Lea Viljanen

Lea Viljanen

@ladybugfi.bsky.social

#cybersecurity #appsec is my ikigai. Consulting at lavsecurity.fi. Occasional #SCA medievalist, longbow archer. Finland. She/her, will accept they. Laskiaispulla mantelilla, pizzaan ananasta, kitkarenkaat, maksalaatikko rusinoilla.

471 followers280 following1.6K posts

Lea Viljanen
@ladybugfi.bsky.social

#Sivistyspuolue tilanne nyt: kansanedustaja ottaa kirjamessujen osastolla käteen kirjan, avustaja (vai aviopuoliso?) ottaa hänestä poseerauskuvan kirjan kanssa. Poliitikko pistää kirjan takaisin pinoon ja he poistuvat paikalta. Kuva löytyy instagramista. Vähän nauratti.

Lea Viljanen
@ladybugfi.bsky.social

Ongelma on se, että syyrajaus on liian kapea: Miksi vain bioaseet listattu? Miksi ympäristötuhot rajattu ulos? Entä #yksityisyys? Mitä "onnistuu kiertämään kehittäjänsä sille asettamat kontrollit" tarkoittaa tilanteessa jossa kaikkia skenaarioita ei pysty ennakoimaan ja ohjeistamaan AI:lle? 2/2

Lea Viljanen reposted

Sara Charles
@saracharles.bsky.social

Yesterday I visited the Dumas parchment museum in Annonay, France. It was amazing. Really great to be able to see all the equipment and techniques they use and the chance to see parchment making in real time. High recommend to anyone interested in the process! #parchment #medievalsky #bookhistory

Lea Viljanen
@ladybugfi.bsky.social

Tämä on iso juttu - ja outo. Allekirjoitusavaimet olivat pieniä numeroita - esimerkiksi 4. Jotain oli mennyt pahasti pieleen. Selaimet päivittyvät nopeasti, mutta maailmalla on paljon esim. IoT-laitteita, joiden tilanne on huono ja joiden liikenteeseen voidaan päästä käsiksi. #tietoturva #mitm

InfoSec@infosec.skyfleet.blue

eMudhra Certificate Authority Compromise Triggers Emergency Action Across Browsers

cybersecuritynews.comeMudhra Certificate Authority Compromise Triggers Emergency Action Across BrowsersThe private keys behind eight eMudhra intermediate certificate authority certificates have been compromised, prompting emergency blocks across major browsers and software platforms. The affected certificates chain to roots trusted by Mozilla, Microsoft, Apple, and Chrome, placing clients that still accept them at risk of trusting forged certificates. However, the public disclosures reviewed do not establish that these keys can be cracked in seconds. They confirm that a researcher demonstrated control of the keys, not how they were obtained or how quickly any cryptographic attack could recover them. A researcher identified as Wayne reported the compromise to root program teams on October 17, 2026. To demonstrate access, Wayne signed the message “We have a problem here – Wayne” using each affected intermediate CA private key. The disclosure site , published by Dennis Jackson, provides certificates, public keys, and signatures for independent checks. Researchers can use OpenSSL to extract a certificate’s public key and verify the corresponding signature. This proves signing capability without requiring publication of the private keys themselves. An intermediate certificate authority helps connect a website’s certificate to a trusted root. If its signing key is exposed, an attacker may create certificates that vulnerable clients accept as genuine. Mozilla warned that someone able to intercept a connection could use fraudulent certificates to impersonate websites and potentially read or change traffic. The risk echoes earlier reporting on unauthorized HTTPS certificates obtained through compromised domain registries and misissued TLS certificates affecting the 1.1.1.1 DNS service . Those cases involved different failures, but show why certificate trust is a security concern beyond the browser padlock. Browsers Block Certificates as Software Updates Mozilla received the report at 20:06 UTC on October 17 and completed its OneCRL blocklist rollout by 22:59 UTC. Standard Firefox configurations received protection without requiring a browser update or restart, according to Mozilla’s incident statement . The disclosure site says Chrome also blocked the affected certificates on October 17. Apple followed on October 19, while Microsoft’s protection arrived on October 20. eMudhra has also revoked the compromised intermediate certificates. Revocation alone does not protect every application. Some clients do not receive browser blocklists or check whether a certificate has been revoked. These programs need separate updates to stop accepting the affected certificate chains. Mozilla released Firefox 158.0.1, ESR 115.43.1 and ESR 153.5.1 to cover users whose settings could prevent OneCRL delivery. Its NSS 3.131.1 update also removes the signing root from the trusted certificate list used by other applications. The incident response page lists fixes including Go 1.27.3 and 1.26.10, Python certifi 2026.10.19, and Rust webpki-roots 1.0.10. Node.js and Composer ca-bundle updates were listed as pending when the page was reviewed. Users should update browsers and operating systems promptly. Developers should also check certificate bundles shipped with applications rather than assume an operating system update covers every runtime. Administrators can use the disclosure site’s test endpoints and certificate chains to assess remaining exposure. A certificate rejection indicates that the tested client refuses the affected chain. Manual root removal should remain an expert measure because it can disrupt legitimate connections. The verified finding is a serious signing key compromise. The available evidence does not establish a seconds-long cracking method or confirm attacks against users. How the keys became exposed remains publicly unconfirmed. An EDR alert reveals an attack. But can it tell the full story? Discover how to reconstruct the attack timeline . The post eMudhra Certificate Authority Compromise Triggers Emergency Action Across Browsers appeared first on Cyber Security News .
Lea Viljanen
@ladybugfi.bsky.social

Interestingly #bugbounty hunters and individual researchers have been dumped into the lowest "Defence" tier with no offensive tools and solve rate <10%. The two higher tiers have solve rates of >70%. The driver is money, higher tiers are geared towards big orgs, pricing is per seat.

InfoSec@infosec.skyfleet.blue

Anthropic Creates Three Tiers for Claude Cyber Access

securityaffairs.comAnthropic Creates Three Tiers for Claude Cyber AccessAnthropic created 3 access tiers for Claude's offensive security use, matching cyber capabilities and safeguards to the user's level of trust.
Lea Viljanen
@ladybugfi.bsky.social

Onko kenelläkään vinkkejä hyvästä sovellusohjattavasta led #kausivalo sarjasta ulkokäyttöön? #Airam led-ketjut ovat halpoja, mutta kestävät noin yhden talven, lisäksi niitä ei kai enää valmisteta. #Philips maksaa hunajaa, onko wöörtti?

Lea Viljanen
@ladybugfi.bsky.social

If you have a #LG #WebOS TV, you will want to read a four part technical analysis of how the TV is deliberately blocking your access to services if you don't allow telemetry to be sent. The user consent process is just for show. fabricati-diem.inform.social/post/deshitt...

fabricati-diem.inform.socialDeshittification Part 2: Bypassing the App Store GatekeeperHow LG WebOS holds third-party applications hostage behind mandatory telemetry endpoints—and how network isolation exposes forced consent under GDPR Article 7(4).
Lea Viljanen
@ladybugfi.bsky.social

Söin tämän #Pätzerinan ettei teidän tarvitse. Varsin mitäänsanomaton, oli pettymys, ei omaa luonnetta. Mutta sen ymmärrän miksi tämän patukan nimi ei ollut Fazis.

Lea Viljanen
@ladybugfi.bsky.social

Etsin yhtä Juttua käsilaukusta. Jouduin tyhjentämään kaikki neljä: 17 kynää, 17 tietoturva-aiheista läppäritarraa, neljät korvatulpat, kolme mikrokuituliinaa, kaksi teepussia, kaksi sokeripussia, särky- ja allergialääkkeitä, 2 usb-piuhaa, 7eur 20snt… Etsitty Juttu löytyi lompakosta.

Lea Viljanen
@ladybugfi.bsky.social

Tämä on todellisuutta erit. teknisillä aloilla. Haastattelussa pyydetään nopeasti asentamaan vilunkifirman antamasta linkistä kilkkeitä, että saa jonkun teknisen näytteen tehtyä. Arvaahan siinä miten käy. Haastattelupyyntöjä voi tulla myös LinkedInin kautta feikkiprofiileilta.

Joe Tidy BBC News@joetidy.bsky.social

The stages of getting a new job these days: 1. Hand your notice in. 2. Search for new job. 3. Find new exciting role. 4. Verify that the company and the job opening actually exists. 5. Secure your banking and crypto wallets. 6. Apply. 7. Pray you get the job - and don't get hacked. My story today:

Lea Viljanen
@ladybugfi.bsky.social

#Hesari sitten tekee evästeistä kieltäytymisen maksulliseksi -- riippumatta siitä onko maksettu tilaus vai ei. Strategisesti ei mainittu, mitä muodostetulla #eväste profiililla tehdään, muuten kuin kohdistetaan mainontaa. Esim. myydäänkö ulkopuolisille vai ei. #HS www.hs.fi/suomi/art-20...

hs.fiPäätoimittajalta | HS siirtyy eurooppalaiseen käytäntöön – evästeistä kieltäytyminen muuttuu maksulliseksiTavoitteenamme on pysyä laadukkaana kotimaisena mainosvaihtoehtona Googlen, Metan ja Tiktokin maailmassa, kirjoittaa HS:n vastaava päätoimittaja Erja Yläjärvi.

Lea Viljanen reposted

Tuta
@tuta.com

If you have a Gmail account, you need to read this. Google's AI now scans your emails and attachments, bank statements, tax files, medical letters, all of it. It turned on by default, and there's a class-action lawsuit over how. Here are 5 moves to shut it off, the switch is hidden in two places:

Lea Viljanen reposted

Chaucer Doth Tweet
@levostregc.bsky.social

Naught but a leap to the left And then a clockwyse tread; Put thyne handes on thyne hippes, And be thy knees yn-gatheréd: Lo! It ys the pelvique thruste That maketh mirthe down to rayne - Lat us doon the Tyme Warpe agayne!

Lea Viljanen
@ladybugfi.bsky.social

En ole ihan varma nyt tämän argumentin kestävyydestä, kyllähän kännykälläkin kuvaamisen voi tehdä erittäin piilotetusti (pistää luurin pilkistämään laukusta/rintataskusta ja käyttää esim. älykelloa luurikameran kaukolaukaisimena).

Kari Haakana@karihaakana.net

Tietosuojavaltuutettu: ”Älylaseilla kuvaamista ei voida suoraan verrata esimerkiksi puhelimen käyttöön, koska lasit ovat huomaamattomia ja niillä on mahdollista kuvata ihmisiä heidän tietämättään.” tietosuoja.fi/-/tietosuoja...

tietosuoja.fiTietosuojavaltuutettu muistuttaa: älylasien käytössä on huomioitava tietosuojasäännötÄlylasien yleistyminen on herättänyt uusia huolia yksityisyyden suojasta. Lasien käyttäjän on tunnettava tietosuojaan liittyvät riskit ja säännöt, tietosuojavaltuutettu Anu Talus muistuttaa. EU:n tiet...

Lea Viljanen reposted

Hannu Oskala
@hannuoskala.fi

Kokoomus julkaisi kuvaajan palkansaajan ostovoiman kehityksestä. Huomasin kuvaajassa pienen virheen – Petterin hallitus oli laitettu aloittamaan jo 1.1.2023. Korjasin. Eron näkee ja korjattu kertookin vähän eri tarinan. Ostovoiman kasvu loppui Q1/24 – Petterin ensimmäiseen budjettiin.

Lea Viljanen reposted

404 Media
@404media.co

SCOOP: 404 Media placed a tracking device in a shipment of rare books to see which AI company was buying it. What did we find? It ended up at an Amazon facility where Amazon scans and destroys books. Yes. This is literally the logo outside the Amazon warehouse door. Read now:

404media.coWe Tracked a Shipment of Rare Books. It Ended at an Amazon AI Training FacilityWe placed a tracking device in a shipment of rare books to see which AI company was buying it, and found an Amazon facility where Amazon scans and destroys books.

Lea Viljanen reposted

Dominik Picheta
@dom96.picheta.me

I finally received a phishing email that actually did a pretty good job. * Pretends my payment method needs to be updated * GMail delivered it to me as "important" * All text looks legit If you're a @1password.bsky.social user then beware. The clues: domain name and email address (waterbabies?!)

Lea Viljanen reposted

Seppo Syrjänen
@sepposy.bsky.social

Replying to @sepposy.bsky.social

Juicen käännöspala Monty Pythonin Always look at the bright side of life:stä oli näin tyylipuhdas: "Kun kerran täältä lähdet, ole niin kuin suuret tähdet, pokkaat aplodit sä kuolemastakin. Kohta majoilta jo manan lausut viimeisimmän sanan, muille virnuilla voi Tuonelastakin." Oli se taitava!

Lea Viljanen reposted

OWASP® Foundation
@owasp.org

Are you ready?! The OWASP CTF kicks off today, Friday, 8/7 at 10:00 Pacific. New? Come to the the OWASP community space for help practice the full journey from exploitation to secure remediation. Choose your target and get ready to ship the fix: https://ctf.owasp.org

Lea Viljanen reposted

Janne M. Korhonen
@jmkorhonen.fi

I have a plan for reducing Finnish and Estonian government deficits

Bill Grueskin@bgrueskin.bsky.social

Reuters: Iran wants fees of 5%-7% of the price of cargo from ships using the strait; Oman wants 3%. "Making fees voluntary, at least nominally, could be a way out of the impasse, although an implied threat of Iranian attacks could mean shippers would be ​unlikely to risk transit without paying."

Lea Viljanen reposted

John Scalzi
@scalzi.com

Every now and then someone takes a run at me along the lines of "I don't understand why you, a scifi writer, don't appreciate 'AI'," and I'm all, motherfucker, it's *because* I'm a science fiction writer I have the positions I have, how many times do we have to fucking yell "torment nexus," my dude