-uuendus-7-1-2https://halden.ee/blogi/wordpressi-turvanorkus-uuendus-7-1-2Wed, 23 Sep 2026 09:00:00 GMTWordPress avaldas 22. septembril versiooni 7.1.2, mis parandab kriitilise turvanõrkuse CVE-2026-87902. Ründekatsed algasid mõne tunni jooksul pärast paranduse ilmumist. Uuendage WordPress kohe ja paluge IT-partneril logid üle vaadata. https://halden.ee/blogi/kuberkerksuse-maarus-teatamiskohustushttps://halden.ee/blogi/kuberkerksuse-maarus-teatamiskohustusFri, 11 Sep 2026 09:00:00 GMTEuroopa Liidu küberkerksuse määruse teatamiskohustus kehtib alates 11. septembrist 2026. Tarkvara ja nutiseadmete tootja peab aktiivselt ärakasutatavast nõrkusest ja tõsisest intsidendist esitama eelhoiatuse 24 tunni jooksul ENISA platvormi kaudu. Selgitage välja, kas teie ettevõte on tootja, ja leppige kokku, kes teatab. https://halden.ee/blogi/innovaatik-andmeleke-mida-tarnijalt-kusidahttps://halden.ee/blogi/innovaatik-andmeleke-mida-tarnijalt-kusidaThu, 03 Sep 2026 09:00:00 GMTInnovaatiku infosüsteemist, mida kasutavad hambaraviasutused, laaditi alla patsientide isikuandmeid ja terviseandmeid. Leke puudutab esialgu üle 300 tervishoiuteenuse osutaja. Politsei pidas kinni kahtlustatava. Kui teie klientide andmeid hoiab tarnija, küsige temalt ligipääsu ja logimise kohta ning teadke, et rikkumisest tuleb AKI-t teavitada 72 tunni jooksul. https://halden.ee/blogi/elementor-pro-turvanorkus-vormidhttps://halden.ee/blogi/elementor-pro-turvanorkus-vormidWed, 02 Sep 2026 09:00:00 GMTWordPressi pluginas Elementor Pro on kriitiline turvanõrkus CVE-2026-32475, mille kaudu saab failiväljaga vormi abil serverisse pahatahtliku faili laadida. Wordfence’i andmetel kasutatakse seda ära alates 19. augustist ja tõrjutud on üle 190 000 katse. Uuendage Elementor Pro versioonile 4.2.2 ja laske kontrollida, ega vormide kaustas ole PHP-faile. https://halden.ee/blogi/ria-august-2026-voltsitud-trahvisonumhttps://halden.ee/blogi/ria-august-2026-voltsitud-trahvisonumWed, 02 Sep 2026 09:00:00 GMTRIA registreeris augustis 899 mõjuga küberintsidenti. Ettevõtte jaoks on olulisimad Transpordiameti nimel saadetud võltsitud trahvisõnumid ja lunavararünne, mis krüpteeris ühe kooli serverid. Rääkige töötajatega trahvisõnumitest ja kontrollige, kas teie varukoopiaid saab päriselt taastada.