Irány az útvesztőben

Az it-biztonsági igények kielégítésére nem feltétlenül a vevőkábító funkciókkal telezsúfolt céleszközök a legalkalmasabbak. A NETI, a CERT Hungary és a SZTAKI inkább egy letisztult elemekből álló integrált megoldás alkalmazását javasolja.

Egy modern vállalatban keveredik a számítógépek céges és magáncélú használata. Ha a dolgozók az otthonról hozott pendrive-ot vagy mobiltelefont rádughatják a vállalati számítógépre, máris óriási biztonsági rést nyitottunk. De ugyanekkora veszélyt jelent az is, ha a vállalati laptopról az első ingyenes, nyitott kávéházi wifi-hálózaton keresztül kezdünk internetezni.

Mindez nem csak informatikai problémát jelent. Az internetes kereskedelem korában alig van olyan vállalat, amely ne kezelne ügyféladatokat. Ha ezek az információk sérülnek vagy illetéktelen kezekbe kerülnek, az nem csupán kiesett bevételt okoz, hanem jogi következményei is lehetnek.

Bővebben: http://www.itbusiness.hu/hetilap/tech/Irany_az_utvesztoben.html


Legfrissebb sérülékenységek
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21902 – Junos OS Evolved sérülékenység
CVE-2026-22719 – VMware Aria Operations sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »