Tietoturvauutiset ja blogipostaukset

[oongee]

Yhdysvaltalaiset asiantuntijat ovat löytäneet haitallisia tietoliikennelaitteita kiinalaisvalmisteisista aurinkosähköinverttereistä, jotka yhdistävät aurinkopaneelit sähköverkkoihin.

Näitä laittomia laitteita voitaisiin käyttää etänä sähköverkkojen horjuttamiseen, energiainfrastruktuurin vahingoittamiseen ja laajojen sähkökatkosten laukaisemiseen.

Voisi kai sitä linkata itse uutiseen jonkun epämääräisen lähteettömän twiitin sijaan?

Tuossa:

https://www.reuters.com/sustainability/climate-energy/ghost-machine-rogue-communication-devices-found-chinese-inverters-2025-05-14/

 

[user9999]

Steam tilejä mahdollisesti vuotanut.

89 million Steam account details just got leaked, so now's a good time to change your password

We're still not sure how it even happened.

www.xda-developers.com

• 89 million Steam account details available on dark web for sale, putting user accounts at risk.
• Leakage traced to supply chain compromise, not direct breach of Steam or Twilio.
• Those with 2FA enabled should be safe, others advised to change passwords for added security.

Twilio denies breach following leak of alleged Steam 2FA codes

Twilio has denied in a statement for BleepingComputer that it was breached after a threat actor claimed to be holding over 89 million Steam user records with one-time access codes.

www.bleepingcomputer.com

Valvetta tiedotetta.

Steam Data Leak: Valve says nothing to worry about and gives this advice to users - gHacks Tech News

A Steam data dump was discovered recently as a result of a leak. Here is what you need to know about it and how to protect your Steam account.

www.ghacks.net

Steam :: Steam News :: A note about the security of your Steam account

The recent leak being reported did NOT breach Steam systems

steamcommunity.com

 

[arthur3.0]

Voisi kai sitä linkata itse uutiseen jonkun epämääräisen lähteettömän twiitin sijaan?

Tuossa:

https://www.reuters.com/sustainability/climate-energy/ghost-machine-rogue-communication-devices-found-chinese-inverters-2025-05-14/

Olisi mielenkiintoista nähdä, millaisia nämä villit (rogue) modeemit ovat. Mitenköhän ne on laitteisiin liitetty. Myös tarkempi tieto noista inverttereistä (malli) kiinnostaa

 

[Wilds]

Traficom varoittaa epäilyttävistä Android-TV-laitteista. Valitettavasti ei mainita esimerkkejä merkeistä, joita kannattaisi välttää. "Bottiverkko inside!"

TV on älylaite, jonka turvallisuudesta tulee huolehtia - Ole tarkkana Android TV -medialaitteiden kanssa | Kyberturvallisuuskeskus

Markkinoilla on runsaasti erilaisia Android TV -laitteita, jotka tarjoavat käyttäjille mahdollisuuden suoratoistaa sisältöä, käyttää sovelluksia ja selata internetiä television kautta. Kaikki laitteet eivät kuitenkaan ole laadultaan tai tietoturvaltaan samalla tasolla.

www.kyberturvallisuuskeskus.fi

Markkinoilla on runsaasti erilaisia Android TV -laitteita, jotka tarjoavat käyttäjille mahdollisuuden suoratoistaa sisältöä, käyttää sovelluksia ja selata internetiä television kautta. Kaikki laitteet eivät kuitenkaan ole laadultaan tai tietoturvaltaan samalla tasolla.
Maailmalla on raportoitu edullisista verkkokaupoista hankituista laitteista, joissa on ollut vakavia tietoturvaongelmia. Osassa laitteista on löytynyt haittaohjelmiin viittaavia ohjelmistoja, jotka ovat saattaneet sisältää ei-toivottuja toimintoja.

 

[Hyrava]

Traficom varoittaa epäilyttävistä Android-TV-laitteista. Valitettavasti ei mainita esimerkkejä merkeistä, joita kannattaisi välttää. "Bottiverkko inside!"

TV on älylaite, jonka turvallisuudesta tulee huolehtia - Ole tarkkana Android TV -medialaitteiden kanssa | Kyberturvallisuuskeskus

Markkinoilla on runsaasti erilaisia Android TV -laitteita, jotka tarjoavat käyttäjille mahdollisuuden suoratoistaa sisältöä, käyttää sovelluksia ja selata internetiä television kautta. Kaikki laitteet eivät kuitenkaan ole laadultaan tai tietoturvaltaan samalla tasolla.

www.kyberturvallisuuskeskus.fi

Varmaankin tuossa tarkoitetaan kaikenlaisia AliExpress-telkkareita eli jotain vähän tuntemattomampia merkkejä kuten Skyworth, Changhong, Konka, Coocaa sun muita vastaavia joita löytyy kaikenmaailman Temusta, Aliexpressistä sun muista nettikaupoista jotain perinteistä Samsungia tai LG:tä huomattavasti halvemmalla. Noissa saattaa kyllä olla esiasennettuna ihan mitä vaan. En usko että jossain Samsungissa, TCL:ssä tai LG:ssä, varsinkaan jostain kotimaisesta liikkeestä tai jostain tunnettuna ja hyvämaineisena pidetystä nettikaupasta ostettaessa tulee ihan hirveästi haittaohjelmia mukana. Toki nykyaikaiset älytelkkarit lähettävät kaikenlaista telemetriaa valmistajalle mutta se on eri asia.

 

[escalibur]

Varmaankin tuossa tarkoitetaan kaikenlaisia AliExpress-telkkareita eli jotain vähän tuntemattomampia merkkejä kuten Skyworth, Changhong, Konka, Coocaa sun muita vastaavia joita löytyy kaikenmaailman Temusta, Aliexpressistä sun muista nettikaupoista jotain perinteistä Samsungia tai LG:tä huomattavasti halvemmalla. Noissa saattaa kyllä olla esiasennettuna ihan mitä vaan. En usko että jossain Samsungissa, TCL:ssä tai LG:ssä, varsinkaan jostain kotimaisesta liikkeestä tai jostain tunnettuna ja hyvämaineisena pidetystä nettikaupasta ostettaessa tulee ihan hirveästi haittaohjelmia mukana. Toki nykyaikaiset älytelkkarit lähettävät kaikenlaista telemetriaa valmistajalle mutta se on eri asia.

Villi veikkaus että tuo koskee noita geneerisiä Android-pohjaisia IPTV-purkkeja.

 

[Hyrava]

Villi veikkaus että tuo koskee noita geneerisiä Android-pohjaisia IPTV-purkkeja.

Varmaan koskee niitäkin mutta tänään tuli luettua joku uutisartikkeli aiheesta jossa kyllä aivan selkeästi mainittiin nimenomaan älytelevisiot joissa on Android-käyttis. Tuossa linkitetyssä uutisessa kyllä omasta mielestäni vaikuttaisi ennemminkin olevan kyllä kyse noista IPTV-purkeista eikä varsinaisista Android-telkkareista joten varmaankin uutistoimittajat ovat taas kirjoitelleet mitä sattuu... Noista Android-IPTV-bokseistahan on ollut juttua jo pidemmän aikaa että niissä saattaa olla ihan mitä vaan ylläreitä sisällä mutta ei se haittaa uutisoida noista enemmänkin.

 

[pulatunnus]

Varmaan koskee niitäkin mutta tänään tuli luettua joku uutisartikkeli aiheesta jossa kyllä aivan selkeästi mainittiin nimenomaan älytelevisiot joissa on Android-käyttis. Tuossa linkitetyssä uutisessa kyllä omasta mielestäni vaikuttaisi ennemminkin olevan kyllä kyse noista IPTV-purkeista eikä varsinaisista Android-telkkareista joten varmaankin uutistoimittajat ovat taas kirjoitelleet mitä sattuu... Noista Android-IPTV-bokseistahan on ollut juttua jo pidemmän aikaa että niissä saattaa olla ihan mitä vaan ylläreitä sisällä mutta ei se haittaa uutisoida noista enemmänkin.

Tietämättä mikä uutisartikkelli, niin tulee mieleen joku klikki AI toimittajan vääntämä juttu tuosta, jossa ei edes yritetty ymmärtää varoitusta.

TV on älylaite, jonka turvallisuudesta tulee huolehtia - Ole tarkkana Android TV -medialaitteiden kanssa | Kyberturvallisuuskeskus
Linkistä pari poimintaa

Maailmalla on raportoitu edullisista verkkokaupoista hankituista laitteista....

“Erityisesti tuntemattomien valmistajien edullisissa Android TV -laitteissa voi olla vakavia tietoturvaongelmia

Ja hankinnan osalta suositus

Laitehankinnassa suosi tunnettuja ja luotettavaksi todettuja laitemerkkejä, jälleenmyyjiä ja verkkokauppoja”,

Ja tuossa tunnetuilla ja luotetuilla "verkkokaupoilla" tuskin tarkoitetaan markkina paikkoja, tyyliin Temu, Ali, Ebay, Hobby Hall.

 

[Tobotialainen]

16 Billion Apple, Facebook, Google And Other Passwords Leaked

As 16 billion credentials are confirmed as having been leaked, is it time to switch from passwords to passkeys?

www.forbes.com

The 16 billion strong leak, housed in a number of supermassive datasets, includes billions of login credentials from social media, VPNs, developer portals and user accounts for all the major vendors

Näyttäisi olevan melko massiivinen tietovuoto nyt. 16 miljardia salasanaa vuotanut yleisistä palveluista kuten Apple, Google, Metan palveluita jne. Toisaalta tämä koostuu useammista osista joten päällekäisyyksiä on ilmeisesti, mutta jälleen hyvä muistutus 2 vaiheisen vahvistuksen käyttämisestä ja ilmeisesti nykyään Passkeyt siinä rinnalla mikä on itselle vielä vähän vieras juttu. Puhelimeen niitä on muutamia tullut mutta vähän on puutetta ymmärryksessä että miten tarkalleen ottaen toimii.

Toivottavasti kuvaus on riittävä, tulin oikeastaan hakemaan lisätietoa tästä täältä mutta ei ollutkaan vielä mainittu.

 

[Desgorr]

No, the 16 billion credentials leak is not a new data breach

News broke today of a "mother of all breaches," sparking wide media coverage filled with warnings and fear-mongering. However, it appears to be a compilation of previously leaked credentials stolen by infostealers, exposed in data breaches, and via credential stuffing attacks.

www.bleepingcomputer.com

Nähtävästi kyseessä on pidemmältä ajalta yhteen koottu paketti eri vuodoista saatuja tunnuksia. Eli kyseessä ei ole sinällään mikään uusi vuoto.

News broke today about "one of the largest data breaches in history," sparking wide media coverage filled with warnings and fear-mongering. However, it appears to just be a compilation of previously leaked credentials stolen by infostealers, exposed in data breaches, and via credential stuffing attacks.

To be clear, this is not a new data breach, or a breach at all, and the websites involved were not recently compromised to steal these credentials.

Instead, these stolen credentials were likely circulating for some time, if not for years. It was then collected by a cybersecurity firm, researchers, or threat actors and repackaged into a database that was exposed on the Internet.

 

[Tobotialainen]

No, the 16 billion credentials leak is not a new data breach

News broke today of a "mother of all breaches," sparking wide media coverage filled with warnings and fear-mongering. However, it appears to be a compilation of previously leaked credentials stolen by infostealers, exposed in data breaches, and via credential stuffing attacks.

www.bleepingcomputer.com

Nähtävästi kyseessä on pidemmältä ajalta yhteen koottu paketti eri vuodoista saatuja tunnuksia. Eli kyseessä ei ole sinällään mikään uusi vuoto.

Ah no tämäpä hyvä uutinen. En kyllä ymmärrä miksi tuosta uutisoitiin aluksi uutena Noita koostepakettejahan on tullut aika usein niin miten tätä ei ymmärretty koosteeksi

 

[Pakana]

Ah no tämäpä hyvä uutinen. En kyllä ymmärrä miksi tuosta uutisoitiin aluksi uutena Noita koostepakettejahan on tullut aika usein niin miten tätä ei ymmärretty koosteeksi

Eiköhän se ymmärretty, mutta klikkejä irtoaa paremmin kun otsikoidaan sopivasti.

 

[Tobotialainen]

Eiköhän se ymmärretty, mutta klikkejä irtoaa paremmin kun otsikoidaan sopivasti.

Joo tai sitten ihan rehellinen väärinymmärrys, joka vain levisi nopeasti mittaluokasta johtuen. Varmaan siellä pari klikkitehtailijaakin oli, mutta epäilen että Forbes olisi tarkoituksella tälläiseen lähtenyt.

 

[root]

Microsoft on rikkonut jotain Family Safety -sovelluksessaan. Tätä sovellusta käytettäessä voi muodostaa Microsoft-tileistä perheen/ryhmän. Mielestäni kätevä, kun on nuoria lapsia. Aikuinen voi seurata ja asettaa rajoja netin ja laitteiden, kuten Xbox, käytölle.

Sen sijaan tuli yllätyksenä vuosia myöhemmin, kun perheessä yhdellä lakkasi selain toimimasta Windowsissa. Kyse ei enää lapsesta vaan luotettavasta nuoresta, joten kaikki rajoitukset ja seurannat Family Safetyssä oli klikkailtu pois päältä kauan sitten. Syypää ilmeisesti MS:n bugi, koska Family Safety asetuksista löytyi joku enabloitu nettifiltteri-asetus, jossa selvästi sanottiin että estää kaikkien selainten paitsi Edgen käytön.

Meni hetki aikaa ihmetellessä miksi Firefox ja Chrome eivät käynnisty. Windowsin eventeistä en osannut syytä kaivaa. Bugi oli ainakin siinä että mitään ilmoitusta ei tullut koneelle. Redditissä löytyi haulla kommentti Family Safetystä ja heti perään Bleeping Computer raportoi samasta viasta:

Microsoft confirms Family Safety blocks Google Chrome from launching

Microsoft has confirmed that its Family Safety parental control service is blocking users from launching Google Chrome and other web browsers on Windows systems.

www.bleepingcomputer.com

 

[Rollerix]

Microsoft on rikkonut jotain Family Safety -sovelluksessaan. Tätä sovellusta käytettäessä voi muodostaa Microsoft-tileistä perheen/ryhmän. Mielestäni kätevä, kun on nuoria lapsia. Aikuinen voi seurata ja asettaa rajoja netin ja laitteiden, kuten Xbox, käytölle.

Sen sijaan tuli yllätyksenä vuosia myöhemmin, kun perheessä yhdellä lakkasi selain toimimasta Windowsissa. Kyse ei enää lapsesta vaan luotettavasta nuoresta, joten kaikki rajoitukset ja seurannat Family Safetyssä oli klikkailtu pois päältä kauan sitten. Syypää ilmeisesti MS:n bugi, koska Family Safety asetuksista löytyi joku enabloitu nettifiltteri-asetus, jossa selvästi sanottiin että estää kaikkien selainten paitsi Edgen käytön.

Meni hetki aikaa ihmetellessä miksi Firefox ja Chrome eivät käynnisty. Windowsin eventeistä en osannut syytä kaivaa. Bugi oli ainakin siinä että mitään ilmoitusta ei tullut koneelle. Redditissä löytyi haulla kommentti Family Safetystä ja heti perään Bleeping Computer raportoi samasta viasta:

Microsoft confirms Family Safety blocks Google Chrome from launching

Microsoft has confirmed that its Family Safety parental control service is blocking users from launching Google Chrome and other web browsers on Windows systems.

www.bleepingcomputer.com

Asensin muutama vuosi sitten Family Safetyn lasten koneeseen. Silloin asennusohjeissa kyllä mainittiin, että vain Edge kelpaa selaimeksi.

 

[Puhelinkoppi]

Asensin muutama vuosi sitten Family Safetyn lasten koneeseen. Silloin asennusohjeissa kyllä mainittiin, että vain Edge kelpaa selaimeksi.

"Silloin asennusohjeissa kyllä mainittiin, että vain Edge kelpaa selaimeksi." Hyvä veto m$ältä. Vain sen oma profilointi/tiedonhaalintakikkare saa olla käytössä.

 

[root]

Asensin muutama vuosi sitten Family Safetyn lasten koneeseen. Silloin asennusohjeissa kyllä mainittiin, että vain Edge kelpaa selaimeksi.

Ok, se lienee erillinen sovellus nykyään. En aikanaan asentanut mitään. Lapsilla omat Microsoft tilit ja liitin ne account.microsoft.com sivustolla "perheeseen". Sitä kautta pääsi asettamaan rajoituksia suoraan. Tuohan on luonnollista, että vain Edge kelpaa, koska vain sen koodiin MS pääsee lisäämään ominaisuuksia.

Rajoitukset kuitenkin myöhemmin poistettu ja tuli yllätyksenä muutaman vuoden jälkeen että selainrajoitus meni uudelleen päälle. Helppo ratkaisu olisi poistaa nuorten tilit perheestä itsenäisiksi. Sitten ei vaan pääse jakamaan Office 365 family tilauksen etuja.

 

[TenderBeef]

Oliko tässä joku tietoturvaongelma vai miksi tästä nyt tässä ketjussa keskustellaan?

 

[root]

Oliko tässä joku tietoturvaongelma vai miksi tästä nyt tässä ketjussa keskustellaan?

Omassa päässäni olin postaamassa win 11 ketjuun. Anteeksipyyntö niille, joilla on tälle keskustetulle ilmoitukset päällä työn puolesta!