Viimased infoturbe uudised ja teated
Alates 11. septembrist 2026 peavad digielementidega toodete tootjad teavitama aktiivselt ärakasutatavatest turvanõrkustest ja rasketest intsidentidest. Varajane hoiatus tuleb esitada 24 tunni, täisteade 72 tunni ja lõpparuanne 14 päeva jooksul pärast paranduse valmimist. Teated esitatakse ühtse teavitusplatvormi (SRP) kaudu oma CSIRTile.
Loe edasi →Citrix avaldas 19. augustil 2026 paranduse kahele haavatavusele: CVE-2026-19490 (CVSS 9.3) võimaldab autentimisest mööda minna Gateway või AAA virtuaalserveri seadistuses ning CVE-2026-19489 (CVSS 8.8) põhjustab mälu ületäitumist. Mõjutatud on versioonid enne 14.1-73.32 ja 13.1-63.21. CERT-EU soovitab uuendused paigaldada viivitamata.
Loe edasi →18. augustil 2026 lisas CISA KEV kataloogi neli haavatavust, mille ärakasutamise kohta on tõendeid: CVE-2026-33824 (Microsoft IKE), CVE-2026-55040 (Microsoft SharePoint), CVE-2026-59310 (Broadcom VMware vCenter) ja CVE-2026-65400 (Apple macOS). Tegemist on laialt kasutatavate ettevõttesüsteemidega, mille paikamine tuleks seada prioriteediks.
Loe edasi →ENISA teatas 6. augustil 2026, et NATO side- ja infoagentuur (NCIA) ning tehisintellekti- ja küberturbeettevõte AISLE alustasid tööd CVE numeratsiooni asutustena (CNA). ENISA juure all on nüüd 20 CNAd — 12 otse ENISA kaasatud ja 8 MITRE juurest üle toodud —, mis tugevdab Euroopa haavatavuste käsitluse võimekust.
Loe edasi →RIA registreeris juulis 1044 mõjuga küberintsidenti. Kuu jooksul rüvetati üle saja Eesti veebilehe, valdavalt Joomla sisuhaldustarkvara pistikprogrammide haavatavuste kaudu. Äriregistri veebileht oli kaks korda häiritud, 11. juuli tormihoiatused koormasid ilmaportaale ja kahjustatud andmesidekaabel katkestas Telia teenused Tartumaal.
Loe edasi →1. augustil 2026 asus RIA küberturvalisuse keskuse juhi ja küberturvalisuse asejuhi ametisse Mai Kraft, kes vahetas välja Kanada suursaadikuks nimetatud Gert Auväärdi. Kraft töötas kaheksa aastat Elisa Eesti infoturbejuhina. Ta rõhutab, et turvalisus tuleb süsteemidesse sisse ehitada, ning peab oluliseks kvantvalmiduse ettevalmistamist.
Loe edasi →24. juulil 2026 avas ENISA avaliku konsultatsiooni hallatavate turbeteenuste sertifitseerimisskeemi kavandile. Skeem koosneb horisontaalsest kihist viies valdkonnas — turvaline disain, juurutuse haldus, käideldavus, operatiivjuhtimine ja pidev parendamine — ning vertikaalsest kihist intsidendikäsitluse jaoks, kolmel kindlustustasemel. Tagasisidet oodatakse 13. septembrini 2026.
Loe edasi →ENISA küsitles 194 organisatsiooni 31 riigist: 66% vastanutest oli küberkerksuse määrusest kuulnud, kuid praktiliste nõuete mõistmine on nõrk. Kõige nõrgemad valdkonnad on intsidendikäsitlus ja toote elutsükli haldus, eriti mikroettevõtetes. Uus küpsusmudel katab viis valdkonda kolmel tasemel (baas, kesktase, edasijõudnu) koos enesehindamise tööriistaga.
Loe edasi →Euroopa Liidu Teatajas 24. juulil 2026 avaldatud ja 27. juulil jõustunud määrus (EL) 2026/1744 muudab AI-määrust. III lisa iseseisvate kõrge riskiga süsteemide kohustused nihkusid 2. augustilt 2026 2. detsembrini 2027 ning toodetesse sisse ehitatud süsteemide omad 2. augustini 2028. Tähtaeg lükkus edasi, sest harmoneeritud standardid ja riiklik järelevalvevõimekus ei olnud valmis.
Loe edasi →ENISA kolmas NIS360 aruanne hindab kõigi NIS2 direktiivi I lisa kõrge kriitilisusega sektorite küberküpsust ja kriitilisust. Küpsus on tervikuna kasvanud — pangandus, elektri- ja sideteenused on kõige küpsemad ning usaldusteenused, lennundus ja finantsturu taristu jõudsid kõrgeimasse rühma. Tervishoid, avalik haldus ja veemajandus seisavad silmitsi suuremate raskustega.
Loe edasi →ENISA korraldas 10.–11. juunil 2026 kaheksanda Cyber Europe õppuse, mille stsenaarium hõlmas koordineeritud rünnakuid Euroopa sadamalogistikale, navigatsioonisüsteemidele ja raudteevõrkudele. Õppusel osales üle 100 küberturbeeksperdi riiklikest asutustest ning kokku enam kui 5000 inimest ELi ja EFTA avalikust ja erasektorist.
Loe edasi →1. jaanuaril 2026 jõustunud küberturvalisuse seaduse muudatused võtsid üle NIS2 direktiivi ja laiendasid kohustatud subjektide ringi ligikaudu 3500-lt 6500-le. Ettevõtted peavad end RIA-le registreerima, hindama regulaarselt küberriske ja rakendama meetmeid; vastutus on selgelt juhatuse tasandil. Rikkumise eest võib olulise üksuse trahv ulatuda 7 ja kriitilise üksuse oma 10 miljoni euroni.
Loe edasi →