Együtt a biztonságos internetes pénzügyi szolgáltatásokért

2007. október 12-én együttműködési megállapodást kötött a Puskás Tivadar Közalapítvány (PTA) és a Pénzügyi Szervezetek Állami Felügyelete (PSZÁF) a pénzügyi szféra internethasználatával kapcsolatos kockázatok kiszűrése, illetve az esetleges visszaélések megelőzése érdekében.

A megállapodást Schiffer Péter, a PSZÁF főigazgató-helyettese és Kőhalmi Zsolt, a magyar kormány informatikai biztonsági incidenskezelő központját, a PTA CERT-Hungary Központot működtető Puskás Tivadar Közalapítvány ügyvezető igazgatója írta alá.A megállapodás részeként a PTA CERT-Hungary Központ vállalta, hogy a továbbiakban is működteti a 2007. márciusában megalakult felügyeleti, információbiztonsági és a pénzügyi intézményi szakembereket összefogó – incidenskezelési munkacsoportot. A két fél a pénzügyi kultúra fejlesztése érdekében közös oktatóprogramot dolgoz ki, amelynek része lesz a pénzügyekhez kapcsolódó internetbiztonsági tananyag is. A PSZÁF és a PTA CERT-Hungary Központ emellett folyamatos konzultációt tart a felügyelt szektorokkal kapcsolatos internetbiztonsági ügyekben: az eljárásrendekről,az előrejelzésekről és az ezekhez kapcsolódó kommunikációról.

A magyar pénzügyi rendszert az elmúlt hónapokban több alkalommal is adathalász támadás érte. A PSZÁF által a helyzet értékelésére készített felmérés szerint rohamosan nő a felügyelt intézményekkel az interneten keresztül kommunikáló ügyfeleinek száma. Az internetes csatornákat használó intézmények új, sajátos kockázatainak kiszűrése csak közös fellépéssel valósítható meg.


Legfrissebb sérülékenységek
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége
CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége
CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége
Tovább a sérülékenységekhez »