A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézete (NBSZ-NKI) heti rendszerességgel állít össze egy válogatást az adott időszak kiberbiztonsági híreiből. A sajtószemle mellett tájékoztatást és riasztásokat is küld, ha úgy ítéli, hogy azok olyan súlyú fenyegetéseket tartalmaznak, amelyeket érdemes közzétenni az érintetti körben. A legszerencsésebb (és utólag mindig kiderül: a legköltséghatékonyabb) megelőzni a bajt: azok a szervezetek, ahol az információbiztonsági felelős élő kapcsolatot ápol a rendszer üzemeltetőivel, fejlesztőivel és használóival, ott az érintettek megerősödött immunrendszerükkel - a kiberreziliens felhasználókkal - könnyebben állnak ellen a vírusoknak, a zsarolási kísérleteknek és az egyéb rosszindulatú szereplők mesterkedéseinek!
A kibertér ma már kiterjedtségében és átláthatóságában is új dimenziókba lépett. Egyre szofisztikáltabb támadásokkal találkozunk és bár a nagy nyelvi modelleket sem feltétlenül abból a célból engedték közénk, hogy a sötét erőket segítsék, mégis azt tapasztalhatjuk, hogy a korábbi lineárisan növekvő kiberbűnözési statisztikákat exponenciális függvényekre kell cserélnünk - mind a csalások áldozatainak számában, mind az eltulajdonított érték nagyságrendjének tekintetében.
Így 2026-ban sem csak az NKI által közzétett válogatásban szereplő cikkekből szemezgetünk, hiszen tisztában vagyunk vele, hogy olvasóink azokra a hírekre is nyitottak, amelyek hatásai túlmutatnak a szűkebb kibervédelmi és technikai aktualitásokon!
Aki az éppen aktuális és teljes anyagra kíváncsi, itt találja meg a forrást: https://nki.gov.hu/it-biztonsag/kiadvanyok/sajtoszemle/.
És idén se feledjük: a kibertérben a biztonság csak egy hamis illúzió!
Forrás: https://nki.gov.hu/it-biztonsag/kiadvanyok/sajtoszemle/sajtoszemle-2026-13-het/.
"Soron kívüli frissítést adott ki az Oracle egy feltehetően aktívan kihasznált sérülékenység miatt - A CVE-2026-21992 azonosítón nyomon követett kritikus besorolású sérülékenység távoli kódfuttatást tesz lehetővé az Oracle Identity Manager és a Web Services Manager termékekben."
"Az Oracle elmondása szerint a 9,8-as CVSS pontszámú sérülékenység az Identity Manager REST Webservices komponensét és a Web Services Manager Web Services Security összetevőjét érinti. A sebezhetőség leírása szerint egy viszonylag egyszerűen kihasználható biztonsági résről van szó, ami lehetővé teszi a támadók számára, hogy HTTP-n keresztül hozzáférjenek a hálózathoz és kompromittálják a sérülékenységben érintett rendszereket. A sebezhetőség publikálásával egyidőben az Oracle egy riasztást is közzétett ügyfeleinek, amelyben felhívja a szervezetek figyelmét a javítások mielőbbi telepítésére, viszont arra vonatkozóan, hogy rosszindulatú szereplők aktívan kihasználták volna a sérülékenységet, nem közöltek információkat."
A hír utolsó mondata is érdemes a figyelemre:
"Nem ez az első alkalom, hogy az Oracle nem közöl információkat egy sebezhetőség kihasználtságáról. 2025 novemberében az Identity Manager egy másik kritikus RCE hibájáról tájékoztatta ügyfeleit, azonban annak valós környezetben történő kihasználásáról csak mások számoltak be, nulladik napi hibaként. 2025 októberében pedig az Oracle E-Business Suite (EBS) sebezhetőségeit használták ki egy hatalmas adatlopási kampány során, amely több mint 100 szervezetet érintett."
Aki ennél is többet szeretne tudni, annak figyelmébe az eredeti forrást ajánlom:
"A támadók továbbra is célozzák a MS-SQL rendszereket - 2026-ban is folytatódnak a Microsoft SQL Server (MS-SQL) rendszereket célzó, egyre kifinomultabb támadások. Az elemzések szerint a támadók egy új "ICE Cloud Client" néven azonosított kártevőt alkalmaznak, amely további fertőzések előkészítésére szolgál."
A Jogkódex-előfizetéséhez tartozó felhasználónévvel és jelszóval is be tud jelentkezni.
Az ORAC Kiadó előfizetéses folyóiratainak „valós idejű” (a nyomtatott lapszámok megjelenésével egyidejű) eléréséhez kérjen ajánlatot a Szakcikk Adatbázis Plusz-ra!
Visszaugrás
