Tietoturvauutiset ja blogipostaukset

[Rollerix]

TP-Link Archereiden ohjelmistossa aukko, jota hyödynnetään.

Onko kotonasi tällainen reititin? Tarkista päivitykset – hyökkäykset käynnissä

Reititin on vaarassa, jos päivitystä ei ole asennettu.

www.is.fi

 

[vindicator rapeto]

Supo: Venäjä ja Kiina ovat merkittävä kyberuhka Suomelle

Suojelupoliisi avasi ensimmäistä kertaa Suomeen kohdistuvia kyberuhkia.

yle.fi

 

[pulatunnus]

https://etn.fi/index.php/13-news/17259-kiinalainen-takaportti-osoittautui-uutisankaksi

Linkin mukaan ESP32 sarjassa on dokumentoimattomia komentoja , kommennot tarjoavat laitetason pääsyn mm muistiin. Avattiin että tuosta löytyneet kommennont ovat ihan tyyppillisiä tuotekehitysvaiheessa, mutta julkaisun myötä siivotaan pois.

Eli tuosta jäi mielikuva että sana takaportti oli liianvoimakas kuvaamaan juttua. Ja maalikkona jos miettii niin koodari voi tehtä tuotteeseen sen takaportin varmaan ilmankin noita käskyjä.

 

[SamCer]

OmaPosti alkaa keräämään dataa profilointia varten:



Asetuksen voi sammuttaa vain nettisivujen kautta:
katso liitettä 1515944

Kiitos vinkkauksesta, että tuosta voi kieltäytyä. Ois muuten menny varmaan täysin ohi kun en ainakaan musita, että olisin saanut minkäänlaista viestiä, että tuollaine olisi tulossa.

 

[Ahaweli]

Kiitos vinkkauksesta, että tuosta voi kieltäytyä. Ois muuten menny varmaan täysin ohi kun en ainakaan musita, että olisin saanut minkäänlaista viestiä, että tuollaine olisi tulossa.

Just 22 min sitten tuli sähköpostia asiasta...

 

[SamCer]

Just 22 min sitten tuli sähköpostia asiasta...

Aaa.. Se on niin tuore asia.

Kävin kattelemassa omat mailit, eikä sinne oo vielä tullu mitään, tai sitten oon vaan poistanu sen lukematta.

 

[Alensia]

OmaPosti alkaa keräämään dataa profilointia varten:



Asetuksen voi sammuttaa vain nettisivujen kautta:
katso liitettä 1515944

Jos kerran kuussa kilahtaa Kaalimadon paketti, alkaako Posti myydä näitä tietoja siis kilpaileville perseensuristinkaupoille? Vai jakavatko vaan Postinen-lehdykän välissä sitten kohdennetusti seksilelumainoksia? Ei sillä, mainoskielto minulla on niin fyysisessä postilaatikossa kuin aivan joka palvelussa, mihin olen rekisteröitynyt, mutta mielenkiinnosta tuota heidän "toimintansa kehittämistä" kohtaan..

 

[Hyrava]

Jos kerran kuussa kilahtaa Kaalimadon paketti, alkaako Posti myydä näitä tietoja siis kilpaileville perseensuristinkaupoille? Vai jakavatko vaan Postinen-lehdykän välissä sitten kohdennetusti seksilelumainoksia? Ei sillä, mainoskielto minulla on niin fyysisessä postilaatikossa kuin aivan joka palvelussa, mihin olen rekisteröitynyt, mutta mielenkiinnosta tuota heidän "toimintansa kehittämistä" kohtaan..

Paha sanoa mitä noilla tiedoilla aikovat tehdä mutta itse kävin nappaamassa ruksin pois. (sähköpostia asiasta ei ainakaan itselleni ole vielä tullut) Mielestäni tuollaiset pitäisi olla opt-in eikä opt-out, nykyään tuntuu joka paikka muutenkin keräävän kaikenlaista tietoa ja monesti asiasta mainitaan vain jossain nurkassa pienellä präntillä. Sinänsä plussaa Postille jos ovat jo joillekin asiasta lähettäneet sentään sähköpostia että ihan ilman tiedotusta eivät tuota tee.

Kannattaa muuten välillä käydä katselemassa muidenkin verkkopalveluiden omia käyttäjäasetuksia, joihinkin on ilmaantunut vastaavia profilointiasetuksia ja vähemmän yllättäen profilointi on oletuksena päällä... Yhtäkkiä en muista mistä palveluista noita on löytynyt mutta ainakin parista paikasta olen noita ruksinut pois päältä, tänä vuonna kun olen koittanut vähän käydä esim eri verkkokauppojen käyttäjäasetuksia katselemassa ettei siellä ole mitään hölmöä.

Samalla kun tuolla OmaPosti-sivulla kävin, huomasin että "oma noutopaikka" -toiminto poistuu samalla päivämäärällä, toivottavasti paketit eivät tulevaisuudessa rupea menemään taas ihan minne sattuu...

 

[Alensia]

Samalla kun tuolla OmaPosti-sivulla kävin, huomasin että "oma noutopaikka" -toiminto poistuu samalla päivämäärällä, toivottavasti paketit eivät tulevaisuudessa rupea menemään taas ihan minne sattuu...

Voi sun helvetti Itsellä jos ei ole noutopistettä mahdollista valita, menevät tämän osoitteen paketit oletuksena keskustan s-markettiin, joka on vihonviimeinen paikka noutaa yhtään mitään. Aamusta pitkälle iltapäivään älyttömän ruuhkainen, ei saa autoa mihinkään lähimaillekaan ja ilta-aikaan paikka on muuten niin luotaantyöntävä ettei paljoa tee mieli asioida. Tuo Oma noutopaikka on ollut pelastus, kun on voinut ohjata paketit laitakaupungin rauhalliseen K-markettiin. Mutta se off-topicista, kävinpä napsimassa ruksit pois itsekin.

 

[root]

Melkoisesti vaivaa kelmit ovat valmiit näkemään kalasteluyrityksiensä eteen. Tässä tapauksessa kohteen Gmailiin tulee kalastelusähköposti, jonka lähettäjä on Google ja DKIM-allekirjoitus täsmää. Twiittiketjun puolivälistä alkaen kerrotaan miten tuo on tehty.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

 

[Agent_007]

Ylempi postaus unrollattuna

Thread by @nicksdjohnson on Thread Reader App

@nicksdjohnson: Recently I was targeted by an extremely sophisticated phishing attack, and I want to highlight it here. It exploits a vulnerability in Google's infrastructure, and given their refusal to fix it, we'r...…

threadreaderapp.com

 

[Kautium]

Muskin porukka taas vähän säästää/sekoilee USA:ssa, eikä siellä järki paljon päätä pakota kohteita valittaessa. Tällä kerralla kohteena on Mitren CVE-ohjelma, joka on mahdollisesti tärkein haavoittuvuustietokantajärjestelmä globaalisti.

MITRE warns that funding for critical CVE program expires today

MITRE Vice President Yosry Barsoum has warned that U.S. government funding for the Common Vulnerabilities and Exposures (CVE) and Common Weakness Enumeration (CWE) programs expires today, which could lead to widespread disruption across the global cybersecurity industry.

www.bleepingcomputer.com

https://thehackernews.com/2025/04/us-govt-funding-for-mitres-cve-ends.html

The U.S. government funding for non-profit research giant MITRE to operate and maintain its Common Vulnerabilities and Exposures (CVE) program will expire Wednesday, an unprecedented development that could shake up one of the foundational pillars of the global cybersecurity ecosystem.

The 25-year-old CVE program is a valuable tool for vulnerability management, offering a de facto standard to identify, define, and catalog publicly disclosed security flaws using CVE IDs. The program has listed over 274,000 CVE records to date.

John Hammondin avautuminen aiheesta:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

X:ssä näin mutua, että tuota olisi mahdollisesti tulossa paikkaamaan joku "CVE säätiö" tms, mutta saa nyt nähdä.

Edit.
Täällä on siitä korvaajasta jotain:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

 

[kaakau<"'\\/>]

OmaPosti alkaa keräämään dataa profilointia varten:



Asetuksen voi sammuttaa vain nettisivujen kautta:
katso liitettä 1515944

Paske käyty laittamassa pois päältä. Kiitos tiedosta.

 

[=JP=]

Muskin porukka taas vähän säästää/sekoilee USA:ssa, eikä siellä järki paljon päätä pakota kohteita valittaessa. Tällä kerralla kohteena on Mitren CVE-ohjelma, joka on mahdollisesti tärkein haavoittuvuustietokantajärjestelmä globaalisti.

MITRE warns that funding for critical CVE program expires today

MITRE Vice President Yosry Barsoum has warned that U.S. government funding for the Common Vulnerabilities and Exposures (CVE) and Common Weakness Enumeration (CWE) programs expires today, which could lead to widespread disruption across the global cybersecurity industry.

www.bleepingcomputer.com

https://thehackernews.com/2025/04/us-govt-funding-for-mitres-cve-ends.html

John Hammondin avautuminen aiheesta:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

X:ssä näin mutua, että tuota olisi mahdollisesti tulossa paikkaamaan joku "CVE säätiö" tms, mutta saa nyt nähdä.

Edit.
Täällä on siitä korvaajasta jotain:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Rahoitusta jatketaan edelleen...

CISA extends funding to ensure 'no lapse in critical CVE services'

CISA says the U.S. government has extended MITRE's funding to ensure no continuity issues with the critical Common Vulnerabilities and Exposures (CVE) program.

www.bleepingcomputer.com

CISA says the U.S. government has extended MITRE's funding to ensure no continuity issues with the critical Common Vulnerabilities and Exposures (CVE) program.

"The CVE Program is invaluable to cyber community and a priority of CISA," the U.S. cybersecurity agency told BleepingComputer. "Last night, CISA executed the option period on the contract to ensure there will be no lapse in critical CVE services. We appreciate our partners' and stakeholders' patience."

BleepingComputer has learned that the extension of the contract is for 11 months.

 

[leripe]

LG:n televisiot alkavat käyttää tekoälypohjaista mallia käyttäjien tunnetilojen tunnistamiseen. Näin saadaan kohdennettua mainontaa entistä tehokkaammin. Tavoitteena on näyttää käyttäjille mainoksia joka herättää varmimmin "tunnereaktioita".

LG TVs’ integrated ads get more personal with tech that analyzes viewer emotions

LG licenses tech for interpreting TV users' feelings and convictions.

arstechnica.com

Tämä "ai" tulee kaikkiin ja kaikkeen. Taistella voi vastaan, mutta se on vähän kuin taistelisi käteisen muuttumista korttimaksuun tai googlettamista vastaan tai ehkä fyysisesti lähemmin pikakassoja vastaan.

 

[mikajh]

Se on aina vaihtoehto, että pitää TV:n irti Internetistä

Niinkö? Taannoin kun vaihdoin Google accountin salasanan, en voinut käyttää Sonyn tv:tä edes monitorina, ennen kuin kirjauduin uudestaan (aika v-maista näpytellä kaukosäätimellä salasanaa).
Softapäivitykset eivät luonnollisesti olisi mahdollisia ilman internet-yhteyttä, ja todennäköisesti ainakin Google tv:n käyttö on tehty mahdottomaksi out of the box ilman kirjautumista
Edit: Ilmeisesti kirjautuminen ei ole pakollista Käyttöopas | Tilit ja sisäänkirjautuminen

 

[Hyrava]

Se on aina vaihtoehto, että pitää TV:n irti Internetistä ja kytkee siihen laitteita joista tietää mihin ne ottavat yhteyttä.

Näin olisi itsellänikin ajatus tehdä, blokata TV:ltä kaiken mahdollisen "ylimääräisen" liikenteen. Olisi telkkarin osto pikkuhiljaa ajankohtainen, nykyinen alkaa vähän oireilemaan. Johonkin verkkoon se kuitenkin olisi kiva saada että saisi kotiautomaatioon liitettyä (tv päälle/pois, sourcen valinta jne.) mutta taitaa nykytelkkareissa joutua tekemään melkoiset palomuuraukset että itse telkkari toimii mutta ei juttele ihan mitä sattuu nettiin. Nykyiselläänkin kodin telkkarit toimivat oikeastaan vain näyttöinä ja niissä katsottavat materiaalit tulevat Chromecastilta tai muuten HDMI:n kautta.

Pitää oikeastaan jopa ihmetellä miten ei ole enempää uutisoitu älytelkkareiden käyttämisestä verkkohyökkäyksiin, noita kuitenkin alkaa olla vähän joka kodissa ja tavallinen tallaaja ei välttämättä osaa tai jaksa päivitellä niiden softaa. Muutenkin tuollaiset kaikenmaailman kohdennetut mainokset ja käyttäjän vakoilu käyttävät "turhaan" nettiyhteyttä, täällä Suomessa sentään nykyään harvemmalla on mitään datamäärän mukaan laskutettavia liittymiä kotinettinä.

 

[Agent_007]

Softapäivitykset eivät luonnollisesti olisi mahdollisia ilman internet-yhteyttä

Kyllä pitäisi onnistua USB-tikulla suurimmassa osassa televisioita päivitys.

 

[arthur3.0]

OmaPosti alkaa keräämään dataa profilointia varten:



Asetuksen voi sammuttaa vain nettisivujen kautta:
katso liitettä 1515944

Eikö opt-out (aktiivinen kieltäytyminen?) ole Suomessa (EU:ssa) laiton toimintaperiaate?

 

[arthur3.0]

Näin olisi itsellänikin ajatus tehdä, blokata TV:ltä kaiken mahdollisen "ylimääräisen" liikenteen. Olisi telkkarin osto pikkuhiljaa ajankohtainen, nykyinen alkaa vähän oireilemaan. Johonkin verkkoon se kuitenkin olisi kiva saada että saisi kotiautomaatioon liitettyä (tv päälle/pois, sourcen valinta jne.) mutta taitaa nykytelkkareissa joutua tekemään melkoiset palomuuraukset että itse telkkari toimii mutta ei juttele ihan mitä sattuu nettiin. Nykyiselläänkin kodin telkkarit toimivat oikeastaan vain näyttöinä ja niissä katsottavat materiaalit tulevat Chromecastilta tai muuten HDMI:n kautta.

Pitää oikeastaan jopa ihmetellä miten ei ole enempää uutisoitu älytelkkareiden käyttämisestä verkkohyökkäyksiin, noita kuitenkin alkaa olla vähän joka kodissa ja tavallinen tallaaja ei välttämättä osaa tai jaksa päivitellä niiden softaa. Muutenkin tuollaiset kaikenmaailman kohdennetut mainokset ja käyttäjän vakoilu käyttävät "turhaan" nettiyhteyttä, täällä Suomessa sentään nykyään harvemmalla on mitään datamäärän mukaan laskutettavia liittymiä kotinettinä.

Miten ajattelit tämän toteuttaa? Onko sulla mikä muuri käytössä?

 

[Hyrava]

Miten ajattelit tämän toteuttaa? Onko sulla mikä muuri käytössä?

Ihan perinteistä iptablesia olen käyttänyt. Palomuureja minulla on vähän joka laitteessa mihin sellaisen saa, eli ihan sisäverkossakin esim jokaisessa virtuaalikoneessa on oma muuri joka sallii vain kyseisen laitteen tarvitseman liikenteen, reitittimessä olevan muurin lisäksi. Joku voisi sanoa tuota turhaksi ja hulluudeksi mutta itse miellän tuon pikemminkin varautumisena sille että joskus joku muuri saattaa olla epähuomiossa huonosti konffattu ja vuotaakin jotain liikennettä vahingossa läpi tai jos sisäverkkoon jostakin pääsisikin joku lutikka niin eipähän pääse kovin pitkälle riehumaan.

 

[Infy]

Eikö opt-out (aktiivinen kieltäytyminen?) ole Suomessa (EU:ssa) laiton toimintaperiaate?

Kun kysesssä on henkilötietoihin liittyvä toiminta, joka ei ole palvelun kannalta välttämätön, pitää siihen olla GDPR:n mukaan selkeä erikseen annettu lupa.

 

[arthur3.0]

Ihan perinteistä iptablesia olen käyttänyt. Palomuureja minulla on vähän joka laitteessa mihin sellaisen saa, eli ihan sisäverkossakin esim jokaisessa virtuaalikoneessa on oma muuri joka sallii vain kyseisen laitteen tarvitseman liikenteen, reitittimessä olevan muurin lisäksi. Joku voisi sanoa tuota turhaksi ja hulluudeksi mutta itse miellän tuon pikemminkin varautumisena sille että joskus joku muuri saattaa olla epähuomiossa huonosti konffattu ja vuotaakin jotain liikennettä vahingossa läpi tai jos sisäverkkoon jostakin pääsisikin joku lutikka niin eipähän pääse kovin pitkälle riehumaan.

Eli TV:n liikenteen reititys jonkin Linux-koneen kautta?

 

[Hyrava]

Eli TV:n liikenteen reititys jonkin Linux-koneen kautta?

Ihan reitittimessäkin on iptables-palomuuri. Suurin osa reitittimistä taitaa sisältää linuxin ja reitittimen palomuuri on todellisuudessa iptables/nftables-pohjainen vaikka sitä yleensä käpistelläänkin (varsin usein kammottavan) selainkäyttöliittymän kautta. Itselläni on Teltonikan reititin ja siinä olen suosiolla lopettanut selainkäyttöliittymästä palomuurin säätämisen kun se on niin sekava ja naputtelen custom rules -kohtaan ihan tavallisia iptables-loitsuja.

 

[Hyrava]

Jahas, ja juuri kun alkaa Postin analytiikkakohusta pöly hieman laskeutua niin S-ryhmä repäisee vähän samalla tyylillä: S-etukortteihin iso uudistus

S-ryhmä alkaa kehittää omaa tekoälyjärjestelmää. Tekoälyä aletaan kouluttaa S-etukortin käytöstä syntyvällä datalla, selviää S-ryhmän tiedotteesta.

Ja taas oletuksena kaikkien dataa käytetään, pitää erikseen käydä laittamassa analytiikkakielto päälle.

 

[Jamboa]

Jahas, ja juuri kun alkaa Postin analytiikkakohusta pöly hieman laskeutua niin S-ryhmä repäisee vähän samalla tyylillä: S-etukortteihin iso uudistus


Ja taas oletuksena kaikkien dataa käytetään, pitää erikseen käydä laittamassa analytiikkakielto päälle.

Ja tuo valinta löytyt s-mobiilissa (ei ole oletuksena käyneet lyömässä tuota päälle, kuten Posti. Ainakaan itse en muista tuota käyneeni erikseen poistamassa, mutta en myöskään oletuksena anna lupia tietojen käyttöön):
Minä -> Suostumukset tunnisteiden käyttöön

edit. Oikea polku:

Tuo koskee evästeitä.
Oikea vipu löytyy: Minä - Asetukset - Omat tiedot - Yksityisyys - Analytiikka ja asiakasryhmittely

 

[Hyrava]

Ja tuo valinta löytyt s-mobiilissa (ei ole oletuksena käyneet lyömässä tuota päälle, kuten Posti. Ainakaan itse en muista tuota käyneeni erikseen poistamassa, mutta en myöskään oletuksena anna lupia tietojen käyttöön):
Minä -> Suostumukset tunnisteiden käyttöön

Veikkaisin että tuo on oletuksena päällä. Itsehän yleensä aina kun joudun asentamaan jonkun asian takia jonkun äpin, ensimmäisenä menen ruksimaan kaikki analytiikat ja tietojen keräilyt pois päältä joten itsellänikin tuo oli jo pois päältä. Yhdellä tutulla jonka kanssa tuosta juttelin oli ainakin ollut tuo vipu päällä, hän ei ollut käynyt sovelluksen käyttöönoton jälkeen noita asetuksia muuttamassa mutta nyt on.

 

[ojisama]

Veikkaisin että tuo on oletuksena päällä. Itsehän yleensä aina kun joudun asentamaan jonkun asian takia jonkun äpin, ensimmäisenä menen ruksimaan kaikki analytiikat ja tietojen keräilyt pois päältä joten itsellänikin tuo oli jo pois päältä. Yhdellä tutulla jonka kanssa tuosta juttelin oli ainakin ollut tuo vipu päällä, hän ei ollut käynyt sovelluksen käyttöönoton jälkeen noita asetuksia muuttamassa mutta nyt on.

Veikkaisin, että tuota on kysytty käyttöönoton yhteydessä. En ainakaan muista käyneeni erikseen tuolla tuota disabloimassa, ja ei ollut päällä.

e. sivuhuomautuksena, jos toivovat, että ihmiset laittaisivat sitä päälle, niin pois päältä ollessa tuota vipua hädin tuskin näkee.

 

[mooscot]

Ja tuo valinta löytyt s-mobiilissa (ei ole oletuksena käyneet lyömässä tuota päälle, kuten Posti. Ainakaan itse en muista tuota käyneeni erikseen poistamassa, mutta en myöskään oletuksena anna lupia tietojen käyttöön):
Minä -> Suostumukset tunnisteiden käyttöön

Tuo koskee evästeitä.
Oikea vipu löytyy: Minä - Asetukset - Omat tiedot - Yksityisyys - Analytiikka ja asiakasryhmittely

 

[Jamboa]

Tuo koskee evästeitä.
Oikea vipu löytyy: Minä - Asetukset - Omat tiedot - Yksityisyys - Analytiikka ja asiakasryhmittely

Ihanan monijakoista S-ryhmältä, että analytiikkaan on kaksi erillistä suostumusta

 

[ojisama]

Ihanan monijakoista S-ryhmältä, että analytiikkaan on kaksi erillistä suostumusta

Nojoo, tuo toinen koski kai vain tuota sovellusta, joten sinänsä ymmärrettävää, että ne erikseen. Veikkaisin, että noita muita voi muokata vaikka selaimella(?).

Tosin päädyin tuolta oikeasta paikasta ottamaan vain tuon "Kohdentaminen S-ryhmän ulkopuolisissa kanavissa" täpän pois. Tuollaista en muista, että olisi kysytty, ainakaan erikseen, koskaan.

 

[Hyrava]

Tuo koskee evästeitä.
Oikea vipu löytyy: Minä - Asetukset - Omat tiedot - Yksityisyys - Analytiikka ja asiakasryhmittely

Kiitoksia, tuoltahan löytyi vaikka ja kuinka lisää asetuksia. Onpahan tosi "kiva" kun noita datankeräys, yksityisyys, analytiikka sun muita asetuksia tuntuu olevan useammassa paikassa eikä joka ikistä valikon mutkaa tajua kurkata.

 

[leripe]

Alkaa kuulostaa saksalaisten touhulta, kun jengi haluaa kaikki tälläiset pois ja varmaan paluun käteiseen.
Itsellä ollut kaikki vastaavat käytössä Nordeassa ja aiemmin OP:ssa.
Kiva seurata mihin sitä rahaa menee, kun ryhmittelee kuluja ym.

 

[ztec]

Tämä on vähän syvempi aihe, mutta EU ja pilven ongelmat on kyllä aika diippi ongelma ihan oikeasti. Moni ei ole ajatellut, eikä edes tajua mistä siinä on kyse. Miksi kaikki pitää työntää jenkkeihin?

EU:n tulisi aktiivisesti vähentää riippuvuuttaan yhdysvaltalaisista pilvipalveluista ja rakentaa omaa digitaalista suvereniteettiaan. Tämä edellyttää kokonaisvaltaista strategiaa, joka sisältää eurooppalaisten tietosuojalakien tiukempaa toimeenpanoa, julkisten hankintojen suuntaamista eurooppalaisille toimijoille, sekä merkittäviä panostuksia avoimen lähdekoodin pilviteknologioiden ja niihin perustuvien standardoitujen palveluiden kehittämiseen.

A coherent European/non-US cloud strategy: building railroads for the cloud economy - Bert Hubert's writings

In the earlier post ‘But how to get to that European cloud?’ I alluded to a coherent strategy that might get us to such a non-US cloud. In the present article I hope to clarify what this could mean, and why I think it could work. Here I focus especially on what should happen concretely, and who...

berthub.eu

 

[Hyrava]

Alkaa kuulostaa saksalaisten touhulta, kun jengi haluaa kaikki tälläiset pois ja varmaan paluun käteiseen.
Itsellä ollut kaikki vastaavat käytössä Nordeassa ja aiemmin OP:ssa.
Kiva seurata mihin sitä rahaa menee, kun ryhmittelee kuluja ym.

Hieman eri asia seurata jotain kuluja verkkopankissa itse kuin antaa kaikki datansa jollekin kaupalle tekoälyn opetusmateriaaliksi etkä itse kostu siitä mitään (tai korkeintaan jonkun tietovuodon verran). En näe siinä mitään hyötyä itselleni jos joku kauppa profiloi ostoksiani ja yrittää sitten tyrkyttää minulle mainoksia tuotteista sen mukaan mitä olen ostanut.

 

[ojisama]

Hieman eri asia seurata jotain kuluja verkkopankissa itse kuin antaa kaikki datansa jollekin kaupalle tekoälyn opetusmateriaaliksi etkä itse kostu siitä mitään (tai korkeintaan jonkun tietovuodon verran). En näe siinä mitään hyötyä itselleni jos joku kauppa profiloi ostoksiani ja yrittää sitten tyrkyttää minulle mainoksia tuotteista sen mukaan mitä olen ostanut.

Itse taas en pelkää ostostottumusteni vuotamisesta, ja olen ihan tyytyväinen, jos vaikka tyrkytetään jotain kauden kasviksia mistä tykkään (ts. olen ostanut ennen), kun niitä tulee tarjolle.

Luotan suomalaisiin toimijoihin sen osalta, että jos sanovat, että eivät myy tietoja, niin sitten eivät myy. Eli jos pystyn kuvittelemaan, että tiedoistani on hyötyä minulle tai muille, ja niiden jakamisesta ei ole minulle todennäköisesti haittaa, niin hyvä. Oleellisena esimerkkinä luin niistä tietojenkäytöistä ja haluan olla anonymisoituna datapisteenä niissä terveystiedoissa, mitä käytetään tutkimuksissa mistä aikaisemmin oli paljonkin puhetta.

Toki blokkailen mainostajille (ja muille) myytäviä suoria tietoja.

 

[ravallo]

En näe siinä mitään hyötyä itselleni jos joku kauppa profiloi ostoksiani ja yrittää sitten tyrkyttää minulle mainoksia tuotteista sen mukaan mitä olen ostanut.

No S-ryhmän tapauksessa sieltä saa kyllä itsekin irti varsin hyödyllistä dataa, voi katsoa rahan näkökulmasta että paljonko minkäkinlaiseen kulutukseen menee rahaa kuukausittain, miten se vaihtelee, millaista safkaa tulee ostettua (kuidut, suola, protskut yms saa kaikki eriteltyinä), mikä on kotimaisuusaste yms.

Omalla kohdalla veikkaisin että datasta on enemmän hyötyä minulle kuin kaupalle.

Mutta tietenkin jos itseä ei tuo data kiinnosta eikä halua sitä kaupallekaan antaa, niin rakseja ruutuun vaan.

 

[Sire]

iVentoy-niminen PXE-buuttisysteemi (sama kiinalainen kehittäjä kuin USB-buuttimedioiden luontiin tarkoitettulla Ventoylla) asentaa Windowsiin hämärän sertifikaatin ja kernel-ajurin. Tällä(kin) foorumilla on ainakin Ventoy-käyttäjiä. Luultavasti viisainta pysyä erossa molemmista softista ainakin toistaiseksi.

Warning: iVentoy 1.0.2 installs obscure certificates and drivers

[German]A short warning to blog readers who use the iVentoy tool to distribute operating system images via a network and a PXE server. There is currently a discussion that the tool (currently version…

borncity.com

 

[=JP=]

Kellään kokemusta, miten hyvin tuo Suomi.fi mobiilisovellus toimii nykyään?

Tunnistautuminen viranomaisten sähköisiin asiointipalveluihin muuttuu – Noin 2,8 miljoonalle ihmiselle ehdotetaan Suomi.fi-viestien käyttöönottoa tunnistautumisen yhteydessä - Suomi.fi

12.5.2025 alkaen noin 2,8 miljoonaa henkilöä saa ehdotuksen ottaa käyttöön Suomi.fi-viestit, kun he tunnistautuvat julkisen hallinnon sähköisiin asiointipalveluihin.

www.suomi.fi

12.5.2025 alkaen noin 2,8 miljoonaa henkilöä saa ehdotuksen ottaa käyttöön Suomi.fi-viestit, kun he tunnistautuvat julkisen hallinnon sähköisiin asiointipalveluihin. Nyt tehtävän muutoksen tavoitteena on kannustaa ihmisiä siirtymään vastaanottamaan viranomaisposti ensisijaisesti sähköisesti.

muutoksessa Suomi.fi-viestit ei tule kenellekään automaattisesti käyttöön, vaan käyttäjä voi itse päättää niiden käyttöönotosta.

Näköjään 2026 alusta lähtien tuo tulee sitten ilman erillistä suostumusta käyttöön!

Digi ensin -hanke | Digi- ja väestötietovirasto

 

[Alensia]

Kellään kokemusta, miten hyvin tuo Suomi.fi mobiilisovellus toimii nykyään?

Tunnistautuminen viranomaisten sähköisiin asiointipalveluihin muuttuu – Noin 2,8 miljoonalle ihmiselle ehdotetaan Suomi.fi-viestien käyttöönottoa tunnistautumisen yhteydessä - Suomi.fi

12.5.2025 alkaen noin 2,8 miljoonaa henkilöä saa ehdotuksen ottaa käyttöön Suomi.fi-viestit, kun he tunnistautuvat julkisen hallinnon sähköisiin asiointipalveluihin.

www.suomi.fi

12.5.2025 alkaen noin 2,8 miljoonaa henkilöä saa ehdotuksen ottaa käyttöön Suomi.fi-viestit, kun he tunnistautuvat julkisen hallinnon sähköisiin asiointipalveluihin. Nyt tehtävän muutoksen tavoitteena on kannustaa ihmisiä siirtymään vastaanottamaan viranomaisposti ensisijaisesti sähköisesti.

muutoksessa Suomi.fi-viestit ei tule kenellekään automaattisesti käyttöön, vaan käyttäjä voi itse päättää niiden käyttöönotosta.

Näköjään 2026 alusta lähtien tuo tulee sitten ilman erillistä suostumusta käyttöön!

Digi ensin -hanke | Digi- ja väestötietovirasto

Joskus kokeilin ja lähti myöhemmin poistoon, ei tuntunut säilyttävän kirjautumista vaan vaati aina uudelleen tunnistautumista. En tiedä oliko joku päivitys vai pitkä kirjautumisväli syynä, mutta silti turhauttavaa paskaa. Sähköpostiin tulee kuitenkin ilmoitus noista suoli.fi-viesteistä niin sama käydä koneella sieltä sitten katsomassa.

Edit: tämä siis vuosi-pari sitten joten nykytilanteesta ei tietoa, toivottavasti parempi

 

[Hyrava]

Kellään kokemusta, miten hyvin tuo Suomi.fi mobiilisovellus toimii nykyään?

Tunnistautuminen viranomaisten sähköisiin asiointipalveluihin muuttuu – Noin 2,8 miljoonalle ihmiselle ehdotetaan Suomi.fi-viestien käyttöönottoa tunnistautumisen yhteydessä - Suomi.fi

12.5.2025 alkaen noin 2,8 miljoonaa henkilöä saa ehdotuksen ottaa käyttöön Suomi.fi-viestit, kun he tunnistautuvat julkisen hallinnon sähköisiin asiointipalveluihin.

www.suomi.fi

12.5.2025 alkaen noin 2,8 miljoonaa henkilöä saa ehdotuksen ottaa käyttöön Suomi.fi-viestit, kun he tunnistautuvat julkisen hallinnon sähköisiin asiointipalveluihin. Nyt tehtävän muutoksen tavoitteena on kannustaa ihmisiä siirtymään vastaanottamaan viranomaisposti ensisijaisesti sähköisesti.

muutoksessa Suomi.fi-viestit ei tule kenellekään automaattisesti käyttöön, vaan käyttäjä voi itse päättää niiden käyttöönotosta.

Näköjään 2026 alusta lähtien tuo tulee sitten ilman erillistä suostumusta käyttöön!

Digi ensin -hanke | Digi- ja väestötietovirasto

Hetken jo säikähdin että eihän nyt kaikki viranomaisposti siirry automaattisesti tuonne suomi.fi-palveluun 2026 alkaen mutta tuo koskeekin vain niitä jotka asioivat muutenkin digitaalisesti. Lähinnä hetken jo hirvitti että miten käy esim faijalla kun hänellä ei ole minkäänlaista tietokonetta tai älylaitetta mutta ei koskekaan häntä.

 

[Meisseli]

Joskus kokeilin ja lähti myöhemmin poistoon, ei tuntunut säilyttävän kirjautumista vaan vaati aina uudelleen tunnistautumista. En tiedä oliko joku päivitys vai pitkä kirjautumisväli syynä, mutta silti turhauttavaa paskaa.

On se mielestäni parantunut, ainakin useamman kuukauden voi välissä olla käyttämättä sovellusta ja silti pääsee sormenjälkitunnistuksella (tai pinkoodilla jos ei halua biometristä tunnistetta käyttää) sisään.

 

[miloytyn]

On se mielestäni parantunut, ainakin useamman kuukauden voi välissä olla käyttämättä sovellusta ja silti pääsee sormenjälkitunnistuksella (tai pinkoodilla jos ei halua biometristä tunnistetta käyttää) sisään.

Ei ole kyllä itselläni ollut mitään ongelmia kirjaantumisen kanssa. Hyvin on päässyt kirjaantumaan sormenjäljellä vaikka käytän tuota ehkä viisi kertaa vuodessa.

 

[user9999]

Steam tilejä mahdollisesti vuotanut.

89 million Steam account details just got leaked, so now's a good time to change your password

We're still not sure how it even happened.

www.xda-developers.com

• 89 million Steam account details available on dark web for sale, putting user accounts at risk.
• Leakage traced to supply chain compromise, not direct breach of Steam or Twilio.
• Those with 2FA enabled should be safe, others advised to change passwords for added security.

Twilio denies breach following leak of alleged Steam 2FA codes

Twilio has denied in a statement for BleepingComputer that it was breached after a threat actor claimed to be holding over 89 million Steam user records with one-time access codes.

www.bleepingcomputer.com

 

[kolli]

Yhdysvaltalaiset asiantuntijat ovat löytäneet haitallisia tietoliikennelaitteita kiinalaisvalmisteisista aurinkosähköinverttereistä, jotka yhdistävät aurinkopaneelit sähköverkkoihin.

Näitä laittomia laitteita voitaisiin käyttää etänä sähköverkkojen horjuttamiseen, energiainfrastruktuurin vahingoittamiseen ja laajojen sähkökatkosten laukaisemiseen.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

(Korjattu linkki)

 

[oongee]

Yhdysvaltalaiset asiantuntijat ovat löytäneet haitallisia tietoliikennelaitteita kiinalaisvalmisteisista aurinkosähköinverttereistä, jotka yhdistävät aurinkopaneelit sähköverkkoihin.

Näitä laittomia laitteita voitaisiin käyttää etänä sähköverkkojen horjuttamiseen, energiainfrastruktuurin vahingoittamiseen ja laajojen sähkökatkosten laukaisemiseen.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Voisi kai sitä linkata itse uutiseen jonkun epämääräisen lähteettömän twiitin sijaan?

Tuossa:

https://www.reuters.com/sustainability/climate-energy/ghost-machine-rogue-communication-devices-found-chinese-inverters-2025-05-14/

 

[user9999]

Steam tilejä mahdollisesti vuotanut.

89 million Steam account details just got leaked, so now's a good time to change your password

We're still not sure how it even happened.

www.xda-developers.com

• 89 million Steam account details available on dark web for sale, putting user accounts at risk.
• Leakage traced to supply chain compromise, not direct breach of Steam or Twilio.
• Those with 2FA enabled should be safe, others advised to change passwords for added security.

Twilio denies breach following leak of alleged Steam 2FA codes

Twilio has denied in a statement for BleepingComputer that it was breached after a threat actor claimed to be holding over 89 million Steam user records with one-time access codes.

www.bleepingcomputer.com

Valvetta tiedotetta.

Steam Data Leak: Valve says nothing to worry about and gives this advice to users - gHacks Tech News

A Steam data dump was discovered recently as a result of a leak. Here is what you need to know about it and how to protect your Steam account.

www.ghacks.net

Steam :: Steam News :: A note about the security of your Steam account

The recent leak being reported did NOT breach Steam systems

steamcommunity.com

 

[arthur3.0]

Voisi kai sitä linkata itse uutiseen jonkun epämääräisen lähteettömän twiitin sijaan?

Tuossa:

https://www.reuters.com/sustainability/climate-energy/ghost-machine-rogue-communication-devices-found-chinese-inverters-2025-05-14/

Olisi mielenkiintoista nähdä, millaisia nämä villit (rogue) modeemit ovat. Mitenköhän ne on laitteisiin liitetty. Myös tarkempi tieto noista inverttereistä (malli) kiinnostaa

 

[Wilds]

Traficom varoittaa epäilyttävistä Android-TV-laitteista. Valitettavasti ei mainita esimerkkejä merkeistä, joita kannattaisi välttää. "Bottiverkko inside!"

TV on älylaite, jonka turvallisuudesta tulee huolehtia - Ole tarkkana Android TV -medialaitteiden kanssa | Kyberturvallisuuskeskus

Markkinoilla on runsaasti erilaisia Android TV -laitteita, jotka tarjoavat käyttäjille mahdollisuuden suoratoistaa sisältöä, käyttää sovelluksia ja selata internetiä television kautta. Kaikki laitteet eivät kuitenkaan ole laadultaan tai tietoturvaltaan samalla tasolla.

www.kyberturvallisuuskeskus.fi

Markkinoilla on runsaasti erilaisia Android TV -laitteita, jotka tarjoavat käyttäjille mahdollisuuden suoratoistaa sisältöä, käyttää sovelluksia ja selata internetiä television kautta. Kaikki laitteet eivät kuitenkaan ole laadultaan tai tietoturvaltaan samalla tasolla.
Maailmalla on raportoitu edullisista verkkokaupoista hankituista laitteista, joissa on ollut vakavia tietoturvaongelmia. Osassa laitteista on löytynyt haittaohjelmiin viittaavia ohjelmistoja, jotka ovat saattaneet sisältää ei-toivottuja toimintoja.

 

[Hyrava]

Traficom varoittaa epäilyttävistä Android-TV-laitteista. Valitettavasti ei mainita esimerkkejä merkeistä, joita kannattaisi välttää. "Bottiverkko inside!"

TV on älylaite, jonka turvallisuudesta tulee huolehtia - Ole tarkkana Android TV -medialaitteiden kanssa | Kyberturvallisuuskeskus

Markkinoilla on runsaasti erilaisia Android TV -laitteita, jotka tarjoavat käyttäjille mahdollisuuden suoratoistaa sisältöä, käyttää sovelluksia ja selata internetiä television kautta. Kaikki laitteet eivät kuitenkaan ole laadultaan tai tietoturvaltaan samalla tasolla.

www.kyberturvallisuuskeskus.fi

Varmaankin tuossa tarkoitetaan kaikenlaisia AliExpress-telkkareita eli jotain vähän tuntemattomampia merkkejä kuten Skyworth, Changhong, Konka, Coocaa sun muita vastaavia joita löytyy kaikenmaailman Temusta, Aliexpressistä sun muista nettikaupoista jotain perinteistä Samsungia tai LG:tä huomattavasti halvemmalla. Noissa saattaa kyllä olla esiasennettuna ihan mitä vaan. En usko että jossain Samsungissa, TCL:ssä tai LG:ssä, varsinkaan jostain kotimaisesta liikkeestä tai jostain tunnettuna ja hyvämaineisena pidetystä nettikaupasta ostettaessa tulee ihan hirveästi haittaohjelmia mukana. Toki nykyaikaiset älytelkkarit lähettävät kaikenlaista telemetriaa valmistajalle mutta se on eri asia.