Ismeretlen támadók október 11-ről 12-re virradó éjjel több száz francia szupermarketben folyamatos leolvasztásra állították a hűtőket és fagyasztókat. A francia CERT-FR a Danfoss AK-SM és AK-SC vezérlőcsaládok számos kompromittálásáról tud. A behatolás módja október 13-ig nem ismert. A tanulság minden olyan cégre érvényes, amelynek épületgépészeti vagy gyártási vezérlőjét külső szerviz kezeli távolról.
MikroTik-router, saját szerveren futó SharePoint, NetScaler-kapu. Mindháromnál már kihasznált hibáról van szó, és egyiknél sem elég a frissítés. Közben szeptember 22-től új a minisztérium MI- és kiberbiztonsági szerkezete.
Szeptember 7–8-án a Városligetben jön az AI Summit Budapest. Magyar Zene Háza, Néprajzi Múzeum, 300+ előadó. Nem compliance-cikk — naptár + három kérdés a belépő előtt.
Szeptember 11-től a Cyber Resilience Act reporting indul — aktívan kihasznált sebezhetőség, 24 és 72 óra. Nem csak óriás gyártóké — SaaS és régi verzió is.
A nagyvállalat NIS2 alatt továbbküldi a kiber Excelt. Az EU harmonizálni akarja — addig 12 kérdés, amire őszinte választ adhat anélkül, hogy túlígérne.
Augusztus 2. elmúlt — nem „minden AI Act ma lejár”. A 50. cikk átláthatóság igen, a magas kockázatú HR-szűrés 2027-re tolódott. Plusz EU kiber-csomag és beszállítói kérdőív szezon.
Az NKI szerint ne kattintson az ügyészségi levél linkjére. Közben augusztus 2-ig két párhuzamos naptár — AI Act és NIS2 utóélet. Beszállítói kérdőív jön augusztusban.
Július elsején a magyar első NIS2-audit határideje lejárt. Nem a regisztráció dátuma számít — az SZTFH állásfoglalása. Közben exfiltrációs zsarolás magyar példával.
Június 30-án lejár a magyar NIS2-audit határideje — közben az AI Act halasztása még nem jog. Elkjøp bírság, deepfake-csalás, belga ex-ante felügyelet — szűrve magyar KKV-vezetőknek.
Az Európai Parlament jún. 16-án megszavazta az AI Act halasztását — de amíg a Tanács nem fogadja el formálisan és nem jelenik meg a Hivatalos Lapban, augusztus 2 a törvény. Plusz a héten ami a Közlönyben jött, szűrve.
Június 30-án lejár az első NIS2-audit határideje. Mellette négy közlönytétel, amit érdemes a radaron tartani, és a nemzetközi hírek közül az, aminek magyar következménye van. Heti tájékozódás cégvezetőknek, szűrve.
Az OpenAI bevezette a Lockdown Mode-ot: egy szerepkör-alapú kapcsolót, amely a céges ChatGPT-ben korlátozza a böngészést, az agent-eket és a fájl-hozzáférést. A magyar KKV-IT-nek ez átírja a kérdést — nem azt, hogy engedjük-e, hanem azt, hogy kinek mennyit.
