WithSecure Elements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 24.3<\/strong><\/h3>\nMicrosoft Windowsille on nyt saatavilla uusi versio p\u00e4\u00e4telaiteasiakkaasta.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 24.3 (sis\u00e4inen versio 24.3.300).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Ominaisuudet:<\/strong><\/p>\n\n- T\u00e4m\u00e4 julkaisu tuo mukanaan useita parannuksia ja korjauksia, jotka koskevat erityisesti asennusprosesseja, v\u00e4lityspalvelimen hallintaa ja automaattisia teht\u00e4vi\u00e4.<\/li>\n<\/ul>\n
WithSecure Element Agent for MacOS 24.1 julkaistu<\/strong><\/h3>\nT\u00e4m\u00e4 julkaisu sis\u00e4lt\u00e4\u00e4 uusia ominaisuuksia ja korjauksia. Huomaa, ett\u00e4 t\u00e4m\u00e4 julkaisu sis\u00e4lt\u00e4\u00e4 merkitt\u00e4vi\u00e4 muutoksia, ja asiakkaita kehotetaan tutustumaan linkitettyyn artikkeliin.<\/p>\n
Tarvittavat toimet:<\/strong><\/h4>\nMDM-profiilit on p\u00e4ivitett\u00e4v\u00e4 sivulla olevien ohjeiden mukaisesti. Julkaisuilmoitus: Uusi WithSecure -asiakasohjelma macOS:lle<\/a>. <\/p>\nLis\u00e4ttyj\u00e4 ominaisuuksia:<\/strong><\/h4>\n\n- T\u00e4ss\u00e4 versiossa otetaan k\u00e4ytt\u00f6\u00f6n uudet WithSecure Elements agent p\u00e4ivitysmekanismit. Otamme k\u00e4ytt\u00f6\u00f6n taustapalveluja, jotka ovat t\u00e4ysin erillisi\u00e4 F-Securen tuotteiden k\u00e4ytt\u00e4mist\u00e4 palveluista. Siksi t\u00e4ss\u00e4 julkaisussa otetaan k\u00e4ytt\u00f6\u00f6n my\u00f6s uudet palvelinosoitteet, joihin p\u00e4\u00e4tepisteet muodostavat yhteyden. Siirtyminen uusiin taustapalveluihin tapahtuu tavanomaisen automaattisen p\u00e4\u00e4tepisteen p\u00e4ivityksen tapaan, ja se edellytt\u00e4\u00e4 t\u00e4ydellisten m\u00e4\u00e4ritelmien lataamista.<\/li>\n
- Tuote on nyt allekirjoitettu WithSecure -varmenteella ja asennettu uuteen sijaintiin:<\/li>\n<\/ul>\n
\/Kirjasto\/WithSecure<\/strong> (aikaisemmissa versioissa k\u00e4ytetyn \/Library\/F-Secure sijasta)<\/p>\n\/Applications\/WithSecure<\/strong> (aiemmissa versioissa k\u00e4ytetyn \/Applications\/F-Secure sijasta).<\/p>\naktivointity\u00f6kalu on nyt siirretty osoitteeseen \/Library\/WithSecure\/bin\/activator<\/p>\n
\n- Tuotteeseen on nyt lis\u00e4tty taustayhteyksien tarkistusty\u00f6kalu. Asiakas havaitsee nyt yhteysongelmat ja raportoi niist\u00e4 Elementille Security Center, jotta palomuurin virheellinen konfigurointi voidaan tuoda esiin j\u00e4rjestelm\u00e4nvalvojalle.<\/li>\n
- Elements Agent k\u00e4ytt\u00e4\u00e4 nyt uusia Browsing Protection -laajennuksia. Jos k\u00e4yt\u00e4t MDM:\u00e4\u00e4 tai ryhm\u00e4k\u00e4yt\u00e4nt\u00f6j\u00e4 selainlaajennusten hallintaan, on suositeltavaa sallia tai esiasentaa n\u00e4m\u00e4 laajennukset sivulla ohjeiden mukaisesti. Ennakkoilmoitus: Uusi WithSecure asiakasohjelma macOS:lle<\/a>. <\/li>\n
- Auditd:t\u00e4 ei tarvita, jotta sensori toimisi Sonomassa, ja v\u00e4hitellen v\u00e4henn\u00e4mme riippuvuutta auditd:st\u00e4 vanhemmissa k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioissa.<\/li>\n<\/ul>\n
Korjatut ongelmat:<\/strong><\/h4>\n\n- Suorituskyvyn heikkeneminen macOS Sonomassa on nyt korjattu.<\/li>\n<\/ul>\n
WithSecure\u2122 Element Agent on yhteensopiva seuraavien versioiden kanssa:<\/strong><\/h4>\n\n- macOS 12 Monterey<\/li>\n
- macOS 13 Ventura<\/li>\n
- macOS 14 Sonoma<\/li>\n<\/ul>\n
Toiminnallisuuden poistaminen:<\/strong><\/h4>\n\n- macOS 11 Big Sur -tuki on lakkautettu. Elements Agent ei p\u00e4ivity Big Suriin ja vanhempiin k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioihin, vaan niiss\u00e4 k\u00e4ytet\u00e4\u00e4n edellist\u00e4 tuoteversiota sen k\u00e4ytt\u00f6i\u00e4n p\u00e4\u00e4ttymiseen asti. WithSecure suosittelee n\u00e4iden p\u00e4\u00e4tepisteiden p\u00e4ivitt\u00e4mist\u00e4 macOS 12:een tai uudempaan versioon keskeytym\u00e4tt\u00f6m\u00e4n palvelun varmistamiseksi. P\u00e4ivit\u00e4 Elements Agent manuaalisesti, jos k\u00e4yt\u00f6ss\u00e4 on versio 22.4 tai vanhempi. Versiot 23.1 ja uudemmat p\u00e4ivitet\u00e4\u00e4n automaattisesti.<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection sovellus iOS:lle on julkaistu<\/strong><\/h3>\nWithSecure Elements Mobile Protection -sovellukseen iOS:lle on julkaistu p\u00e4ivitys.<\/p>\n
Se sis\u00e4lt\u00e4\u00e4 seuraavat uudet ominaisuudet ja parannukset:<\/p>\n
\n- Network Gateway korvaa perinteisen VPN-ominaisuuden<\/li>\n
- Sovellus tukee nyt Safari-laajennusta<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt seuraavia asetuksia:\n
\n- Verkkov\u00e4yl\u00e4<\/li>\n
- Muistuta k\u00e4ytt\u00e4j\u00e4\u00e4 aktivoimaan selaimen lis\u00e4osa<\/li>\n
- Maineeseen perustuva selaus\n
\n- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu haitalliseksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu ep\u00e4ilytt\u00e4v\u00e4ksi.<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun sivusto on luokiteltu kielletyksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto sis\u00e4lt\u00e4\u00e4 seurantalaitteita<\/li>\n<\/ul>\n<\/li>\n
- Verkkosis\u00e4ll\u00f6n hallinta\n
\n- Est\u00e4 kaikki paitsi sallitut sivustot<\/li>\n
- Verkkosivuston poikkeukset\n
\n- Sallitut sivustot<\/li>\n
- Kielletyt sivustot<\/li>\n<\/ul>\n<\/li>\n
- Sis\u00e4llyt\u00e4 estetyt URL-osoitteet kaikkiin tietoturvatapahtumiin.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt tietoturvatapahtumia selauksen suojausta varten.<\/li>\n
- Sovellus tukee nyt Firebase Crashlytics -palvelua.<\/li>\n
- Sovellus k\u00e4sittelee nyt useita et\u00e4toimintoja saumattomasti. <\/li>\n
- Sovellus voi nyt valita automaattisesti sopivan VPN-profiilin.<\/li>\n
- Parannuksia sovelluksen vakauteen iPadeilla<\/li>\n
- Parannuksia sovelluksen vakauteen suojaamattomassa HTTP-liikenteess\u00e4<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection sovellus Androidille on julkaistu<\/strong><\/h3>\nP\u00e4ivitetty WithSecure Elements Mobile Protection -sovellus Androidille on julkaistu.<\/p>\n
Se sis\u00e4lt\u00e4\u00e4 seuraavat uudet ominaisuudet ja parannukset:<\/p>\n
\n- Tuki Network Gatewaylle lis\u00e4ttiin<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt seuraavia asetuksia:<\/li>\n
- Verkkov\u00e4yl\u00e4<\/li>\n
- Maineeseen perustuva selaus\n
\n- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu haitalliseksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu ep\u00e4ilytt\u00e4v\u00e4ksi.<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun sivusto on luokiteltu kielletyksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto sis\u00e4lt\u00e4\u00e4 seurantalaitteita<\/li>\n<\/ul>\n<\/li>\n
- Verkkosis\u00e4ll\u00f6n hallinta\n
\n- Est\u00e4 kaikki paitsi sallitut sivustot<\/li>\n
- Verkkosivuston poikkeukset\n
\n- Sallitut sivustot<\/li>\n
- Kielletyt sivustot<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Sis\u00e4llyt\u00e4 estetyt URL-osoitteet kaikkiin tietoturvatapahtumiin.<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt tietoturvatapahtumia selauksen suojausta varten.<\/li>\n<\/ul>\n
Se sis\u00e4lt\u00e4\u00e4 seuraavat uudet ominaisuudet ja parannukset:<\/strong><\/h4>\n\n- Android 9 -tuki on poistettu, haittaohjelmasuojaus on edelleen k\u00e4ytett\u00e4viss\u00e4 n\u00e4iss\u00e4 laitteissa.<\/li>\n
- Parannuksia sovelluksen vakauteen<\/li>\n
- Sovellus sallii nyt Samsung-laitteiden vastaanottaa p\u00e4ivityksi\u00e4, kun verkon suojaus on p\u00e4\u00e4ll\u00e4.<\/li>\n<\/ul>\n
Elements Vulnerability Management<\/h2>\nEVM: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nHaavoittuvuushavaintoja on lis\u00e4tty seuraaville tuotteille Microsoft Windowsin todennetussa skannauksessa:<\/p>\n
\n- Microsoftin tuen diagnostiikkaty\u00f6kalu UAC:n ohitus<\/li>\n
- IBM Engineering Requirements Management DOORS<\/li>\n
- Vim<\/li>\n<\/ul>\n
Integraatiot<\/h2>\nLaitteen tilauksen muutos<\/strong><\/h3>\nElements API avulla ratkaisun tarjoaja voi siirt\u00e4\u00e4 p\u00e4\u00e4telaite tilauksesta toiseen.<\/a><\/p>\nEsimerkkikysely kuten curl -X PATCH -H ”Authorization:withsecure.com \/devices\/v1\/devices -d ’{”subscriptionKey”: ”E43V-DE4H-U2X8-87L2-438V”, ”targets”: [”ec8a0100-d313-4896-b3cb-02188e060bf3”,1c49df1a-02d9-4bc4-91db-5609b80ad709]}<\/p>\n
\n\n\n\n\n{<\/p>\n
”multistatus”: [<\/p>\n
{<\/p>\n
”kohde”: ”ec8a0100-d313-4896-b3cb-02188e060bf3”,<\/p>\n
”status”: 200<\/p>\n
},<\/p>\n
{<\/p>\n
”kohde”: ”1c49df1a-02d9-4bc4-91db-5609b80ad709”,<\/p>\n
”status”: 400,<\/p>\n
”details”: ”Tuotteen siirtyminen ei ole sallittua”<\/p>\n
}<\/p>\n
],<\/p>\n
”transactionId”: ”0000-abcdef-1234”<\/p>\n
}<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n
\n\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\nVastauksesta asiakas saa selville, mitk\u00e4 laitteet on siirretty onnistuneesti uuteen tilaukseen ja mitk\u00e4 eiv\u00e4t onnistuneet siin\u00e4 ja miksi.<\/p>\n
Muut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: maaliskuu 2024<\/strong><\/h3>\nN\u00e4m\u00e4 kysymykset korostavat organisaatioiden maaliskuussa 2024 kohtaamien kyberturvallisuusuhkien moninaisuutta ja kehittyvyytt\u00e4.<\/p>\n
\n- Kiinan harjoittama poliittinen vakoilu<\/strong>: Raportissa tuodaan esiin Kiinan harjoittamaa poliittista vakoilua, ja siin\u00e4 mainitaan erityisesti, ett\u00e4 Kiinan valtion tukemat hy\u00f6kk\u00e4\u00e4j\u00e4t ovat vaarantaneet Yhdistyneen kuningaskunnan vaalilautakunnan. T\u00e4m\u00e4 osoittaa huolestuttavan suuntauksen, jonka mukaan valtion rahoittamat verkkohy\u00f6kk\u00e4ykset kohdistuvat kriittisiin julkisiin instituutioihin, mahdollisesti vakoilua tai vaikuttamistoimia varten.<\/li>\n
- Ransomware-hy\u00f6kk\u00e4ysten lis\u00e4\u00e4ntyminen<\/strong>: FBI:n raportti paljastaa, ett\u00e4 kriittiseen infrastruktuuriin kohdistuvat lunnasohjelmahy\u00f6kk\u00e4ykset ovat lis\u00e4\u00e4ntyneet merkitt\u00e4v\u00e4sti. Tilastot osoittavat, ett\u00e4 raportoitujen lunnasohjelmahy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut 18 prosenttia edellisvuoteen verrattuna ja ett\u00e4 hy\u00f6kk\u00e4yksist\u00e4 aiheutuneet tappiot ovat lis\u00e4\u00e4ntyneet 74 prosenttia. Erityisen huolestuttavaa on, ett\u00e4 elint\u00e4rkeisiin infrastruktuuriorganisaatioihin kohdistuvien hy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut 37 prosenttia, mik\u00e4 korostaa keskeisiin palveluihin ja infrastruktuureihin kohdistuvien riskien lis\u00e4\u00e4ntymist\u00e4.<\/li>\n
- IoT-haavoittuvuudet<\/strong>: Raportissa tuodaan esiin merkitt\u00e4vi\u00e4 haavoittuvuuksia IoT-laitteissa, kuten Saflok-merkkisiss\u00e4 RFID-pohjaisissa avainkorttilukoissa, joita k\u00e4ytet\u00e4\u00e4n miljoonissa hotellien ovissa maailmanlaajuisesti. N\u00e4iden haavoittuvuuksien hidas korjaaminen aiheuttaa vakavan turvallisuusriskin, sill\u00e4 vain murto-osa n\u00e4ist\u00e4 lukoista on t\u00e4h\u00e4n menness\u00e4 p\u00e4ivitetty. Lis\u00e4ksi CVE-2019-7256:n sis\u00e4llytt\u00e4minen Nice Linear eMerge E3-sarjan k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n korostaa entisest\u00e4\u00e4n oikea-aikaisten korjausten kriittist\u00e4 tarvetta et\u00e4koodin suorittamishy\u00f6kk\u00e4ysten est\u00e4miseksi.<\/li>\n
- Kyberturvallisuusalan erimielisyydet<\/strong>: JetBrainsin ja Rapid7:n kaltaisten kyberturvallisuusorganisaatioiden v\u00e4liset erimielisyydet vastuullisista julkistamisk\u00e4yt\u00e4nn\u00f6ist\u00e4 sek\u00e4 CISA:n ja Ivantin v\u00e4linen kiista havaitsemis- ja korjausty\u00f6kalujen tehokkuudesta tuovat esiin alan sis\u00e4isi\u00e4 haasteita. N\u00e4m\u00e4 erimielisyydet voivat vaikuttaa yhteisty\u00f6h\u00f6n ja tietojen jakamiseen, mik\u00e4 saattaa haitata yhteisi\u00e4 ponnisteluja kyberuhkien torjumiseksi tehokkaasti.<\/li>\n
- Ransomware Industry -p\u00e4ivitykset<\/strong>: Viimeaikainen kehitys lunnasohjelmateollisuudessa, mukaan lukien BlackCatin\/ALPHV:n kaltaisten suurten toimijoiden sulkeminen ja sit\u00e4 seurannut luottamuskriisi Ransomware as a Service -alalla, osoittaa verkkouhkien dynaamisen luonteen. BlackCat\/ALPHV:n tyt\u00e4ryhti\u00f6it\u00e4\u00e4n vastaan toteuttama poistumishuijaus yhdess\u00e4 Lockbitin lopettamisen kanssa korostaa puolustajien ja uhkaajien v\u00e4list\u00e4 jatkuvaa taistelua lunnasohjelmistoalalla.<\/li>\n<\/ol>\n
Lataa raportti<\/a><\/p>\nJaa ideasi kanssamme<\/strong><\/h2>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n![\"Feedback.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-7.png.webp\")
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
- \n
- T\u00e4m\u00e4 julkaisu tuo mukanaan useita parannuksia ja korjauksia, jotka koskevat erityisesti asennusprosesseja, v\u00e4lityspalvelimen hallintaa ja automaattisia teht\u00e4vi\u00e4.<\/li>\n<\/ul>\n
WithSecure Element Agent for MacOS 24.1 julkaistu<\/strong><\/h3>\n
T\u00e4m\u00e4 julkaisu sis\u00e4lt\u00e4\u00e4 uusia ominaisuuksia ja korjauksia. Huomaa, ett\u00e4 t\u00e4m\u00e4 julkaisu sis\u00e4lt\u00e4\u00e4 merkitt\u00e4vi\u00e4 muutoksia, ja asiakkaita kehotetaan tutustumaan linkitettyyn artikkeliin.<\/p>\n
Tarvittavat toimet:<\/strong><\/h4>\n
MDM-profiilit on p\u00e4ivitett\u00e4v\u00e4 sivulla olevien ohjeiden mukaisesti. Julkaisuilmoitus: Uusi WithSecure -asiakasohjelma macOS:lle<\/a>. <\/p>\n
Lis\u00e4ttyj\u00e4 ominaisuuksia:<\/strong><\/h4>\n
- \n
- T\u00e4ss\u00e4 versiossa otetaan k\u00e4ytt\u00f6\u00f6n uudet WithSecure Elements agent p\u00e4ivitysmekanismit. Otamme k\u00e4ytt\u00f6\u00f6n taustapalveluja, jotka ovat t\u00e4ysin erillisi\u00e4 F-Securen tuotteiden k\u00e4ytt\u00e4mist\u00e4 palveluista. Siksi t\u00e4ss\u00e4 julkaisussa otetaan k\u00e4ytt\u00f6\u00f6n my\u00f6s uudet palvelinosoitteet, joihin p\u00e4\u00e4tepisteet muodostavat yhteyden. Siirtyminen uusiin taustapalveluihin tapahtuu tavanomaisen automaattisen p\u00e4\u00e4tepisteen p\u00e4ivityksen tapaan, ja se edellytt\u00e4\u00e4 t\u00e4ydellisten m\u00e4\u00e4ritelmien lataamista.<\/li>\n
- Tuote on nyt allekirjoitettu WithSecure -varmenteella ja asennettu uuteen sijaintiin:<\/li>\n<\/ul>\n
\/Kirjasto\/WithSecure<\/strong> (aikaisemmissa versioissa k\u00e4ytetyn \/Library\/F-Secure sijasta)<\/p>\n
\/Applications\/WithSecure<\/strong> (aiemmissa versioissa k\u00e4ytetyn \/Applications\/F-Secure sijasta).<\/p>\n
aktivointity\u00f6kalu on nyt siirretty osoitteeseen \/Library\/WithSecure\/bin\/activator<\/p>\n
- \n
- Tuotteeseen on nyt lis\u00e4tty taustayhteyksien tarkistusty\u00f6kalu. Asiakas havaitsee nyt yhteysongelmat ja raportoi niist\u00e4 Elementille Security Center, jotta palomuurin virheellinen konfigurointi voidaan tuoda esiin j\u00e4rjestelm\u00e4nvalvojalle.<\/li>\n
- Elements Agent k\u00e4ytt\u00e4\u00e4 nyt uusia Browsing Protection -laajennuksia. Jos k\u00e4yt\u00e4t MDM:\u00e4\u00e4 tai ryhm\u00e4k\u00e4yt\u00e4nt\u00f6j\u00e4 selainlaajennusten hallintaan, on suositeltavaa sallia tai esiasentaa n\u00e4m\u00e4 laajennukset sivulla ohjeiden mukaisesti. Ennakkoilmoitus: Uusi WithSecure asiakasohjelma macOS:lle<\/a>. <\/li>\n
- Auditd:t\u00e4 ei tarvita, jotta sensori toimisi Sonomassa, ja v\u00e4hitellen v\u00e4henn\u00e4mme riippuvuutta auditd:st\u00e4 vanhemmissa k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioissa.<\/li>\n<\/ul>\n
Korjatut ongelmat:<\/strong><\/h4>\n
- \n
- Suorituskyvyn heikkeneminen macOS Sonomassa on nyt korjattu.<\/li>\n<\/ul>\n
WithSecure\u2122 Element Agent on yhteensopiva seuraavien versioiden kanssa:<\/strong><\/h4>\n
- \n
- macOS 12 Monterey<\/li>\n
- macOS 13 Ventura<\/li>\n
- macOS 14 Sonoma<\/li>\n<\/ul>\n
Toiminnallisuuden poistaminen:<\/strong><\/h4>\n
- \n
- macOS 11 Big Sur -tuki on lakkautettu. Elements Agent ei p\u00e4ivity Big Suriin ja vanhempiin k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioihin, vaan niiss\u00e4 k\u00e4ytet\u00e4\u00e4n edellist\u00e4 tuoteversiota sen k\u00e4ytt\u00f6i\u00e4n p\u00e4\u00e4ttymiseen asti. WithSecure suosittelee n\u00e4iden p\u00e4\u00e4tepisteiden p\u00e4ivitt\u00e4mist\u00e4 macOS 12:een tai uudempaan versioon keskeytym\u00e4tt\u00f6m\u00e4n palvelun varmistamiseksi. P\u00e4ivit\u00e4 Elements Agent manuaalisesti, jos k\u00e4yt\u00f6ss\u00e4 on versio 22.4 tai vanhempi. Versiot 23.1 ja uudemmat p\u00e4ivitet\u00e4\u00e4n automaattisesti.<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection sovellus iOS:lle on julkaistu<\/strong><\/h3>\n
WithSecure Elements Mobile Protection -sovellukseen iOS:lle on julkaistu p\u00e4ivitys.<\/p>\n
Se sis\u00e4lt\u00e4\u00e4 seuraavat uudet ominaisuudet ja parannukset:<\/p>\n
- \n
- Network Gateway korvaa perinteisen VPN-ominaisuuden<\/li>\n
- Sovellus tukee nyt Safari-laajennusta<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt seuraavia asetuksia:\n
- \n
- Verkkov\u00e4yl\u00e4<\/li>\n
- Muistuta k\u00e4ytt\u00e4j\u00e4\u00e4 aktivoimaan selaimen lis\u00e4osa<\/li>\n
- Maineeseen perustuva selaus\n
- \n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu haitalliseksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu ep\u00e4ilytt\u00e4v\u00e4ksi.<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun sivusto on luokiteltu kielletyksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto sis\u00e4lt\u00e4\u00e4 seurantalaitteita<\/li>\n<\/ul>\n<\/li>\n
- Verkkosis\u00e4ll\u00f6n hallinta\n
- \n
- Est\u00e4 kaikki paitsi sallitut sivustot<\/li>\n
- Verkkosivuston poikkeukset\n
- \n
- Sallitut sivustot<\/li>\n
- Kielletyt sivustot<\/li>\n<\/ul>\n<\/li>\n
- Sis\u00e4llyt\u00e4 estetyt URL-osoitteet kaikkiin tietoturvatapahtumiin.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt tietoturvatapahtumia selauksen suojausta varten.<\/li>\n
- Sovellus tukee nyt Firebase Crashlytics -palvelua.<\/li>\n
- Sovellus k\u00e4sittelee nyt useita et\u00e4toimintoja saumattomasti. <\/li>\n
- Sovellus voi nyt valita automaattisesti sopivan VPN-profiilin.<\/li>\n
- Parannuksia sovelluksen vakauteen iPadeilla<\/li>\n
- Parannuksia sovelluksen vakauteen suojaamattomassa HTTP-liikenteess\u00e4<\/li>\n<\/ul>\n
WithSecure Elements Mobile Protection sovellus Androidille on julkaistu<\/strong><\/h3>\n
P\u00e4ivitetty WithSecure Elements Mobile Protection -sovellus Androidille on julkaistu.<\/p>\n
Se sis\u00e4lt\u00e4\u00e4 seuraavat uudet ominaisuudet ja parannukset:<\/p>\n
- \n
- Tuki Network Gatewaylle lis\u00e4ttiin<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt seuraavia asetuksia:<\/li>\n
- Verkkov\u00e4yl\u00e4<\/li>\n
- Maineeseen perustuva selaus\n
- \n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu haitalliseksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto on luokiteltu ep\u00e4ilytt\u00e4v\u00e4ksi.<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun sivusto on luokiteltu kielletyksi<\/li>\n
- Est\u00e4\u00e4 p\u00e4\u00e4syn, kun verkkosivusto sis\u00e4lt\u00e4\u00e4 seurantalaitteita<\/li>\n<\/ul>\n<\/li>\n
- Verkkosis\u00e4ll\u00f6n hallinta\n
- \n
- Est\u00e4 kaikki paitsi sallitut sivustot<\/li>\n
- Verkkosivuston poikkeukset\n
- \n
- Sallitut sivustot<\/li>\n
- Kielletyt sivustot<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Sis\u00e4llyt\u00e4 estetyt URL-osoitteet kaikkiin tietoturvatapahtumiin.<\/li>\n
- Sovellus ja WithSecure Elements Endpoint Protection -portaali tukevat nyt tietoturvatapahtumia selauksen suojausta varten.<\/li>\n<\/ul>\n
Se sis\u00e4lt\u00e4\u00e4 seuraavat uudet ominaisuudet ja parannukset:<\/strong><\/h4>\n
- \n
- Android 9 -tuki on poistettu, haittaohjelmasuojaus on edelleen k\u00e4ytett\u00e4viss\u00e4 n\u00e4iss\u00e4 laitteissa.<\/li>\n
- Parannuksia sovelluksen vakauteen<\/li>\n
- Sovellus sallii nyt Samsung-laitteiden vastaanottaa p\u00e4ivityksi\u00e4, kun verkon suojaus on p\u00e4\u00e4ll\u00e4.<\/li>\n<\/ul>\n
Elements Vulnerability Management<\/h2>\n
EVM: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\n
Haavoittuvuushavaintoja on lis\u00e4tty seuraaville tuotteille Microsoft Windowsin todennetussa skannauksessa:<\/p>\n
- \n
- Microsoftin tuen diagnostiikkaty\u00f6kalu UAC:n ohitus<\/li>\n
- IBM Engineering Requirements Management DOORS<\/li>\n
- Vim<\/li>\n<\/ul>\n
Integraatiot<\/h2>\n
Laitteen tilauksen muutos<\/strong><\/h3>\n
Elements API avulla ratkaisun tarjoaja voi siirt\u00e4\u00e4 p\u00e4\u00e4telaite tilauksesta toiseen.<\/a><\/p>\n
Esimerkkikysely kuten curl -X PATCH -H ”Authorization:withsecure.com \/devices\/v1\/devices -d ’{”subscriptionKey”: ”E43V-DE4H-U2X8-87L2-438V”, ”targets”: [”ec8a0100-d313-4896-b3cb-02188e060bf3”,1c49df1a-02d9-4bc4-91db-5609b80ad709]}<\/p>\n
\n\n\n
\n \n\n {<\/p>\n
”multistatus”: [<\/p>\n
{<\/p>\n
”kohde”: ”ec8a0100-d313-4896-b3cb-02188e060bf3”,<\/p>\n
”status”: 200<\/p>\n
},<\/p>\n
{<\/p>\n
”kohde”: ”1c49df1a-02d9-4bc4-91db-5609b80ad709”,<\/p>\n
”status”: 400,<\/p>\n
”details”: ”Tuotteen siirtyminen ei ole sallittua”<\/p>\n
}<\/p>\n
],<\/p>\n
”transactionId”: ”0000-abcdef-1234”<\/p>\n
}<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n
\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n Vastauksesta asiakas saa selville, mitk\u00e4 laitteet on siirretty onnistuneesti uuteen tilaukseen ja mitk\u00e4 eiv\u00e4t onnistuneet siin\u00e4 ja miksi.<\/p>\n
Muut kiinnostavat asiat<\/h2>\n
Kuukausittain Threat Highlights Report: maaliskuu 2024<\/strong><\/h3>\n
N\u00e4m\u00e4 kysymykset korostavat organisaatioiden maaliskuussa 2024 kohtaamien kyberturvallisuusuhkien moninaisuutta ja kehittyvyytt\u00e4.<\/p>\n
- \n
- Kiinan harjoittama poliittinen vakoilu<\/strong>: Raportissa tuodaan esiin Kiinan harjoittamaa poliittista vakoilua, ja siin\u00e4 mainitaan erityisesti, ett\u00e4 Kiinan valtion tukemat hy\u00f6kk\u00e4\u00e4j\u00e4t ovat vaarantaneet Yhdistyneen kuningaskunnan vaalilautakunnan. T\u00e4m\u00e4 osoittaa huolestuttavan suuntauksen, jonka mukaan valtion rahoittamat verkkohy\u00f6kk\u00e4ykset kohdistuvat kriittisiin julkisiin instituutioihin, mahdollisesti vakoilua tai vaikuttamistoimia varten.<\/li>\n
- Ransomware-hy\u00f6kk\u00e4ysten lis\u00e4\u00e4ntyminen<\/strong>: FBI:n raportti paljastaa, ett\u00e4 kriittiseen infrastruktuuriin kohdistuvat lunnasohjelmahy\u00f6kk\u00e4ykset ovat lis\u00e4\u00e4ntyneet merkitt\u00e4v\u00e4sti. Tilastot osoittavat, ett\u00e4 raportoitujen lunnasohjelmahy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut 18 prosenttia edellisvuoteen verrattuna ja ett\u00e4 hy\u00f6kk\u00e4yksist\u00e4 aiheutuneet tappiot ovat lis\u00e4\u00e4ntyneet 74 prosenttia. Erityisen huolestuttavaa on, ett\u00e4 elint\u00e4rkeisiin infrastruktuuriorganisaatioihin kohdistuvien hy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut 37 prosenttia, mik\u00e4 korostaa keskeisiin palveluihin ja infrastruktuureihin kohdistuvien riskien lis\u00e4\u00e4ntymist\u00e4.<\/li>\n
- IoT-haavoittuvuudet<\/strong>: Raportissa tuodaan esiin merkitt\u00e4vi\u00e4 haavoittuvuuksia IoT-laitteissa, kuten Saflok-merkkisiss\u00e4 RFID-pohjaisissa avainkorttilukoissa, joita k\u00e4ytet\u00e4\u00e4n miljoonissa hotellien ovissa maailmanlaajuisesti. N\u00e4iden haavoittuvuuksien hidas korjaaminen aiheuttaa vakavan turvallisuusriskin, sill\u00e4 vain murto-osa n\u00e4ist\u00e4 lukoista on t\u00e4h\u00e4n menness\u00e4 p\u00e4ivitetty. Lis\u00e4ksi CVE-2019-7256:n sis\u00e4llytt\u00e4minen Nice Linear eMerge E3-sarjan k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4\u00e4n korostaa entisest\u00e4\u00e4n oikea-aikaisten korjausten kriittist\u00e4 tarvetta et\u00e4koodin suorittamishy\u00f6kk\u00e4ysten est\u00e4miseksi.<\/li>\n
- Kyberturvallisuusalan erimielisyydet<\/strong>: JetBrainsin ja Rapid7:n kaltaisten kyberturvallisuusorganisaatioiden v\u00e4liset erimielisyydet vastuullisista julkistamisk\u00e4yt\u00e4nn\u00f6ist\u00e4 sek\u00e4 CISA:n ja Ivantin v\u00e4linen kiista havaitsemis- ja korjausty\u00f6kalujen tehokkuudesta tuovat esiin alan sis\u00e4isi\u00e4 haasteita. N\u00e4m\u00e4 erimielisyydet voivat vaikuttaa yhteisty\u00f6h\u00f6n ja tietojen jakamiseen, mik\u00e4 saattaa haitata yhteisi\u00e4 ponnisteluja kyberuhkien torjumiseksi tehokkaasti.<\/li>\n
- Ransomware Industry -p\u00e4ivitykset<\/strong>: Viimeaikainen kehitys lunnasohjelmateollisuudessa, mukaan lukien BlackCatin\/ALPHV:n kaltaisten suurten toimijoiden sulkeminen ja sit\u00e4 seurannut luottamuskriisi Ransomware as a Service -alalla, osoittaa verkkouhkien dynaamisen luonteen. BlackCat\/ALPHV:n tyt\u00e4ryhti\u00f6it\u00e4\u00e4n vastaan toteuttama poistumishuijaus yhdess\u00e4 Lockbitin lopettamisen kanssa korostaa puolustajien ja uhkaajien v\u00e4list\u00e4 jatkuvaa taistelua lunnasohjelmistoalalla.<\/li>\n<\/ol>\n
Lataa raportti<\/a><\/p>\n
Jaa ideasi kanssamme<\/strong><\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
- Ransomware-hy\u00f6kk\u00e4ysten lis\u00e4\u00e4ntyminen<\/strong>: FBI:n raportti paljastaa, ett\u00e4 kriittiseen infrastruktuuriin kohdistuvat lunnasohjelmahy\u00f6kk\u00e4ykset ovat lis\u00e4\u00e4ntyneet merkitt\u00e4v\u00e4sti. Tilastot osoittavat, ett\u00e4 raportoitujen lunnasohjelmahy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut 18 prosenttia edellisvuoteen verrattuna ja ett\u00e4 hy\u00f6kk\u00e4yksist\u00e4 aiheutuneet tappiot ovat lis\u00e4\u00e4ntyneet 74 prosenttia. Erityisen huolestuttavaa on, ett\u00e4 elint\u00e4rkeisiin infrastruktuuriorganisaatioihin kohdistuvien hy\u00f6kk\u00e4ysten m\u00e4\u00e4r\u00e4 on kasvanut 37 prosenttia, mik\u00e4 korostaa keskeisiin palveluihin ja infrastruktuureihin kohdistuvien riskien lis\u00e4\u00e4ntymist\u00e4.<\/li>\n
- Kiinan harjoittama poliittinen vakoilu<\/strong>: Raportissa tuodaan esiin Kiinan harjoittamaa poliittista vakoilua, ja siin\u00e4 mainitaan erityisesti, ett\u00e4 Kiinan valtion tukemat hy\u00f6kk\u00e4\u00e4j\u00e4t ovat vaarantaneet Yhdistyneen kuningaskunnan vaalilautakunnan. T\u00e4m\u00e4 osoittaa huolestuttavan suuntauksen, jonka mukaan valtion rahoittamat verkkohy\u00f6kk\u00e4ykset kohdistuvat kriittisiin julkisiin instituutioihin, mahdollisesti vakoilua tai vaikuttamistoimia varten.<\/li>\n
- macOS 11 Big Sur -tuki on lakkautettu. Elements Agent ei p\u00e4ivity Big Suriin ja vanhempiin k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioihin, vaan niiss\u00e4 k\u00e4ytet\u00e4\u00e4n edellist\u00e4 tuoteversiota sen k\u00e4ytt\u00f6i\u00e4n p\u00e4\u00e4ttymiseen asti. WithSecure suosittelee n\u00e4iden p\u00e4\u00e4tepisteiden p\u00e4ivitt\u00e4mist\u00e4 macOS 12:een tai uudempaan versioon keskeytym\u00e4tt\u00f6m\u00e4n palvelun varmistamiseksi. P\u00e4ivit\u00e4 Elements Agent manuaalisesti, jos k\u00e4yt\u00f6ss\u00e4 on versio 22.4 tai vanhempi. Versiot 23.1 ja uudemmat p\u00e4ivitet\u00e4\u00e4n automaattisesti.<\/li>\n<\/ul>\n
- Auditd:t\u00e4 ei tarvita, jotta sensori toimisi Sonomassa, ja v\u00e4hitellen v\u00e4henn\u00e4mme riippuvuutta auditd:st\u00e4 vanhemmissa k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioissa.<\/li>\n<\/ul>\n