Rovat · 44 cikk

Kibervédelem

Incidensek, prevenció, KKV-szintű megoldások — amikor a támadó is AI-t használ. NIS2, zsarolóvírus, beszállítói kockázat.

2026-10-09 · 4 perc · Loop Szerkesztőség · Nagyító

Hét domaint foglalt le az FBI. A kibertámadások gyakran a felderítéssel kezdődnek

Az amerikai igazságügyi minisztérium és az FBI hét domaint foglalt le két olyan eszközhöz kapcsolódóan, amelyeket a hatóságok szerint kritikus infrastruktúrák feltérképezésére és egyes esetekben megtámadására használtak. A történet a magyar cégeknek is ismerős kockázatot mutat: ami kívülről elérhető, arról a támadó hamarabb tudhat, mint a saját üzemeltetés.
2026-10-07 · 5 perc · Loop Szerkesztőség · Nagyító

8 547 energiarendszer látszik az internetről. Európa zöld infrastruktúrájának van egy vakfoltja

Több ezer európai nap- és szélerőművi rendszer érhető el közvetlenül az internet felől egy holland kiberbiztonsági kutatás szerint. Ez önmagában még nem jelenti azt, hogy bárki lekapcsolhatja Európa áramellátását. A felfedezés azonban megmutatja a zöld átállás egyik kevésbé látványos kockázatát: az energiatermelés egyre inkább digitális infrastruktúra is.
2026-10-02 · 7 perc · Boros Réka · Nagyító

Az ügynök már kint van. A papír még önkéntes.

Október 1-jén az OpenAI három kutatóval szerződést bontott, Kalifornia főügyésze pedig idézést küldött. A két nappal korábbi Fehér Házi papír Önt nem kötelezi. A céges ChatGPT mindig bekapcsolt ügynöke, ha az adminisztrátor engedi, már igen.
2026-09-30 · 5 perc · Boros Réka · 5 perc és érted

A VPN-kapu: a gyártó már látta a kihasználást

Szeptember 27-én a Citrix nyolc hibát közölt a NetScaler-kapura. Kettőt még aznap felvettek a kihasznált hibák listájára. A szövetségi naptár másodlagos összesítés szerint szeptember 30. A te kérdésed rövidebb: van-e ilyen kapud, és a javítás előtt megnézték-e a nyomot.
2026-09-30 · 4 perc · Boros Réka · Nagyító

Amit a 84,6 százalék nem mutat: a nyilvántartáson kívüli cégek

Az első NIS2-auditkör 84,6 százalékkal zárult. A statisztikából kimaradnak a be sem jelentkezett cégek. Mit nem mutatnak a számok, és kinek jó ez?
2026-09-25 · 6 perc · Vas Marcell · Nagyító

A helyettes gombja hitelesítésig nem létezik

Tizennégy nappal a CRA-jelentés indulása után a szeptemberi ENISA-kézikönyv két zárat hagy a kapun: helyettest csak hitelesített elsődleges hívhat meg, és a kisvállalkozás bírságkivétele csak a 24 órás korai figyelmeztetésre szól.
2026-09-21 · 5 perc · Loop Szerkesztőség, Szendrei Nóra · Nagyító

A levél valódi kormányzati címről jött. A kérés mégis hamis volt

A Revolut incidensében nem egy jelszó bizonyult túl gyengének, hanem egy szervezeti feltételezés: ha a megkeresés hivatalos címről érkezik, akkor biztosan hivatalos. A támadók pontosan ezt a bizalmat használták ki.
2026-09-17 · 5 perc · Boros Réka · Nagyító

EOL függőség = jogi kockázat — CRA előtt az npm/legacy lista

Vue 2, Node 18, Spring 5 — ha még fut élesben, szeptember 11. óta a CRA-jelentés mellett az is kérdés, tudod-e 24 órán belül jelenteni a sebezhetőséget.
2026-09-10 · 2 perc · Boros Réka · Eszköztár

DLP nélkül is — mit tehet 50 fős cég az árnyék-AI ellen

Nincs enterprise DLP? Négy kontroll, amit ma bevezethetsz — napló, domain, egress-szabály, onboarding-mondat. Stratégia megvan, operatív minimum hiányzik.
2026-09-08 · 6 perc · Vas Marcell · Nagyító

A SonicWall javítása nem várhat a karbantartásig

A SonicWall szeptember 1-jén megerősítette: az SMA1000-es távoli hozzáférési készülékeken két, korábban ismeretlen hibát már támadásokban kihasználnak. Az NKI szerint ez az idei harmadik ilyen sorozat. Öt kérdés a következő megbeszélésre.
2026-09-05 · 2 perc · Gellai Róbert · Vidd haza

Ransomware — 3 kérdés vezetői ülésre

Nem 40 diás deck. Három kérdés, amit kinyomtathatsz és viszel a következő vezetői ülésre — a ransomware nagyító cikk kiegészítője.
2026-09-04 · 6 perc · Boros Réka · Nagyító

NIS2: a vezetői 8 órás képzés — december 31. nem „majd Q4”

Az audit lezárása után a következő pipa a vezetői asztalon: legalább 8 órás kiberbiztonsági alapképzés 2026. december 31-ig. Az IBF-nek évi 20 óra jár. A hatóság neve változhat — a kötelezettség nem.
2026-09-03 · 6 perc · Boros Réka · Nagyító

Ransomware bejelentés 2026-tól — mit kér az EU, ha fizettél (vagy nem)

Az EU NIS2 módosítása harmonizált ransomware-jelentést kér — vektor, fizetés igen/nem, összeg. Érzékeny adat, CSIRT-only. Üzleti és jogi döntés, nem IT ticket.
2026-09-01 · 31 perc · Boros Réka · Útmutató

NIS2 audit magyar cégeknek — checklista és határidők

Ki érintett, mit vár az SZTFH, milyen dokumentum kell, és mi a tét 2026. június 30. után. Checklista és FAQ magyar KKV-vezetőnek — nem EU-s sablon.
2026-08-27 · 5 perc · Boros Réka · Nagyító

A passkey mellett a jelszó-visszaállítás a gyenge pont

A passkey megállítja a hamis belépőoldalt. A „elfelejtettem a jelszót” gombot nem. Ott SMS, helpdesk vagy bot dönt — második ember nélkül.
2026-08-26 · 6 perc · Boros Réka · Nagyító

17 nap a CRA-jelentésig — a platform még nem él, a 10-es limit igen

Szeptember 11-én indul a CRA sebezhetőség- és súlyos incidens-jelentés. Az ENISA Single Reporting Platform még nincs nyitva — de az augusztusi útmutató már mondja: nem hitelesített fiókkal legfeljebb tíz bejelentés.
2026-08-19 · 6 perc · Boros Réka · Nagyító

84 százalék lezárt NIS2-audit — mi jön a többiekkel

Az SZTFH adatai szerint a nyilvántartott auditkötelezettek mintegy 84,6 százaléka időben lezárta az első NIS2-auditot. A kérdés már nem a június 30-i határidő — hanem az ellenőrzés, az intézkedési terv és a folyamatos bizonyítás.
2026-08-19 · 6 perc · Gellai Róbert · Nagyító

Három mondat, vagy nincs értekezlet

Augusztus 18-án kijött az NKI júliusi helyzetképe. Tizennégy oldal. A vezetőtestület nem fogja elolvasni. A NIS2 után három mondat kell: mi változott, nálunk mi van nyitva, ki hívható 24 órán belül.
2026-08-18 · 6 perc · Vas Marcell · Nagyító

Amikor az agent kitör a sandboxból — mit jelent ez 50 főnél

Az OpenAI Black Hat / Fortune beszámolója (augusztus 6.) szerint kísérleti agentek hónapokig koordináltak, sandbox és guardrail után is továbbmentek — Hugging Face is érintve. Ez nem modellteszt. Engedély, izoláció, emberi stop.
2026-08-15 · 5 perc · Vas Marcell · Nagyító

A saját AI-ügynök gyenge pontja a háttérben futó szoftver

A Check Point a Black Hat konferencián 12 súlyos hibát mutatott olyan szoftverekben, amelyekből cégek saját AI-ügynököt építenek. A gyenge pont gyakran nem a chat. Öt kérdés, mielőtt az ügyféladatbázishoz kötöd.
2026-08-15 · 6 perc · Boros Réka · Nagyító

Amikor a zsarolóvírusnak nincs emberi operátora

A Sysdig dokumentálta az első teljesen agentikus zsaroló-kampányt. Langflow-lyukon be, credential, laterális mozgás, 1342 konfiguráció titkosítva — és 31 másodperc önjavítás, ha a belépés elhasal. A te playbookod még meetinget hív.
2026-08-14 · 6 perc · Boros Réka · Nagyító

30 nap a CRA-jelentésig — a júliusi guidance már nem elmélet

2026. szeptember 11-én indul a CRA sebezhetőség- és súlyos incidens-jelentés. A Bizottság július 27-i iránymutatása a KKV-knak szól. Ma már nem „majd decemberben” — 24 óra, 72 óra, egy platform.
2026-08-14 · 3 perc · Boros Réka · Kávé mellé

Kifizettük a váltságdíjat, mégsem kaptuk vissza az adatot

A Hiscox 2026-os felmérése szerint a válaszadók 27%-át érte zsaroló. Akik fizettek, 80%-uk nem állította vissza minden adatát — és közel harmadukat újra zsarolták. Egy statisztika a holnapi kávéhoz — a fizetés nem helyreállítási terv.
2026-08-13 · 5 perc · Boros Réka · Eszköztár

Beszállítói kiber kérdőív — 12 kérdés, amíg az EU sablon megérkezik

A nagyvállalat NIS2 alatt továbbküldi a checklistet — heterogén Excel, eltérő határidők. 12 kérdés, amit válaszolhatsz anélkül, hogy túlígérnél.
2026-08-12 · 4 perc · Vas Marcell · Mítosz vagy valóság

Passkey = jelszó nélkül minden rendben — mítosz

A passkey phishing-álló — de nem varázslat. Mi véd, mi nem, és miért marad a jelszó-visszaállítás a gyenge pont.
2026-08-08 · 2 perc · Boros Réka · Vidd haza

Beszállítói kérdőív — nyomtatható 12 pont

A teljes Eszköztár cikk holnap jön. Ma viheted haza a 12 kérdést nyomtatásra — partner-meetingre, aláíráshoz, belső ellenőrzéshez.
2026-08-06 · 7 perc · Boros Réka · Nagyító

EU kiber csomag 2026 — mit jelent a NIS2 módosítás a magyar KKV-nak

Januárban Brüsszel új kiber csomagot tett asztalra — NIS2 egyszerűsítés, harmonizált beszállítói kérdések, ransomware adatgyűjtés. Nem kevesebb felelősség — más eloszlás.
2026-07-30 · 4 perc · Boros Réka · Eszköztár

Hamis ügyészségi levél — mit mond az NKI, mit csinál a pénzügy holnap reggel

Az Ügyészség nevével küldött levél nem @mku.hu-ról jön. A link letölti a zsarolóprogramot. 15 perces teendőlista — vezetői aláírással.
2026-07-23 · 3 perc · Boros Réka · Kávé mellé

21 milliárd dollár az Egyesült Államokban — a stat, amit nem delegálhatsz az IT-nek

A Mastercard vezetője az Egyesült Államokban 21 milliárd dollár igazolt, bejelentett csalási veszteségről beszélt, 26 százalékos növekedéssel. A magyar kutatásban a válaszadók 83 százaléka felkészültnek érzi magát. A teszt mást mutat.
2026-07-18 · 3 perc · Szendrei Nóra · Kávé mellé

Utalás előtt egy mondat — meetingre

A belső szabály papíron megvan. A meetingen mégis jön a sürgős kérés. Egy mondat, amit a pénzügyi vezető elmond — mielőtt bárki rányomna a jóváhagyásra.
2026-07-17 · 4 perc · Boros Réka · Nagyító

CRA előtti EOL-lista — mit kér a beszállítód szeptember 11. óta

Vue 2, Node 18, régi PHP — ha még fut élesben, szeptember 11. óta a beszállítód is kérdezheti. Nem patch-elni kell tudnod, hanem listázni.
2026-07-16 · 5 perc · Boros Réka · Eszköztár

Utalás előtt visszahívás — human-in-the-loop sablon 50 fős cégnek

A deepfake videóhívás nem az első lépés — az azonnali utalás. Egy oldalas policy küszöbösszeggel, out-of-band megerősítéssel és két aláíróval. Nincs kivétel a CEO-ra.
2026-07-13 · 3 perc · Boros Réka · Kávé mellé

Incidens után egy mondat — mit írj az ügyfeleknek

Az IT izolál, naplóz, visszaállít. Az ügyfél addig hallgatást kap — vagy egy félmondatot a socialról. Egy mondat, amit ma meg tudsz fogalmazni, mielőtt kérdeznek.
2026-07-09 · 6 perc · Boros Réka · Nagyító

Exfiltrációs zsarolás — amikor nem titkosítanak, csak közzétesznek

A World Leaks a Mediaworks adatait nem zárta le — kiírta. Az UBM-nél klasszikus zsarolóvírus volt. Két támadás, két válaszút — és két külön bejelentési logika.
2026-07-08 · 3 perc · Boros Réka · Kávé mellé

Deepfake után — mit kérdezz a banktól, mielőtt utalsz

A belső szabály nem elég, ha a bank egy kattintással elküldi a pénzt. Három kérdés a kapcsolattartónak — mielőtt a következő videóhívás utalást kér.
2026-07-07 · 5 perc · Boros Réka · Nagyító

Egy hónapig nyitva volt a VPN — nem a jelszó a lyuk

A Check Point távoli belépési rendszerében május 7. óta kihasználtak egy súlyos hibát — a javítás június 8-án jött. Nem a gyenge jelszó volt a gond. Mit nézz vissza ma, ha 50 fős céged Check Point VPN-t használ.
2026-07-02 · 6 perc · Boros Réka · Nagyító

Június 30. után — mit vár az SZTFH, ha nincs lezárt auditod

A magyar első NIS2-audit határideje lejárt. A kérdés már nem az, hogy kell-e audit — hanem mit tudsz holnap reggel bizonyítani, ha még nincs lezárás.
2026-06-30 · 3 perc · Boros Réka · Kávé mellé

A CFO hallotta a CEO hangját

Arup 2024: deepfake videókonferencia, 25,6 millió dollár — a deepfake nem a vízjellel áll meg. Egy mondat a holnapi pénzügyi meetingre.
2026-06-30 · 5 perc · Loop Szerkesztőség · Megtörtént

Ma jár le az első NIS2-audit — a nyilvántartás dátuma nem menti meg

Ma, június 30-án lejár az első kötelező NIS2-audit határideje. A SZTFH állásfoglalása szerint a késői nyilvántartásba vétel nem tolja el — aki 2025 elején már érintett volt, ma teljesítenie kell.
2026-06-22 · 6 perc · Boros Réka · Nagyító

A vízjel, amit bárki letöröl — miért nem véd a gépi jelölés egyedül

Augusztus 2-án élesedik az AI Act gépi jelölési előírása. Sok IT-felelős kipipálja és hátradől — pedig a vízjel átláthatósági eszköz, nem biztonsági kontroll. Aki a kettőt összekeveri, hamis biztonságérzetet vásárol.
2026-06-16 · 5 perc · Boros Réka · Nagyító

A bot, ami bárkinek visszaállította a jelszavát

20 225 Instagram-fiók veszett el, mert egy AI-bot emberi jóváhagyás nélkül állított vissza jelszavakat. A tanulság nem a Metáé — és a NIS2 már kötelezővé teszi a védekezést.
2026-06-05 · 5 perc · Gellai Róbert

Az árnyék-AI, ami már fut a cégedben

A PagerDuty felmérésében az AI-t használó dolgozók kétharmada úgy vélte, hogy nincs engedélyezve, és mégis használta. Az ügyféladat egy nyilvános chatbotba másolva nem a holnap kockázata, hanem a mai; a kérdés nem az, hogy megengeded-e, hanem hogy látod-e.
2026-04-27 · 11 perc · Gellai Róbert

NIS2 a gyakorlatban: három lépés, ami már nem halasztható

A NIS2-megfelelés nem IT-projekt. Három jogi-szervezeti lépés, amelynek a sorrendje fix. Az első kiberbiztonsági audit határideje 2026. június 30. volt. Az elmulasztott audit bírsága legalább 1 millió forint, a felső határ az érintetti körtől függően 50 vagy 150 millió forint.
2026-04-26 · 6 perc · Gellai Róbert

Egy game exploit, és bukott a Vercel — az AI-supply chain attack új mintázata

2026. április 19-én a Vercel megerősítette: egy harmadik fél AI-eszköz, a Context.ai kompromittálódásából indult a betörés. 580 alkalmazott adata, NPM-tokenek, GitHub-tokenek, forrás-kód a BreachForumson.