Suomalainen tietoturva-asiantuntija Mikko Hyppönen nousi lavalle Black Hat -konferenssissa ja muistutti, että kyberturvallisuus on paradoksaalisessa tilanteessa. - Turvallisuus on parempi kuin koskaan, vaikka se ei siltä tunnu, Hyppönen sanoi todennäköisesti viimeisessä Black Hat keynotessaan.

Nordic Semiconductor on julkistanut uuden nRF54LM20A-järjestelmäpiirin, joka tuo huomattavasti lisää muistia nopeasti kasvaviin langattomiin sovelluksiin. Uusista protokollista sekä Matter että Bluetoothin uusimmat variantit vaativat aiempaa enemmän tallennustilaa.

Suomalaisen ohjelmistoalan uudistumista vauhditetaan uudella MAISA-yhteishankkeella, jossa generatiivinen tekoäly nostetaan yksittäisten kehittäjien työpöydältä tiimien, organisaatioiden ja koko yritysten käyttöön. DIMECC Oy:n johtaman hankkeen tavoitteena on varmistaa, että kotimainen ohjelmistoteollisuus säilyttää kilpailukykynsä nopeasti muuttuvassa kansainvälisessä toimintaympäristössä.

Kehitysosastoilla on kiteytymässä kokonaan uusi rooli, jossa pitää toimia lastenvahtina AI-koodiboteille. Ne tuottavat heikkolaatuista koodia. Silti bottien käyttö kannattaa. Ainakin näin ajattelevat ne kehittäjät, joiden kanssa Techcrunch on puhunut.

Kyberuhkien luonne on muuttumassa pysyvästi. Fortinetin Suomen maajohtaja Janne Tägtström muistuttaa, että maailmassa skannataan verkkojen haavoittuvuuksia tällä hetkellä noin 36 000 kertaa sekunnissa. Yhä useammin hyökkäysten taustalla on tekoälyn avulla luotu haittakoodi, joka kykenee muuntumaan itsenäisesti. Tämä vie pelin uudelle tasolle, jossa ihminen ei enää yksin pysty vastaamaan hyökkäysten nopeuteen.

Fortinetin tutkimusyksikön FortiGuard Labsin asiantuntija Bachir Ghoubali varoitti yhtiön Security Dayssä, että kyberuhat ovat ottaneet uuden harppauksen: hyökkäys ei enää välttämättä vaadi edes käyttäjän klikkausta. EchoLeak-nimellä tunnettu, Microsoft Copilotista löydetty haavoittuvuus (CVE-2025-32711) osoittaa, kuinka keinotekoinen äly voidaan manipuloida varastamaan tietoja täysin huomaamatta.

Suomalaiset organisaatiot joutuvat elokuussa keskimäärin 1 027 kyberhyökkäyksen kohteeksi viikoittain, kertoo tietoturvayritys Check Pointin tutkimuslaitoksen tuore kyberturvallisuusraportti. Määrä on kuusi prosenttia suurempi kuin vuotta aiemmin.

- Täysin turvallisia verkkoja ei ole, aina jää aukkoja. Näin muistutti Loihteen senior management architect Teppo Kouhia, kun hän puhui OT-verkkojen tietoturvasta. Hänen mukaansa tietoturvaa ei voi rakentaa yhden kerroksen tai yksittäisen ratkaisun varaan – monitasoinen suojaus ja jatkuva valvonta ovat välttämättömiä.

Oululainen Bittium julkaisi maanantaina uuden sukupolven tietoturvapuhelimensa, Bittium Tough Mobile 3:n. Puhelin perustuu HMD Secure Oy:n Espoossa valmistamaan laitealustaan. Bittium viimeistelee alustan omilla ohjelmistoillaan valtiolliseen käyttöön soveltuvaksi turvapuhelimeksi.

Tietoturvasovelluksia kehittävän Surfsharkin tuoreiden lukujen mukaan haittaohjelmat eivät ole menneisyyden jäänne, vaan todellinen ja kasvava uhka vuonna 2025. Windows-käyttäjät joutuvat erityisesti varomaan, sillä heidän koneilleen iskee seitsemän kertaa enemmän haittaohjelmia kuin macOS-koneille.

Syyskuun 16. päivä järjestettävä ECF25-tapahtuma tarjoaa sulautetun tekniikan ammattilaisille huippuluokan ohjelman ja ajankohtaisimmat aiheet. Päivän aikana kuullaan asiantuntijoiden näkemyksiä turvallisesta Edge AI:sta, sulautettujen järjestelmien kehityksen haasteista, uusista moduuliratkaisuista sekä elektroniikan jakelun kumppanuusmalleista.

- Aiemmin potilastietojen tulo ambulanssiin kesti 30–60 sekuntia. Nyt ne tulevat 1–2 sekunnissa. DNA:n toimitusjohtaja Jussi Tolvanen korosti yhtiön tietoturvaseminaarissa, että yhteyden nopeutumisella voi olla ratkaiseva merkitys potilasturvallisuuden kannalta.

Suomalainen IT-yhtiö Rakettitiede toimi pääsponsorina Spaceship Game Jam 2025 -tapahtumassa, joka järjestettiin viime viikonloppuna ensimmäistä kertaa Suomessa. Tapahtuman takana olivat Finnish Game Jam ja Euroopan avaruusjärjestö ESA, ja se toteutettiin sekä verkossa että yhdeksässä kaupungissa ympäri maan.

Italialainen teknologiayhtiö SECO on julkaissut Clea OS 2.0 -käyttöjärjestelmän, joka on Yocto-pohjainen laiteriippumaton Linux-jakelu sulautettuihin laitteisiin. Uusi versio toimii oletusalustana kaikissa uusissa SECO-laitteissa ja tarjoaa valmistajille valmiin työkalupakin etäpäivityksiin, tietoturvaan sekä edistyneisiin edge-palveluihin.

Kyberturvayhtiö Check Point Research on paljastanut uudenlaisen tietojenkalastelukampanjan, joka on poikkeuksellisen ovela ja kärsivällinen. Kampanjaa kutsutaan nimellä ZipLine, ja se kohdistuu erityisesti yhdysvaltalaisiin teollisuusyrityksiin, mutta toimintamalli on sellainen, että se voisi helposti ulottua myös muualle.

Eilen tuli kuluneeksi 34 vuotta siitä, kun nuori tietojenkäsittelytieteen opiskelija Linus Torvalds julkaisi viestinsä comp.os.minix -uutisryhmään. Hän ilmoitti työstävänsä uutta käyttöjärjestelmää, joka hänen omien sanojensa mukaan oli “vain harrastus, ei mitään suurta ja ammattimaista GNU:n tapaista”. Historia osoitti, että tämä oli yksi aikamme ironisimmista vähättelyistä.

Digi International, joka tunnetaan IoT-ratkaisujen toimittajana, on ostanut yhdysvaltalaisen Jolt Software Inc:n noin 145,5 miljoonalla dollarilla. Jolt tunnetaan erityisesti ratkaisuistaan vähittäiskaupan ja juomateollisuuden ohjelmistojen toimittajana.

Tietojen kalastelu on muuttunut yksittäisten rikollisten harrastuksesta ammattimaiseksi palvelutoiminnaksi, kertoo tietoturvayritys Push Security tuoreessa Phishing Whitepaper v1.4 -raportissaan.

Amazon Web Services (AWS) on julkistanut Kiron, uuden tekoälyavusteisen koodieditorin, jonka tarkoitus on viedä AI-kehitys prototyypeistä tuotantoon. Kiro eroaa monista muista tekoälyapureista siinä, että se ei tyydy pelkkään “promptaa ja koodaa” -malliin, vaan ohjaa kehittäjää suunnitelmallisempaan ja dokumentoidumpaan prosessiin.

Microsoftin 365 Copilotista paljastui kesällä vakava EchoLeak-haavoittuvuus, mutta yhtiö on jo paikannut sen. Kyseessä oli niin sanottu zero-click-tyyppinen hyökkäys, joka mahdollisti yritysten arkaluontoisen tiedon vuotamisen ilman käyttäjän minkäänlaista toimintaa.