Irány az útvesztőben

Az it-biztonsági igények kielégítésére nem feltétlenül a vevőkábító funkciókkal telezsúfolt céleszközök a legalkalmasabbak. A NETI, a CERT Hungary és a SZTAKI inkább egy letisztult elemekből álló integrált megoldás alkalmazását javasolja.

Egy modern vállalatban keveredik a számítógépek céges és magáncélú használata. Ha a dolgozók az otthonról hozott pendrive-ot vagy mobiltelefont rádughatják a vállalati számítógépre, máris óriási biztonsági rést nyitottunk. De ugyanekkora veszélyt jelent az is, ha a vállalati laptopról az első ingyenes, nyitott kávéházi wifi-hálózaton keresztül kezdünk internetezni.

Mindez nem csak informatikai problémát jelent. Az internetes kereskedelem korában alig van olyan vállalat, amely ne kezelne ügyféladatokat. Ha ezek az információk sérülnek vagy illetéktelen kezekbe kerülnek, az nem csupán kiesett bevételt okoz, hanem jogi következményei is lehetnek.

Bővebben: http://www.itbusiness.hu/hetilap/tech/Irany_az_utvesztoben.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »