PMR IT Consulting

11/10/2026

Sinu ettevõte muutub. Sinu tulemüür muutub koos sellega.
WatchGuardi tulemüür ilma suure alginvesteeringuta. Ühekordne aktiveerimine, kuupõhine teenustasu ja võimalus vahetada seadet vastavalt ettevõtte vajadustele ilma täiendava vahetustasuta.
https://pmrit.eu/kuberturvalisus-ei-alga-ega-lope-tulemuuriga/

WatchGuard tulemüürid, Panda Security, EDR ja kaughaldus. PMR IT aitab kaitsta kodu ja ettevõtte võrku, arvuteid ning kasutajaid.

02/09/2026

Küberturvalisus 2026: kuus muutust, millega ettevõtted peavad arvestama
Küberohud ei kao kuhugi, kuid nende olemus muutub kiiresti. Tehisintellekti areng, järjest rangemad regulatsioonid ja ettevõtete parem valmisolek tavapäraste lunavararünnakute vastu sunnivad ka küberkurjategijaid oma meetodeid muutma.
https://pmrit.eu/watchguard-ennustus-aastaks-2026/

Küberohud ei kao kuhugi, kuid nende olemus muutub kiiresti. Tehisintellekti areng, järjest rangemad regulatsioonid ja ettevõtete parem valmisolek tavapäraste lunavararünnakute vastu sunnivad tegutsema

15/06/2026

Uksekaardid ja kiibid kadunud, kulunud või vaja varukaarti?
Minu ettevõte teostab uksekaartide, võtmetablettide ja RFID/NFC kiipide kloonimist ning kodeerimist.
✅ Kortermajad
✅ Kontorid
✅ Parklad
✅ Läbipääsusüsteemid
Töö teostame ainult omaniku või volitatud isiku loal.
📩 Kirjuta meile [email protected] ja saad teada, kas sinu kaart või tablett on kopeeritav!
Hinnad:
RFID uksetableti toorik - 3–5 €
Uksekaardi toorik - 4–8 €
Lihtne kopeerimine + toorik - 15 € / tk
Uksekaart + kodeerimine - 20 € / tk
Keerulisem kaart/tablett või lisatestimine - 25–30 € / tk

27/05/2026

Pane tähele seda liba-„Microsofti” petuskeemi.

Kuidas seda tehakse?
Kui saad e-kirja, kus palutakse sul Microsofti lehele mingi kood sisestada, siis ära tee seda. See võib olla pettus.

Petturid võivad saata kirja, mis näeb välja nagu tavaline tööalane kiri — näiteks SharePointi fail, koosolekukutse või palgateemaline PDF.
Link mis kirjaga kaasa tuleb võib viia isegi päris Microsofti sisselogimislehele, nii et kõik tundub usaldusväärne.

Aga ohtlik koht on see kus sulle antakse või saadetakse lühike kood ja palutakse see Microsofti lehel sisestada. Kui sa selle koodi sisestad, siis sellisel juhul lubad petturi seadmel oma Microsoft 365 kontole ligi pääseda.

Siis võivad petturid lugeda sinu e-kirju, alla laadida faile ja panna sinu kirjad endale edasi liikuma — isegi ilma sinu parooli teadmata.

Kuidas end kaitsta?
* Ära sisesta Microsofti lehele koodi, mille said e-kirjaga.
* Kui kiri tundub vähegi kahtlane, küsi enne IT-inimeselt üle.
* Microsoft ei saada sulle e-kirja, kus palub koodi Microsofti sisselogimislehele sisestada.
* Ettevõttes tasub see võimalus vajadusel tehniliselt kinni panna ning kasutada turvalisemat sisselogimist, näiteks turvavõtit või Windows Hello’t.

13/04/2026

Otsisin veebist, et mida pakutakse desktop seadmetele lahenduseks, et need räkki panna. Leidsime mitu ettevõtet ja hinnad algasid 150 eur’st. Mõeldud ja siis välja mõeldud. Teeme ise. Ostsime riiuli ja 16 pordise tühja paneeli. Kohendasime ja voilaaaa. Kokku läks see maksma 25 eur pluss 1 tund toimetamist.

10/04/2026

Vene riiklik häkkerirühm APT28 muudab ruuterid küberluure tööriistadeks.
Kampaania sihib ebaturvalisi MikroTiki ja TP-Linki ruutereid, muutes nende DNS-seadeid, et suunata liiklus läbi ründajate kontrollitavate sõlmede. See on meeldetuletus, et võrgu perimeetri turve ei tähenda ainult tulemüüre ja lõppseadmete turbeagente. Haldamata või halvasti seadistatud võrguseadmed, eriti harukontorites ja kaugtöö lahendustes, on jätkuvalt püsiv pimeala.

IT- ja turvatiimide jaoks on järeldus selge: kontrollige oma ruuterite seadeid, kehtestage püsivara uuendamise põhimõtted ning keelake kaughaldus seadmetel, mis seda ei vaja. APT28 kasutab ära hooletust, mitte nullpäeva turvaauke.

07/04/2026

Kas traditsiooniline VPN on tänapäeva hübriidtöö jaoks ikka parim lahendus?

Kirjutasime uuest lähenemisest, kus Firebox ei ole enam ainult tulemüür, vaid toimib ka Zero Trust Gateway’na. See tähendab turvalisemat kaugjuurdepääsu, vähem lisakomponente ja lihtsamat haldust.

Artiklis vaatame, mida see muutus ettevõtte jaoks tegelikult tähendab ja miks zero trust on muutumas uueks standardiks.

Turvalisem kaugjuurdepääs ilma lisaseadmeteta

04/04/2026

Kriitiline Fortinet FortiClient EMS-i nullpäeva turvanõrkus on reaalses maailmas aktiivselt kuritarvitatav

Fortinet on välja andnud erakorralise kiirparanduse pärast seda, kui küberturvalisuse uurijad avalikustasid FortiClient EMS-is kriitilise nullpäeva turvanõrkuse, mida ründajad juba aktiivselt ära kasutavad.

Haavatavus, mida tähistatakse koodiga CVE-2026-35616 ja mille CVSSv3 skoor on 9,1 (kriitiline), võimaldab autentimata ründajatel täielikult mööda minna API autentimis- ja autoriseerimiskontrollidest. See annab neile võimaluse käivitada haavatavates süsteemides suvalist koodi või käske.

Edukas ärakasutamine ei nõua eelnevat autentimist, kasutaja sekkumist ega kõrgendatud õigusi, mistõttu on see eriti ohtlik organisatsioonidele, kelle EMS-lahendus on internetist otse kättesaadav.

03/04/2026

Qilin lunavaragrupp kasutab pahatahtlikku DLL-i, et halvata peaaegu kõigi tootjate EDR-lahendused

Qilin lunavaragrupp kasutab keerukat, mitmeetapilist nakkusahelat pahatahtliku msimg32.dll faili abil, mis suudab välja lülitada üle 300 lõppseadmete tuvastus- ja reageerimislahenduse (EDR) draiveri praktiliselt kõigilt suurematelt turbetootjatelt. Kuna organisatsioonid toetuvad üha enam EDR-lahendustele, mis pakuvad võrreldes tavapärase viirusetõrjega oluliselt paremat käitumuspõhist nähtavust, on ründajad kohanenud ning muutnud EDR-i halvamise tööriistad oma ründeahela keskseks osaks. Telemeetria kogumise katkestamisega protsesside loomise, mälutegevuse ja võrgukäitumise osas saavad ründajad tegutseda märkamatult piisavalt kaua, et oma lunavarakoormus kasutusele võtta.

02/04/2026

WhatsApp hoiatab: petturid ründavad kasutajaid võltsrakenduse kaudu

Meta teatas umbes 200 WhatsAppi kasutajale, peamiselt Itaalias, et nende telefon või seade võis nakatuda pahavaraga. Oht tuli võltsitud WhatsAppi rakendusest, mis nägi välja peaaegu täpselt samasugune nagu päris WhatsApp.

Seda libarakendust ei levitatud ametliku äpi poe kaudu, vaid inimestele saadeti see kätte petuskeemide abil. Näiteks võidi öelda, et tegu on vajaliku uuenduse või uue eriversiooniga. Nii meelitati inimesi see ise alla laadima ja paigaldama.

Tegelikult sisaldas see rakendus nuhkvara, mis võimaldab kurjategijatel inimese seadet jälgida või sealt andmeid kätte saada.