Irány az útvesztőben

Az it-biztonsági igények kielégítésére nem feltétlenül a vevőkábító funkciókkal telezsúfolt céleszközök a legalkalmasabbak. A NETI, a CERT Hungary és a SZTAKI inkább egy letisztult elemekből álló integrált megoldás alkalmazását javasolja.

Egy modern vállalatban keveredik a számítógépek céges és magáncélú használata. Ha a dolgozók az otthonról hozott pendrive-ot vagy mobiltelefont rádughatják a vállalati számítógépre, máris óriási biztonsági rést nyitottunk. De ugyanekkora veszélyt jelent az is, ha a vállalati laptopról az első ingyenes, nyitott kávéházi wifi-hálózaton keresztül kezdünk internetezni.

Mindez nem csak informatikai problémát jelent. Az internetes kereskedelem korában alig van olyan vállalat, amely ne kezelne ügyféladatokat. Ha ezek az információk sérülnek vagy illetéktelen kezekbe kerülnek, az nem csupán kiesett bevételt okoz, hanem jogi következményei is lehetnek.

Bővebben: http://www.itbusiness.hu/hetilap/tech/Irany_az_utvesztoben.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
Tovább a sérülékenységekhez »