Jouni Mikkola & Juuso Myllylä
Uhkametsä on ajankohtaisiin kyberuhkiin keskittyvä, teknisesti asioista kertova podcast. Puhujina toimivat Juuso Myllylä ja Jouni Mikkola. Intro ja Outro musiikit ovat Ephmerixin tuotantoa, https://ephmerix.com/. Huikeat grafiikat ovat Panu Palmin tekemät, https://panupalm.fi/.
Kevätkausi on virallisesti avattu Uhkametsän toimesta! Tällä kertaa käsitellään AXIOS tarjontaketjuhyökkäystä sekä hieman eksoottisempaa Marimo sovelluksesta löytynyttä RCE haavoittuvuutta. Tarjontaketjuhyökkäykset ovat yleistymässä ja erilaiset applikaatiot voivatkin toimia ensimmäisenä jalansijana ympäristöön. Vain aika näyttää, tarjoillaanko näiden kautta rottia jatkossakin vai jotakin aivan muuta? Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Tässä jaksossa onkin häivähdys alkuaikoja, kun keskustelu pyörii kahden eri haitakkeen ympärillä. Keskeisinä komponentteina jälleen tekoäly, infostealerit, ClickFix, supply chain compromise ja paljon muuta! PS. Onko nyt virallisesti lupa sanoa, että macOS ei ole enää haittisvapaa? Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Keväinen tervehdys Uhkametsältä! Uusimmassa jaksossa otetaan katsaus SLSH ryhmään (Scattered Spider, LAPSUS$, ShinyHunters) ja heidän toimintaansa sosiaalisinsinööreinnin maailmassa. Toisessa osiossa kuullaan hämmästyttävä kertomus hyökkäävästä tekoälyagentista, joka muuttuu lopulta Yhdysvaltain presidentiksi. Tervetuloa kuulolle! Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Tervehdys Uhkametsältä TAAS! Uusimmassa jaksossa käsitellään tekoälyn luomia mahdollisuuksia ja parannuksia SOC ja Incident Response työhön ja tarkastellaan miksi kiristyshaittaohjelmahyökkäykset ovat katoava luonnonvara. Jakson alussa myös lyhyt pohjustus miksi seuraava jakso julkaistaan jo näin pian edellisen jälkeen! Tervetuloa kuulemaan Uhkametsän osittaista paluuta juurilleen uhkien ja ajankohtaisten kybertapahtumien pariin. Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Tervehdys Uhkametsältä pitkästä aikaa! Pienen hiljaiselon jälkeen tarkastellaan Disobey 2026 tapahtuman parhaita hetkiä ja käsitellään myös (todennäköisesti) Sandworm APT ryhmän edesottamuksia Puolan energiasektoria vastaan. Tervetuloa kuulolle taas! Jakson lähteet: https://therecord.media/russia-eset-sandworm-poland-hack [https://therecord.media/russia-eset-sandworm-poland-hack] https://www.gov.pl/web/primeminister/poland-stops-cyberattacks-on-energy-infrastructure [https://www.gov.pl/web/primeminister/poland-stops-cyberattacks-on-energy-infrastructure] Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Uhkametsältä toivotamme kaikille kuulijoille ja katsojille hyvää uutta vuotta 2026! Tämän kertaisessa UV-jaksossa otetaan katsaus menneeseen vuoteen sekä tehdään ennusteita vuoden 2026 uhkakentälle. Spoilerina ransomware ei ehkä ole enää suurin uhka! Miltä uhkakenttä näyttää teidän mielestä vuonna 2026? Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Kaamoksen täyteiset terveiset Uhkametsältä! Tämän kertaisessa jaksossa perehdytään näkyvyyden parantumiseen Windows ympäristöissä Sysmonin avulla, käsitellään koneoppimisen ja generatiivisen tekoälyn käyttötapauksia ja mahdollisuuksia. Jakson loppupuolella otetaan täyskäännös ja ihmetellään pilviympäristöissä tapahtuvia pahuuksia ja miten identiteetti on kaiken keskiössä. Tervetuloa kuulolle! Jakson linkit: Sysmon natiivina Windows 11 + Windows Server 2025 laitteilla: https://techcommunity.microsoft.com/blog/windows-itpro-blog/native-sysmon-functionality-coming-to-windows/4468112 [https://techcommunity.microsoft.com/blog/windows-itpro-blog/native-sysmon-functionality-coming-to-windows/4468112] Microsoft Defender aineiston keruu / konfigurointi: https://falconforce.nl/microsoft-defender-for-endpoint-internal-0x06-custom-collection/ [https://falconforce.nl/microsoft-defender-for-endpoint-internal-0x06-custom-collection/] Blob storagen käyttö pahuudessa: https://www.microsoft.com/en-us/security/blog/2025/10/20/inside-the-attack-chain-threat-activity-targeting-azure-blob-storage/ [https://www.microsoft.com/en-us/security/blog/2025/10/20/inside-the-attack-chain-threat-activity-targeting-azure-blob-storage/] Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
🐗 Tervehdys Uhkametsältä! Tässä jaksossa Jounia ja Juusoa puhuttaa mm. miten päästä puolustavan kyberin oppimispolulle, Jounin hieno TI dashBOAR, Microsoft Digital Defense Report 2025 sekä tulevaisudeen näkymät data lake ratkaisuille SecOps maailmassa. Ja älkää huoliko, kyllä meidän kuulumisetkin käydään läpi! Tervetuloa kuulolle 🐗 Jakson linkit: Maanpuolustuskoulutusyhdistyksen kyberkurssit: https://mpk.fi/koulutukset/kyber-ja-informaatioturvallisuus/ Jounin TI DashBOAR: https://tidashboar.threathunt.blog/ Microsoft Digital Defense Report 2025: https://www.microsoft.com/en-us/corporate-responsibility/cybersecurity/microsoft-digital-defense-report-2025/ Sentinel Data Lake: https://learn.microsoft.com/en-us/azure/sentinel/datalake/sentinel-lake-overview Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
🤖 Tekoälyaiheita havaittavissa! Tässä jaksossa käsitellään AI vs AI ilmiötä ja tästä päästään Uhkikselle tuttuun tapaan sivuraiteille (eikä edes niin vähän). Keskustellaan mm. käyttötapauksista mitä AI voisi tehdä DFIR tutkijoille tulevaisuudessa. Tässä jaksossa myös kuultavissa historian huonoin loppukevennys 😹 Lähteet: Ai vs Ai: https://www.microsoft.com/en-us/security/blog/2025/09/24/ai-vs-ai-detecting-an-ai-obfuscated-phishing-campaign/ [https://www.microsoft.com/en-us/security/blog/2025/09/24/ai-vs-ai-detecting-an-ai-obfuscated-phishing-campaign/] Ransomware lentokenttä: https://www.securityweek.com/european-airport-cyberattack-linked-to-obscure-ransomware-suspect-arrested/ [https://www.securityweek.com/european-airport-cyberattack-linked-to-obscure-ransomware-suspect-arrested/] Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Räjähdys menneisyydestä! Uhkametsä käsittelee tällä kertaa kuulumisten lisäksi Akira kiristyshaittaohjelmaan johtaneita skenaarioita ja miten näiltä voidaan puolustautua. Nimestä voikin päätellä, että jaksossa törmätään vanhoihin tuttuihin (bzz bzz!!!). Instagram: https://www.instagram.com/uhkametsa/ [https://www.instagram.com/uhkametsa/] Linkedin: https://www.linkedin.com/company/uhkametsa/ [ https://www.linkedin.com/company/uhkametsa/]
Löydä itsellesi sopiva
Uusia podcasteja lisätään jatkuvasti