Tietoturva nyt!

15.10.2007

Salasanatiedostotapaus - tilannepäivitys 15.10.

Keskusrikospoliisi on julkaissut tapauksen johdosta tiedotteen. Pyydämme huomioimaan tiedotteen ohjeistuksen tapauksen ilmoitustavoista poliisiviranomaisille.

Korjaavat päivitystoimet on aloitettu useissa tietomurron kohteeksi joutuneissa yhteisöpalveluissa.

Olemme saaneet yhteisöpalvelujen ylläpitäjiltä ilmoituksia, joiden mukaan muista verkkkopalveluista kaapatut tunnus-salasanaparit ovat toimineet myös heidän palveluissaan. Tällaisten tapausten kohdalla ylläpitäjät ovat vaihtaneet salasanat tai ryhtyneet muihin toimenpiteisiin käyttäjätunnustietojen väärinkäytön ehkäisemiseksi.

CERT-FI:n käsityksen mukaan haavoittuvilla phpBB, Wordpress ja SMF (Simple Machines Forum) -ohjelmistoversioilla toteutettuja yhteisöverkkopalveluita on käytössä vielä huomattava määrä Suomessa. Pyydämme verkkopalveluiden ylläpitäjiä mahdollisimman pikaisesti päivittämään palveluissa käytetyt ohjelmistot ja tekemään järjestelmissä perusteellisen turvallisuustarkastuksen.

Lisätietoa

• KRP:n tiedote 15.10.
  

Sivua päivitetty 15.10.2007

Tulostusversio