Rahvusvaheline ülevaade 2026: 43. nädala olulisemad küberuudised

PHP turvanõrkuse ärakasutamiskatsed jätkuvad, seni tulemusteta

Eelmisel nädalal avalikustati kaks kriitilist turvanõrkust PHP tarkvaralahenduses, millest sõltub ligikaudu 70% maailma veebilehtedest. Turvanõrkused võimaldasid siseneda keskkonda, kus tarkvara kasutusel oli, kasutajanime ja parooli teadmata. Mitmed riigid, asutused ja teenusepakkujad sulgesid ettevaatusabinõuna veebilehti, kuniks nõrkused saavad paigatud või riskid muul moel leevendatud. Eestis oli teenuste ja veebilehtedega seotud tõrkeid vähe, sest leevendusmeetmed rakendati kiiresti või olid need juba varem rakendatud. Ehkki mitmed globaalsed ettevõtted ja küberturbeeksperdid on näinud miljoneid katseid PHP turvanõrkuste ärakasutamiseks, ei ole seni teateid laialdastest korda läinud rünnetest. Ekspertide hinnangul on põhjuseks asjaolu, et ründajad ei ole seni leidnud toimivat viisi nõrkuste ärakasutamiseks reaalelus, ent seda proovitakse aktiivselt edasi. (ERR, TR, SA)

India tehnoloogiaettevõte eMudhra lõpetab turvaprobleemi tõttu globaalse sertifikaadiäri

India juhtivaid tehnoloogiaettevõtteid eMudhra teatas, et lahkub globaalsest SSL / TLS turvasertifikaatide ärist, sest ettevõtte väljastatud sertifikaatide privaatvõtmetes leiti tõsine turvaviga. Nimelt avastasid valdkonna eksperdid, et kaheksa eMudhra vahesertifikaadi privaatvõtmed olid ebaturvalised. Kõnealused sertifikaadid loodi aprillis 2025 ja ligi 18 kuud ei märgatud probleemi. Pärast nõrkuse ilmsiks tulekut tühistas eMudhra ebaturvalised sertifikaadid ja otsustas usalduse ja mainekahju tõttu sertifikaadiärist tagasi tõmbuda. See moodustas niikuinii vaid väikse osa eMudhra tuludest, ettevõtte allkirjasertifikaatide ja autentimisteenused jätkuvad tavapäraselt. (CSN, TR)

Saksa paremäärmusliku erakonna AfD e-kirjad jõudsid avalikkuseni

Eelmisel nädalal lekitasid häkkerid enam kui 420 000 e-kirja ja 48 000 dokumendi sisu, mis pärinesid Saksa paremäärmuslikuks peetava erakonna Alternatiiv Saksamaale (AfD) sisevõrgust. Häkkerid tegutsesid enda sõnul üleüldise läbipaistvuse huvides, mitte poliitilistest eesmärkidest lähtudes. AfD esindaja kinnitas, et septembri lõpus oli nende teenusepakkujat tabanud küberrünnak koos andmevargusega ning mõistis selle hukka kui „rünnaku Saksamaa erakondliku süsteemi ja seeläbi demokraatia enda vastu“. (Reuters, Politico, SA)

ESET avalikustas raporti Vene riikliku taustaga ründest Ukraina teraviljaettevõtte pihta

Slovakkia küberturbe-ettevõte ESET avalikustas eelmisel nädalal raporti, kus kirjeldab Vene riikliku taustaga ohustajate koostööd Ukrainas ühe hävitusliku küberründe läbiviimisel. 2025. juulis saavutas rühmitus UAC-0099 eduka õngitsuse abil ligipääsu Ukraina teraviljalogistikaettevõtte võrku ning andis selle hiljem üle GRU-ga seotud rühmitusele Sandworm. Kaks kuud hiljem viis Sandworm läbi küberrünnaku, milles hävitas ettevõtte andmed. Seejuures oli tähelepanuväärne, et häkkerid kasutasid oma tegevuse varjamiseks Yggdrasil detsentraliseeritud võrgutarkvara, mis loob krüpteeritud võrguühendusi ja võimaldab seadmetel suhelda üle erinevate võrkude. ESET on ka varem avalikustanud raporteid, mis annavad tunnistust Vene häkkerirühmituste koostööst Ukraina ettevõtete ja organisatsioonide ründamisel. (TR)