Elements Endpoint Protection<\/h2>\nElements Mobile Protection p\u00e4ivitys Androidille (23.5.0022639)<\/h3>\n
Androidille tarkoitettuun WithSecure Elements Mobile Protection -sovellukseen on julkaistu p\u00e4ivitys (23.5.0022639).<\/p>\n
Sovellus tukee nyt seuraavia turvallisuusparametreja:<\/p>\n
- \n
- V\u00e4lityspalvelinta k\u00e4ytt\u00e4v\u00e4n verkon havaitseminen<\/li>\n
- K\u00e4ytett\u00e4viss\u00e4 olevan levytilan tunnistus<\/li>\n<\/ul>\n
Elements Agent osoitteessa Windows and Server<\/h3>\n
P\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio. T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 24.1 (sis\u00e4inen versio 24.1.85), ja p\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Enemm\u00e4n n\u00e4kyvyytt\u00e4 ongelmista, jos p\u00e4\u00e4tepisteest\u00e4 puuttuvat ACS-riippuvuudet.<\/strong><\/h4>\n
T\u00e4m\u00e4 julkaisu lis\u00e4\u00e4 n\u00e4kyvyytt\u00e4 ongelmiin, jos p\u00e4\u00e4tepisteest\u00e4 puuttuu ACS-riippuvuudet (Azure Code Signing).<\/p>\n
Lis\u00e4tietoja on erillisess\u00e4 artikkelissa ACS-riippuvuudet<\/a><\/p>\n
![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-14.png.webp\")
<\/img><\/a><\/figure>\nParannettu Connectivity-ty\u00f6kalun raporttin\u00e4kym\u00e4<\/strong><\/h4>\n
Connectivity Tool -raporttin\u00e4kym\u00e4ss\u00e4 on parannettu k\u00e4ytt\u00e4j\u00e4kokemusta. Nyt on mahdollista valita ja kopioida luetellut URL-osoitteet leikep\u00f6yd\u00e4lle.<\/p>\n
![\"Picture2.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-14.png.webp\")
<\/img><\/a><\/figure>\nUusi j\u00e4rjestelm\u00e4tapahtuma J\u00e4rjestelm\u00e4tapahtumien havaitsemisessa<\/strong><\/h4>\n
Uusi j\u00e4rjestelm\u00e4tapahtuma (EventID 865, SoftwareRestrictionPolicies) on k\u00e4ytett\u00e4viss\u00e4 j\u00e4rjestelm\u00e4tapahtumien havaitsemisessa.<\/p>\n
T\u00e4m\u00e4 tapahtuma k\u00e4ynnistyy (jos se on k\u00e4yt\u00f6ss\u00e4 profiilissa), kun k\u00e4ytt\u00e4j\u00e4 yritt\u00e4\u00e4 suorittaa ohjelman, jota k\u00e4yt\u00e4nt\u00f6 ei salli.<\/p>\n
![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-17.png.webp\")
<\/img><\/a><\/figure>\nEnnakkoilmoitus: Tulevat muutokset osoitteeseen WithSecure Elements Mobile Protection<\/h3>\n
Vuoden 2024 ensimm\u00e4isen nelj\u00e4nneksen aikana julkaisemme uuden version t\u00e4st\u00e4 tuotteesta, ja haluamme ilmoittaa siit\u00e4 etuk\u00e4teen, jotta voitte tiedottaa siit\u00e4 loppuk\u00e4ytt\u00e4jille.<\/p>\n
N\u00e4m\u00e4 muutokset tuovat Elements Mobile Protection toiminnallisuudeltaan l\u00e4helle muuta Elements -tuoteperhett\u00e4. Nykyaikaistamme verkkoliikenteen suojaustapaa ja tarjoamme samalla paremman n\u00e4kyvyyden laitteen tietoturvaan. N\u00e4m\u00e4 ovat olennaisia nykyaikaisille B2B-sovelluksille.<\/p>\n
Muutokset p\u00e4hkin\u00e4nkuoressa:<\/strong><\/p>\n
- \n
- Parantaa yleist\u00e4 k\u00e4ytt\u00f6kokemusta ja luotettavuutta, kun selainliikennett\u00e4 suojataan.<\/li>\n
- Network Gateway suojaa verkkoliikennett\u00e4 ja hy\u00f6dynt\u00e4\u00e4 my\u00f6s WithSecure Security Cloud -palvelua saumattomaan, nopeaan ja luotettavaan skannaukseen.<\/li>\n
- Otetaan k\u00e4ytt\u00f6\u00f6n selailun suojauslaajennus Safariin iOS:ss\u00e4.<\/li>\n
- N\u00e4kyvyyden tarjoaminen Elements Mobile Protection tapahtumille Elements Security Center .<\/li>\n
- Laitteen verkkov\u00e4yl\u00e4 korvaa nykyisen VPN-toiminnon.<\/li>\n<\/ul>\n
Parantaaksemme selausliikenteen luotettavuutta ja turvallisuutta otamme laitteeseen k\u00e4ytt\u00f6\u00f6n ”verkkov\u00e4yl\u00e4n”. T\u00e4m\u00e4 korvaa mobiiliasiakkaiden nykyisen VPN-toiminnon, joka ohjaa kaiken laitteen verkkoliikenteen ulkoiseen ”VPN-ulkoistussolmuun”. Verkkoyhdysk\u00e4yt\u00e4v\u00e4n avulla et voi en\u00e4\u00e4 valita VPN-ulostulosolmua, mutta voit hy\u00f6ty\u00e4 selausliikenteesi kattavammasta suojauksesta. Huomaa, ett\u00e4 verkkoliikennett\u00e4 ei salata t\u00e4ll\u00e4 uudella toiminnolla.<\/p>\n
K\u00e4ytt\u00e4j\u00e4n ei tarvitse asentaa uutta sovellusta.<\/p>\n
Viimeistelemme parhaillaan n\u00e4it\u00e4 uusia asiakkaita koskevia muutoksia, ja tiedotamme asiasta, kunhan saamme tarkan julkaisup\u00e4iv\u00e4m\u00e4\u00e4r\u00e4n. Samalla annamme linkin lis\u00e4tietoihin muutoksista ja kaikista toimista, jotka kumppaneiden tai asiakkaiden tulisi huomioida.<\/p>\n
Elements Endpoint Detection and Response<\/p>\n
EDR: Prosessipuu <\/h3>\n
Olemme ottaneet k\u00e4ytt\u00f6\u00f6n uuden prosessipuun\u00e4kym\u00e4n osoitteessa Elements Detection and Response.<\/strong><\/p>\n
T\u00e4m\u00e4 on proof-of-concept, jossa k\u00e4ytet\u00e4\u00e4n t\u00e4ysin uusia komponentteja ja paljon muokattua koodia, joten arvostaisimme suuresti palautetta sen parantamiseksi edelleen. <\/p>\n
Ilmoita kaikista virheist\u00e4 ja mahdollisista suorituskykyongelmista. Se ei tarjoa kaikkia ”vanhan” puun toimintoja, mutta puuttuva elements lis\u00e4t\u00e4\u00e4n pian. <\/p>\n
Toivomme, ett\u00e4 t\u00e4m\u00e4 auttaa k\u00e4ytt\u00e4ji\u00e4mme tutkimaan Broad Context Detectionsia syvemm\u00e4ll\u00e4 tasolla k\u00e4ytt\u00e4m\u00e4ll\u00e4 uutta versiota EDR BCD Details.<\/p>\n
![\"Picture5.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-1.jpg.webp\")
<\/img><\/a><\/figure>\nHuomautus<\/strong>: Vanha prosessipuun\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\n
EVM: Muutokset portaalissa<\/h3>\n
Yhteenvetoraportin konfiguraattori on p\u00e4ivitetty n\u00e4ytt\u00e4m\u00e4\u00e4n oikein valittujen varojen ja skannausten arvot.<\/p>\n
![\"Picture3.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-1.jpg.webp\")
<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\n
Elements API<\/h3>\n
Turvallisuustapahtumien tilastot<\/strong><\/h4>\n
Elements API -asiakasohjelma voi lukea tilastotietoja osoitteesta kyselyn p\u00e4\u00e4tepiste<\/a>. Kun pyynt\u00f6 sis\u00e4lt\u00e4\u00e4 HTTP-otsikon<\/p>\n
Hyv\u00e4ksy: application\/vnd.withsecure.aggr+json<\/code><\/p>\nElements API valitsee kaikki kyselyparametrien mukaiset tapahtumat ja ryhmittelee tapahtumat valitun ominaisuuden mukaan. Vastauksena asiakas saa kuhunkin ryhm\u00e4\u00e4n kuuluvien kohteiden lukum\u00e4\u00e4r\u00e4n.<\/p>\n
Esimerkki<\/strong><\/p>\n
curl -v -X POST
\n-H \"Accept: application\/vnd.withsecure.aggr+json\" -d \"count=engine\"
\n-d \"engineGroup=epp -d \"persistenceTimestampStart=2024-01-01-01T00:00:00Z\"
\n\"\"<\/code><\/p>\nEsimerkki cURL lukee tilastoja EPP-turvatapahtumista, jotka on luotu 2024-01-01 j\u00e4lkeen. Asiakas k\u00e4ytt\u00e4\u00e4 parametria count=engine ryhmitell\u00e4kseen tapahtumat ominaisuuden moottorin mukaan.<\/p>\n
{
\n\"items\" : [{
\n\"engine\" : \"manualScanning\",
\n\"count\" : 10
\n}, {
\n\"engine\" : \"tamperProtection\",
\n\"count\" : 143
\n}, {
\n\"engine\" : \"firewall\",
\n\"count\" : 17
\n}, {
\n\"engine\" : \"deepGuard\",
\n\"count\" : 22
\n} ]
\n}<\/code><\/p>\nVastaanotettu vastaus sis\u00e4lt\u00e4\u00e4 tietoa siit\u00e4, ett\u00e4 API l\u00f6ysi 10 tapahtumaa manualScanningista, 143 tapahtumaa tamperProtectionista, 17 palomuurista ja 22 tapahtumaa deepGuardista.<\/p>\n
Elements API Keittokirja sis\u00e4lt\u00e4\u00e4 esimerkin Pythonilla toteutettu tilastopyynt\u00f6<\/a>.<\/p>\n
Muut kiinnostavat asiat<\/h2>\n
Kuukausittain Threat Highlights Report: joulukuu 2023<\/h3>\n
- \n
- Merkitt\u00e4v\u00e4t tietomurrot, jotka koskivat yhdysvaltalaista televiestint\u00e4palvelujen tarjoajaa Xfinity\u00e4, yhdysvaltalaista asuntolainanantajaa MrCooperia ja DonorViewia, pilvipohjaisen hyv\u00e4ntekev\u00e4isyyslahjoitusj\u00e4rjestelm\u00e4n tarjoajaa.<\/li>\n
- Nollaklikkauksen Outlook\/Exchange-hy\u00f6kk\u00e4yksen aktiivinen hy\u00f6dynt\u00e4minen ven\u00e4l\u00e4isen APT:n toimesta, joka on tunnistettu Ven\u00e4j\u00e4n GRU:n yksik\u00f6ksi 26165.<\/li>\n
- Hy\u00f6dynt\u00e4mistietojen analyysi, jossa keskityt\u00e4\u00e4n WithSecure ja VirusTotalin havaintotietojen ajallisiin muutoksiin, mukaan lukien tiettyjen CVE:iden k\u00e4yt\u00f6n vaihtelut.<\/li>\n
- Israelia ja Palestiinaa ymp\u00e4r\u00f6iv\u00e4t meneill\u00e4\u00e4n olevat tapahtumat, joihin liittyy molempien osapuolten puolesta kyberareenalla toimivia hacktivistien edustajia.<\/li>\n
- Lunnasohjelmahy\u00f6kk\u00e4ysten jatkuminen, vaikkakin aiempia kuukausia v\u00e4h\u00e4isempin\u00e4, ja merkkej\u00e4 Qakbotin mahdollisesta paluusta sen j\u00e4lkeen, kun lainvalvontaviranomaiset olivat poistaneet sen k\u00e4yt\u00f6st\u00e4.<\/li>\n
- Tutkitaan mielenkiintoisia haavoittuvuuksia, sek\u00e4 vanhoja ett\u00e4 uusia, ja k\u00e4ytet\u00e4\u00e4n erilaista l\u00e4hestymistapaa n\u00e4it\u00e4 haavoittuvuuksia koskevien tietojen analysointiin.<\/li>\n<\/ul>\n
Merkitt\u00e4v\u00e4t tietomurrot<\/strong><\/h4>\n
- \n
- Xfinity: Xfinityn tietomurto oli merkitt\u00e4v\u00e4, ja 35 miljoonan ihmisen henkil\u00f6tiedot varastettiin. Tietomurto johtui CitrixBleedille alttiista palvelimesta, jota ei ollut korjattu 2 viikon ajan, jolloin hy\u00f6kk\u00e4\u00e4j\u00e4t pystyiv\u00e4t vaarantamaan sen.<\/li>\n
- MrCooper: MrCooperilta varastettiin 15 miljoonan henkil\u00f6n henkil\u00f6tiedot. Vaarannettuihin tietoihin sis\u00e4ltyi kaikkien yrityksen tai sen sisaryritysten nykyisten ja entisten asiakkaiden tietoja, mahdollisesti jopa sellaisten henkil\u00f6iden tietoja, jotka ovat hakeneet lainaa MrCooperin kautta.<\/li>\n
- DonorView: DonorView, joka on pilvipohjainen hyv\u00e4ntekev\u00e4isyyslahjoitusalusta, koki tietomurron, jonka seurauksena paljastui PII, mukaan lukien maksutiedot, sek\u00e4 tietoja lapsista, heid\u00e4n terveydentilastaan ja hoitavista l\u00e4\u00e4k\u00e4reist\u00e4. Tietoihin oli p\u00e4\u00e4sy suojaamattomasta Internet-yhteydell\u00e4 varustetusta tietokannasta.<\/li>\n<\/ul>\n
Aktiivinen hy\u00f6dynt\u00e4minen Zero-Click Outlook \/ Exchange Exploit Ven\u00e4j\u00e4n APT:n toimesta<\/strong><\/h4>\n
Microsoftin mukaan CVE-2023-23397:\u00e4\u00e4 hy\u00f6dynt\u00e4\u00e4 aktiivisesti ven\u00e4l\u00e4inen valtiojohtoinen toimija, joka tunnetaan nimell\u00e4 APT28, Forest Blizzard tai Fancy Bear, jonka Yhdysvallat ja Yhdistynyt kuningaskunta ovat tunnistaneet Ven\u00e4j\u00e4n GRU:n yksik\u00f6ksi 26165. T\u00e4m\u00e4 toiminta jatkui joulukuussa 2023, ja Microsoft teki yhteisty\u00f6t\u00e4 Puolan kyberjohdon kanssa hy\u00f6kk\u00e4\u00e4j\u00e4n k\u00e4ytt\u00e4mien tekniikoiden tunnistamiseksi ja lievent\u00e4miseksi.<\/p>\n
Hy\u00f6dynt\u00e4mistietojen analysointi<\/strong><\/h4>\n
Raportissa analysoidaan hyv\u00e4ksik\u00e4ytt\u00f6tietoja keskittyen ajan my\u00f6t\u00e4 tapahtuneisiin muutoksiin WithSecure ja VirusTotalin havaintotiedoissa. Raportissa korostetaan tiettyjen CVE:iden k\u00e4yt\u00f6n vaihtelua, mukaan lukien Microsoft Officen, Oraclen Java JVM:n ja MalwareFox AntiMalware -ohjelmiston tietyn ajurijoukon haavoittuvuuksien havaitsemisen merkitt\u00e4v\u00e4 lis\u00e4\u00e4ntyminen. Raportissa havaitaan my\u00f6s CVE-2023-23397:n hy\u00f6dynt\u00e4misyritysten piikki, joka liittyy mahdollisesti Microsoftin kuvaamaan toimintaan tai johtuu muista toimijoista, jotka seuraavat Microsoftin raportointia.<\/p>\n
Jatkuva hakkeritoiminta<\/strong><\/h4>\n
Raportissa mainitaan Israelin ja Palestiinan ymp\u00e4rill\u00e4 meneill\u00e4\u00e4n olevat tapahtumat, joihin liittyy molempien osapuolten puolesta kyberareenalla toimivia hacktivistien valtakirjoja.<\/p>\n
Ransomware-trendit ja merkitt\u00e4v\u00e4t raportit<\/strong><\/h4>\n
Raportissa korostetaan lunnasohjelmistojen aktiivisuuden jyrkk\u00e4\u00e4 v\u00e4henemist\u00e4 marraskuusta 2023 alkaen, ja useat lainvalvontatoimet ovat mahdollisesti vaikuttaneet lukuihin. Joulukuussa 2023 seurattu lunnasohjelma-aktiviteetti oli kuitenkin edelleen huomattavasti suurempi kuin joulukuussa 2022, ja uhrien m\u00e4\u00e4r\u00e4 kasvoi 41,51 prosenttia. Raportissa annetaan my\u00f6s tietoa erityisist\u00e4 lunnasohjelmamerkeist\u00e4 ja vuoden 2023 aikana havaituista suuntauksista.<\/p>\n
Pysy ajan tasalla uusimmista kyberturvauhkista ja -trendeist\u00e4.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\n
Jos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\n
Uudet asiakasjulkaisut ja niihin liittyv\u00e4t muutokset<\/h3>\n
Julkaisemme pian uusia versioita asiakkaistamme Windowsille, Macille ja mobiililaitteille.<\/p>\n
KAIKILLE asiakkaille<\/h4>\n
Palvelimen osoitteen muutokset<\/strong><\/h5>\n
Yksi merkitt\u00e4vimmist\u00e4 muutoksista on se, ett\u00e4 otamme k\u00e4ytt\u00f6\u00f6n taustapalveluja, jotka eroavat t\u00e4ysin F-Securen tuotteiden k\u00e4ytt\u00e4mist\u00e4 palveluista. N\u00e4in voimme valvoa, mit\u00e4 backend-j\u00e4rjestelmiss\u00e4mme tapahtuu, ja keskitty\u00e4 t\u00e4ysin yritysasiakkaidemme ja kumppaneidemme tarpeisiin. Aikaisempien j\u00e4rjestelmien oli selviydytt\u00e4v\u00e4 my\u00f6s kuluttajak\u00e4ytt\u00f6tapauksista.<\/p>\n
Koska joillakin Elements -kumppaneillamme ja asiakkaillamme on tiukat s\u00e4\u00e4nn\u00f6t l\u00e4hteville verkkoyhteyksille (tunnetaan my\u00f6s nimell\u00e4 ”egress-palomuuris\u00e4\u00e4nn\u00f6t”), olemme julkaisseet ajantasaisen luettelon kaikista palvelimista, joihin asiakkaamme ovat yhteydess\u00e4. L\u00f6yd\u00e4t luettelon osoitteesta t\u00e4m\u00e4 yhteis\u00f6n artikkeli<\/a>.<\/p>\n
Uudet latauspaikat<\/strong><\/h5>\n
Asiakkaiden, jotka k\u00e4ytt\u00e4v\u00e4t automatisoituja asennusj\u00e4rjestelmi\u00e4 Elements -asiakkaiden asentamiseen, esimerkiksi RMM-j\u00e4rjestelmi\u00e4 (Remote Monitoring and Management), on huolehdittava siit\u00e4, ett\u00e4 ne p\u00e4ivitt\u00e4v\u00e4t prosessinsa k\u00e4ytt\u00e4m\u00e4\u00e4n uusia asennuspakettien latauspaikkoja. Ainoat tuetut sijainnit ovat ne, joita k\u00e4ytet\u00e4\u00e4n Elements Security Center ’s ”Download” -osiossa, ja kaikki muut sijainnit, kuten download.sp.f-secure.com, ovat vanhentuneita.<\/p>\n
Selaimen laajennukset<\/strong><\/h5>\n
Kaikki asiakkaat k\u00e4ytt\u00e4v\u00e4t my\u00f6s WithSecure -selainlaajennuksia. N\u00e4m\u00e4 l\u00f6ytyv\u00e4t osoitteesta:<\/p>\n
Chrome-verkkokauppa<\/a><\/p>\n
Microsoft Edgen lis\u00e4osat<\/a><\/p>\n
Firefox-selaimen lis\u00e4osat<\/a><\/p>\n
Huomaa<\/strong> ett\u00e4 kaikki Windows EPP -versiot siirtyv\u00e4t k\u00e4ytt\u00e4m\u00e4\u00e4n n\u00e4it\u00e4 uusia WithSecure -laajennuksia maaliskuun alusta alkaen. <\/p>\n
Windows-asiakkaille<\/h4>\n
Kaikki Windows-asiakkaat tarvitsevat nyt Microsoftin ACS-tuen toimiakseen oikein. T\u00e4m\u00e4 oli aiemmin ilmoitettu helmikuussa 2023<\/a>. Asiakasversiosta 24.1 alkaen asiakas ei asenna p\u00e4ivityksi\u00e4 uudempiin versioihin ilman vaadittua ACS-tukea, vaan se pysyy 24.1-tasolla. Kun laitteet on korjattu, ne voidaan p\u00e4ivitt\u00e4\u00e4 uudempiin versioihin.<\/p>\n
Mac-asiakkaille<\/strong><\/p>\n
Olemme juuri julkaisseet oma artikkeli<\/a> macOS:n seuraavan version mukanaan tuomista muutoksista. N\u00e4ihin kuuluvat MDM-muutokset sek\u00e4 verkko-osoitteet ja selainlaajennukset.<\/p>\n
Mobiiliasiakkaille<\/strong><\/p>\n
Katso kohta Endpoint Protection ”Ennakkoilmoitus: Tulevat muutokset osoitteeseen WithSecure Elements Mobile Protection ”<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n
![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-4.png.webp\")
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n