F-Securen yrityspuolen yksikkönä aiemmin tunnetun WithSecuren tutkijat ovat löytäneet takaoven, jota on käytetty tietoturvahyökkäyksissä Itä-Euroopassa ainakin vuoden 2022 puolivälistä lähtien. Kapeka-niminen haittaohjelma voidaan yhdistää Sandwormiin, joka on Venäjän sotilastiedustelupalvelun (GRU) tukema uhkatoimija.

Kerroimme viime viikolla, että LG-älytelevisioiden WebOS-käyttöjärjestelmästä oli löytynyt useita kriittisiä haavoittuvuuksia. LG kertoo nyt, että aukot on paikattu. Television omistajien kannattaakin hetimiten ladata ohjelmistopäivitys ruutuihinsa.

Tietoturvayritys Check Point Software on esitellyt alkuvuoden trendejä kyberhyökkäyksissä. Kyberhyökkäysten kasvu jatkuu kovana. Uutena ilmiönä kiristyshaittaohjelmilla hyökätään nyt yhä useammin valmistavan teollisuuden ja mediatalojen kimppuun.

Tekoälyn ja koneoppimisen tekniikoiden nopeasti yleistyvä käyttöönotto yhä autonomisemmissa järjestelmissä lisää vaatimuksia entistä älykkäämmille turvajärjestelmille useilla eri teollisuusaloilla. Painopiste on samalla siirtymässä kustannussäästöistä käyttömukavuuteen ja turvallisuuteen.

Tietoturvayritys Bitdefenderin mukaan ongelmat koskettavat LG-televisioiden WebOS-versioita 4–7. Kaikkiaan maailmalla on yli 91 000 LG:n televisiota, joita tietoturva-aukko koskee.

Jos auton kojelautakameran pitää kuvata onnettomuutta, on tutkijoiden kannalta tärkeää tallentaa mahdollisimman paljon kameran datasta. Tässä auttaa suomalainen, suuren yleisön kannalta tuntematon Tuxera. Sen tuotehallinnasta vastaava Marko Finnig ja toimitusjohtaja Tuukka Ahoniemi esittelivät uutta Persistence Manager -ominaisuutta Nürnbergin Embedded World -messuilla.

EU:n uusi NIS2-direktiivi vahvistaa kyberturvallisuutta monella tasolla, mutta tuo myös yrityksille paljon uusia vastuita. Finnish Information Security Cluster (FISC) – Kyberala ry on julkaissut EU:n verkko- ja tietoturvallisuusdirektiivi NIS2:n kansallisen soveltamisoppaan. Tavoitteena on tukea Suomessa toimivien yritysten kyberturvallisuustyötä vastaamaan muuttuvia lainsäädäntövelvoitteita.

Japanilainen Renesas lanseerasi viime vuonna pilvipohjaisen Quick Connect Studio -työkalut, joilla sulautettujen järjestelmien suunnittelu onnistuu vedä ja pudota -periaatteella. Nürnbergin Embedded Worldissa työkaluun tuotiin uusia ominaisuuksia. Käyttäjiä paketille on tähän asti tullut parisataatuhatta.

Barcelonassa toimiva IoT-antennien kehittäjä Ignion on esitellyt Nürnbergin Embedded World -messuilla Oxion-kehitysalustan, joka lyhentää langattomien laitteiden suunnitteluaikaa. AWS:n avulla IoT-laitekehittäjät voivat hyödyntää tekoälyn ja koneoppimisen tehoa reaaliajassa nopeuttaakseen antennien suunnittelua.

Ruotsalainen sulautettujen sovellusten työkaluja kehittävä IAR uskoo, että avoin RISC-V-arkkitehtuuri taipuu hyvin myös autojen turvallisuuskriittisiin sovelluksiin. IAR tekee tässä yhteistyötä Nuclei System Technologyn ja MachineWaren kanssa.

EDA viittaa työkaluihin, joilla mikropiirien suunnittelu on automatisoitu. SEMI-järjestön alainen ESD Alliance seuraa markkinoiden kehitystä. Viimeisen raportin mukaan EDA-alalla työskenteli vuoden 2023 lopulla hieman yli 60 tuhatta suunnittelijaa. Tarkalleen luku oli 60 106.

Rust-ohjelmointikieli näyttää turvallisuutensa ansiosta nousevan C/C++:n varteenotettavaksi täydennykseksi tai jopa korvaajaksi autojen ohjelmistokehityksessä. Infineon Technologies ottaa tässä ison askeleen ensimmäisellä ISO 26262 ASIL D -hyväksytyn Rust-kääntäjällään AURIX-sarjan TC3x- ja TC4x-piireille.

X-Silicon on uusi Piilaakson veteraanien perustama yritys, joka aikoo mullistamaan GPU-suunnittelun RISC-V-pohjaisella vektori-grafiikkalaskentamoottorilla. Se pystyy suorittamaan rinnakkain tekoäly-, HPC- ja 2D/3D-grafiikkatehtäviä.

Traficom kertoo viikkokatsauksessaan, että Linuxissa käytetystä XZ Utilis -ohjelmistosta löydettiin pääsiäisen aikana kriittinen haavoittuvuus. Se oli vaarassa avata tunkeutujille pääsyn lukuisiin maailman Linux-järjestelmiin ja altistaa ne laajoille kyberhyökkäyksille.

Useissa älypuhelimissa on jo parin vuoden ajan voinut editoida valokuvia niiden ottamiseen jälkeen. Nyt OnePlus on liittynyt joukkoon uudella AI Eraser -ominaisuudella, jonka avulla kuvia voidaan muokata Valokuva-sovelluksessa. Eli epätoivotun sukulaisen saa retusoitua pois kuvasta myös jälkikäteen. OnePlussan operatiivisen johtajan Kinder Liun mukaan AI Eraser on OnePlussan ensimmäinen generatiiviseen tekoälyteknologiaan perustuva ominaisuus. Liu lupaa lisää GenAI-ominaisuuksia yhtiön puhelimiin myöhemmin tänä vuonna.

Aalto-yliopiston tutkijat selvittivät ensi kertaa perusteellisesti Applen iPhone-puhelimien ja oikeastaan sen iOS-alustan välttämättömien sovellusten yksityisyysasetuksia. Testissä mukana olleet käyttäjät eivät saaneet yhtään sovelluksista lopettamaan datan jakamista.

Takavuosina puhuttiin SDR-radioista eli softaradioista. Nyt sama terminologia valuu autoihin. Tulevaisuuden autojen ominaisuudet määritellään pääosin ohjelmistoilla. Tämä tarkoittaa, että puolijohteiden rooli autojenvalmistuksessa kasvaa ja samalla kehitys vaatii yhä enemmän autojen järjestelmien siruilta.

Jopa Valkoinen talo on Yhdysvalloissa ilmoittanut, että ohjelmistonkehityksessä pitäisi päästä eroon ”muistivaarallisista” C- ja C++-kielistä. Mitä sitten tilalle? Ainakin Googlen vastaus on selvä: Rust on turvallisempi ja myös tehokkaampi kieli koodaustiimien käsissä.

Teknologiayhtiö Insta on solminut kaksi yhteistyösopimusta. Sopimukset liittyvät Naton tietojärjestelmäviraston hallinnoimiin ohjelmiin. Insta Advancen liiketoimintajohtaja Petri Reiman näkee, että NATOn uudessa multidomain-ajattelussa suomalaiset ratkaisut näyttävät kiinnostavilta.

Autoista on tulossa yhä enemmän ohjelmallisesti määriteltyjä, jopa softa-autoja. Arvioiden mukaan jopa 50 prosenttia uuden auton hinnasta muodostuu ohjelmistokehityksestä vuonna 2030. Nyt NXP on esitellyt alustan, joka helpottaa valmistajien siirtymistä uudenlaisiin ohjelmistopohjaisiin suunnitteluihin.