Microsoftin Exchange Server -ohjelmistosta löytyneet haavoittuvuudet ovat eskaloitumassa isoksi ongelmaksi. Esimerkiksi Check Point Researchin tutkijat sanovat, että viimeisen 24 tunnin aikana organisaatioiden hyväksikäyttöyritykset kaksinkertaistuivat kahden tai kolmen tunnin välein.
Kaikkiaan Microsoft-sähköpostipalvelimesta on löytyvät neljä 0-päivähaavoittuvuutta. Tutkijat ovat antaneet sekä haavoittuvuuksille että niitä hyödyntäville hyökkäyskoodeille nimen ProxyLogon.
Jo tammikuussa ensimmäinen kyberrikollisten ryhmä alkoi hyödyntää haavoittuvuuksia. Ryhmä tunnetaan nimellä Hafnium. Nyt Microsoft-sähköpostipalvelimiin hyökkää jo kymmenkunta eri ryhmittymää.
Käytännössä tällä hetkellä käynnissä on kilpajuoksu hakkerien ja Exchange-korjausten välillä. Hyökkäysten kohteista 17 prosenttia kuuluu hallituksille ja armeijoille ja 14 prosenttia teollisuudelle. Check Pointin mukaan lähes viidesosassa hyökkäyksiä kohteet ovat olleet Turkissa.
Maaliskuun 3. päivänä Microsoft julkaisi hätäkorjauksen Exchange Server -tuotteelleen, joka on maailman suosituin postipalvelin. Kaikki saapuvat ja lähtevät sähköpostit, kalenterikutsut ja käytännössä kaikki Outlookin kautta käytettävät asiat kulkevat Exchange-palvelimen kautta.
Haavoittuvuuksien avulla hyökkääjä voi lukea sähköpostit Exchange-palvelimelta ilman todennusta tai pääsyä henkilön sähköpostitiliin. Lisää haavoittuvuusketjua antaa hyökkääjille mahdollisuuden hallita koko postipalvelinta.
Kun hyökkääjä ottaa Exchange-palvelimen haltuunsa, hän voi käyttää sitä etäyhteyden kautta. Koska monia Exchange-palvelimia voi käyttää Outlook Web Access -rajapinnan yli, on kyseessä kriittinen turvallisuusriski jopa miljoonille organisaatioille.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
