Internetissä leviää uudenvuoden tervehdykseksi naamioitu haittaohjelma, joka käyttää hyväkseen Windows-käyttöjärjestelmän uusinta tietoturva-aukkoa. Viestintäviraston mukaan niin sanotun takaoviohjelman sisältävän sähköpostin otsikko on ilmeisesti Happy New Year.
Viime viikolla havaittuun Windowsin haavoittuvuuteen on julkaistu epävirallinen korjaustiedosto. Useat tietoturvatoimijat ovat testanneet tiedostoa ja todenneet sen toimivaksi. Viestintäviraston mukaan korjauksen toimivuutta, yhteensopivuutta ja haittavaikutuksia ei ole täydellisesti varmistettu.
Windowsin valmistaja Microsoft ei ole toistaiseksi julkaissut korjauspäivitystä tietoturvaongelmaan. Ongelma koskee lähes kaikkia Windowsin versioita.
Tietoturva-aukon vuoksi Internet Explorer -selainohjelmaa käyttävään koneeseen voi tarttua virus tai jokin muu haittaohjelma sähköpostista tai nettiselailusta. Tämän jälkeen haittaohjelman levittäjä saa tartutetun tietokoneen helposti hallintaansa.
Lisätietoa Windowsin tietoturvaongelmasta saa esimerkiksi Viestintäviraston sivulta osoitteesta www.ficora.fi/suomi/tietoturva/cert.htm.