Tietoturvayritys Check Point Software pitää CPX-kehittäjäkokoustaan Las Vegasissa ja tuttuun tapaan sieltä kuuluu uutisia haavoittuvuuksista. Uusin raportti koskee it-ylläpitäjien paljon käyttämää etäyhteysprotokollaa, josta Check Point on löytänyt yhteensä 25 haavoittuvuutta.
RDP-protokollan (Remote Desktop Protocol) aukot eivät ole mitään triviaaleja, sillä osaavan hakkerin käsissä ne mahdollistavat etäylläpitäjän koneen haltuun ottamisen ja haittakoodin ja/tai -tiedostojen asentamiseen koneille. Voidaan puhua jopa käänteisestä etäyhteydestä.
RDP on Microsoftin kehittämä protokolla. Siitä on kehitetty myös avoimen koodin versio FreeRDP. Check Point on raportoinut löydetyistä haavoittuvuuksista molempiin leireihin.
FreeRDP sai tiedon haavoittuvuuksista lokakuun 22. päivä viime vuonna. Yhteisö toimitti Check Pointille korjaukset marraskuun alussa verifiointia varten. Marraskuun 20. päivä korjaukset toimitettiin githubiin, jotta se voidaan asentaa ylläitäjien toimesta Linux- ja MacOS-koneille.
Microsoftilla tieto haavoittuvuuksista meni lokakuun 16. päivä. Joulukuun 17. päivä yritys vastasi saaneensa tiedon ongelmista. Samalla MS ilmoitti, ettei korjausta ole tulossa.
Check Pointin suosituksiin kuuluu vain FreeRDP-sovelluksen päivittäminen, mikäli käyttää avoimen koodin rdesktopia tai FreeRDP:tä. Mikäli käyttää Microsoftin MSTSC-työkalua, korjausta ei siis ole tulossa. Check Point suosittaa kaksisuuntaisen leikepöydän jakamisen poistamista käytöstä, koska sen avulla voidaan periaatteessa istuttaa mikä tahansa haitta etäyhteyden ottavalle koneelle. Etäpalvelimille ei pitäisi ottaa RDP-yhteyttä ollenkaan.
Check Pointin raportti löytyy yksityiskohtineen täältä.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
