Biztonsági blog

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

2026. nov. 6.

PHP2Shell: kritikus PHP-rések – így foltozza őket most

PHP2Shell: kritikus PHP-rések – így foltozza őket most

2026. október 21. | PHP | IT-biztonság 2026. október 21-én a PHP biztonsági csapata frissítéseket tett közzé az összes még támogatott PHP-verzióhoz . Ezek két kritikus sebezhetőséget zárnak be, amelye...

2026. okt. 21.

Odoo 19 biztonsági architektúra: a tűzfal, a 2FA, a jogosultságok és a Web RBL helyes kombinálása

Odoo 19 biztonsági architektúra: a tűzfal, a 2FA, a jogosultságok és a Web RBL helyes kombinálása

Az Odoo öt weboldalunkon elérhető a nyílt internetről, és ez nem kivétel, hanem a megszokott eset: aki ajánlatot, webshopot vagy ügyfélbejelentkezést üzemeltet, annak nyilvános szervere van. Egyetlen ...

2026. szept. 27.

Windows 11 KB5124008: a domain-bizalmi kapcsolat megszakadhat a frissítés után

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: a domain-bizalmi kapcsolat megszakadhat a frissítés után

2026. szeptember 14. | Microsoft Windows | Active Directory | IT-biztonság A Windows 11-hez kiadott 2026. szeptemberi KB5124008 biztonsági frissítéssel kapcsolatban jelenleg egyre több bejelentés érke...

2026. szept. 14.

Figyelem, biztonsági kockázat: így olvashatják titokban az üzenetküldőkben folytatott beszélgetéseit a hatóságok, a főnöke vagy a párja

Alexander Biringer | Biricon IT Services GmbH

Figyelem, biztonsági kockázat: így olvashatják titokban az üzenetküldőkben folytatott beszélgetéseit a hatóságok, a főnöke vagy a párja

A trükk: kémkedés a hátsó ajtón át Az elv ijesztően egyszerű, és egy olyan funkciót használ ki, amelyet az üzenetküldő szolgáltatások eredetileg a felhasználók kényelme érdekében vezettek be: további ...

2026. szept. 5.

Rootkit SSL-alapú IMAP- és SMTP-kapcsolaton keresztül

Alexander Biringer | Biricon IT Services GmbH

Rootkit SSL-alapú IMAP- és SMTP-kapcsolaton keresztül

Már régóta számítottunk erre, és azt tanácsoltuk ügyfeleinknek, hogy az ismeretlen IMAP-, POP- és SMTP-forgalmat is szigorúan tiltsák le. Most megjelent a Githubon egy rootkit, amely pontosan ezt a bi...

2026. szept. 5.

A Sophos SG-nek vége

Alexander Biringer | Biricon IT Services GmbH

A Sophos SG-nek vége

A sokéves tapasztalatok és a kiváló teszteredmények ellenére a Sophos megadta a kegyelemdöfést a korábban Astaro ASG néven ismert SG sorozatnak: 2023. február 6-án bejelentette az összes licenc végső ...

2023. febr. 8.

Csalásgyanú a google fonts miatti ausztriai felszólítólevél-hullám kapcsán

Alexander Biringer | Biricon IT Services GmbH

Csalásgyanú a google fonts miatti ausztriai felszólítólevél-hullám kapcsán

Több ügyfelünk megkeresése nyomán alaposabban megvizsgáltuk az esetet, és az alábbiakban kitérünk a levél technikai vonatkozásaira. Ez azonban nem minősül jogi tanácsadásnak. A második bekezdésben a k...

2023. jan. 22.

Az EU általános adatvédelmi rendelete (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Az EU általános adatvédelmi rendelete (GDPR)

Egy adatvédelmi incidens következményei pusztítóak lehetnek. Az EU általános adatvédelmi rendelete értelmében ráadásul akár 20 millió eurós vagy a globális éves árbevétel 4%-ának megfelelő bírság is k...

2018. jún. 4.

SamSam zsarolóvírus

Alexander Biringer | Biricon IT Services GmbH

SamSam zsarolóvírus

Bár a zsarolóvírusok okozta károk legnagyobb része olyan szoftverekkel végrehajtott, válogatás nélküli támadásokból ered, mint a Locky és a GlobaImposter, egyre terjednek a mesterlövészek pontosságáva...

2018. máj. 16.

Biztonsági rés az Intel Core processzorokban: a mai modellektől a 10 évvel ezelőttiekig minden generáció érintett.

Alexander Biringer | Biricon IT Services GmbH

Biztonsági rés az Intel Core processzorokban: a mai modellektől a 10 évvel ezelőttiekig minden generáció érintett.

Egy nap sem telik el újabb biztonsági figyelmeztetés nélkül. Ezúttal a felügyeleti platformmal van probléma. Az alábbi technológiák érintettek: Intel® Active Management Technology Intel® Small Busines...

Intel biztonsági rés

2017. máj. 11.

MouseJack - Egerének és billentyűzetének eltérítése

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Egerének és billentyűzetének eltérítése

A vezeték nélküli egerek és billentyűzetek is feltörhetők, méghozzá mindössze 15 euró körüli összegbe kerülő hardverrel. Egyes gyártók eszközeihez elérhetők firmware-frissítések, másoknál viszont érdemes megfontolni, hogy tovább használjuk-e őket, vagy biztonságos eszközökre cseréljük.

2017. máj. 3.

1
2