IT-biztonság hírek | Védelem | Biztonságtechnikai magazin

Megszoktuk az erős ügyfél-hitelesítést az elektronikus fizetéskor

2021. szeptember 21. kedd2021. szeptember 20. hétfő ©

A magyarok többsége megszokta az erős ügyfél-hitelesítést, a felnőtt, bankkártyával rendelkező lakosság 96 százaléka pedig vásárolt már online – derült ki az OTP Mobil és a Visa reprezentatív kutatásából. A felmérésből kiderült, hogy a hatvan év alatti magyar lakosság túlnyomó többsége, közel kilenctizede használta már internetes vásárlásai alkalmával bankkártyáját. A válaszadók 58 százaléka kizárólag bankkártyát használ ilyen esetben. A kitöltők 54 százaléka egyből megszokta az online vásárlásokat még biztonságosabbá tevő ügyfél-hitelesítés folyamatát, 45 százalék pedig sokkal biztonságosabbnak érzi az online fizetési folyamatot az új európai uniós irányelv bevezetése óta. A…

Moszkva a belügyekbe való beavatkozással vádolta meg az Európai Parlamentet és Washingtont

2021. szeptember 20. hétfő2021. szeptember 19. vasárnap ©

Az orosz belügyekbe való beavatkozással vádolták meg a küszöbönálló törvényhozási választások előtt az Európai Parlamentet és az Egyesült Államokat orosz hivatalos személyek. Vjacseszlav Vologyin, az orosz parlament alsóházának alelnöke az Állami Duma honlapján megjelent állásfoglalásában “barátságtalan lépésnek”, valamint az orosz belügyekbe való “beavatkozási kísérletnek” és az orosz polgárokra való “nyomásgyakorlásnak” nevezte, hogy az Európai Parlament olyan jelentést fogadott el, amely az unió Oroszország-politikájának felülvizsgálatát sürgette és amely szerint az uniós tagállamoknak késznek kell lenniük arra, hogy ne ismerjék el az orosz választások eredményét. “Az ilyen határozatokat nem fogjuk eltűrni” –…

Moszkva: az USA beavatkozik az orosz választásokba

2021. szeptember 13. hétfő2021. szeptember 12. vasárnap ©

Dokumentáltan bizonyított, hogy az Egyesült Államok beavatkozik az orosz választásokba a Navalnij-féle “okos szavazás” támogatásával – jelentette ki Marija Zaharova orosz külügyi szóvivő a hétvégén a Szolovjov Live YouTube-csatornának nyilatkozva. Zaharova szerint amerikai informatikai nagyvállalatok támogatják az Alekszej Navalnij ellenzéki politikus csapata által kidolgozott “okos szavazás” nevű projektet, amelynek célja a választásokon azoknak a jelölteknek a támogatása, akik a kerületükben a legnagyobb eséllyel vehetik fel a versenyt a kormányzó Egységes Oroszország párt jelöltjével szemben. Pénteken John Sullivan amerikai nagykövetet bekérették a moszkvai külügyminisztériumba, ahol Szergej Rjabkov tárcavezető-helyettes fogadta és “kategorikusan…

Magyar etikus hacker talált súlyos, 9.8-as erősségű sérülékenységet

2021. szeptember 7. kedd2021. szeptember 8. szerda ©

Egy magyar etikus hacker talált a nemzetközi sztenderdek szerint 9.8-as erősségű sérülékenységet a számos multinacionális cég által futtatott Pandora FMS nevű monitorozó szoftverben. A gyártó javította a hibát, a hírt a nemzetközi szaksajtó is felkapta. Az etikus hacker kisebb-nagyobb sérülékenységeket láncoltan kihasználva jutott be a Pandora szerverébe. Egy magyar etikus hacker kritikus, a nemzetközi sztenderdnek számító CVSS módszertan szerint 1-től 10-es skálán, 9.8 súlyosságúra értékelt sérülékenységet publikált a Pandora FMS nevű monitorozó rendszerben. Az említett hacker, Matek Kamilló, a KPMG CyberLab csapatának senior etikus hackere. A sérülékenység besorolását egy nemzetközi szervezet…

A német kormány informatikai támadások miatt tiltakozott Moszkvánál

2021. szeptember 7. kedd2021. szeptember 6. hétfő ©

A német szövetségi kormány nyomatékosan felszólította az orosz kabinetet, hogy haladéktalanul állítsa le a Németország biztonságát és a demokratikus akaratformálás folyamatát veszélyeztető informatikai támadásokat. Andrea Sasse, a német külügyminisztérium szóvivője Berlinben, a kormányszóvivő hétfői tájékoztatóján elmondta, hogy a szeptember 26-ai szövetségi parlamenti (Bundestag-) választáshoz közeledve egyre gyakrabban tapasztalnak Bundestag-képviselők és tartományi parlamenti (Landtag-) képviselők elleni informatikai műveleteket, a többi között adathalász támadásokat. Ez a tevékenység a Ghostwriter nevet viselő “szereplőhöz” – személyhez, csoporthoz vagy szervezethez – köthető, amely “évek óta ötvözi a hagyományos kibertámadásokat dezinformációs és befolyásolási műveletekkel” – közölte…

Hivatalból vizsgálatot indított a NAIH a Pegasus-ügyben

2021. augusztus 7. szombat2021. augusztus 6. péntek ©

Péterfalvi Attila, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) elnöke

Hivatalból vizsgálatot indított a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) a Pegasus-ügyben. A hatóság közleménye szerint a sajtóban megjelent hírekkel összefüggésben, amelyek szerint “egy nemzetközi oknyomozás révén kiderült, hogy számos országban telepítették meghatározott célszemélyek telefonjára az izraeli NSO által kifejlesztett kémprogramot, a Pegasust” az információs önrendelkezési jogról és az információszabadságról szóló törvények alapján indította meg a vizsgálatot. Hozzátették: a hatóság az üggyel kapcsolatban az eljárás végéig egyéb információt nem közöl.

A lengyel kormányfő bejelentette a kiberbűnözés elleni központi iroda létrehozását

A kiberbűnözés elleni küzdelem központi irodájának létrehozását jelentették be keddi varsói sajtóértekezletükön Mateusz Morawiecki lengyel kormányfő és Mariusz Kaminski belügyminiszter, az új testület célja az utóbbi időben fokozódó internetes fenyegetések kivédése. Felszólalásában Morawiecki az állami intézmények és a lakosság ellen irányuló kiberbűnözés okozta veszélyekről beszélt. “Nincs nap, amikor nem hallanánk a világ különféle helyeiről érkező, nagyon gyakran orosz hátterű, illetve más keleti országokkal összefüggő támadásokról” – fogalmazott. Bejelentette a kiberbűnözés elleni harcra szánt új pénzügyi alap létrehozását is. A kiberbűnözés elleni küzdelem központi irodája (CBZC) egy új testület lesz, amely kizárólag…

A kormány büntető feljelentést tesz a konzultációs oldalt ért informatikai támadás miatt

A kormány büntető feljelentést tesz a konzultációs oldalt ért informatikai támadás miatt – olvasható a kormany.hu oldalon közzétett hírben. A kormányzati szervek azt észlelték, hogy informatikai támadást indítottak a konzultáció hivatalos internetes oldala ellen, tömeges kitöltéssel próbálkoznak az elkövetők. A kormányzati szervek megteszik a szükséges lépéseket, beleértve a büntető feljelentést is. A korábbi konzultációs honlapot ért támadás ügyében azóta vádemelésre is sor került. Elfogadhatatlannak tartjuk, hogy egyes szereplők különböző módszerekkel próbálják ellehetetleníteni a járvány utáni életről szóló párbeszédet. A minimálbér-emelés, a családi adóvisszatérítés, a hitelmoratórium vagy a gyermekek védelmének kérdése…

Az NSO tulajdonosa szerint semmi közük az ötvenezres telefonszám-listához

A Pegasus nevű kémszoftvert gyártó izraeli NSO vállalat tulajdonosa azt állítja, hogy semmi közük nincsen az állítólag megfigyeltek telefonszámait tartalmazó ötvenezres listához – jelentette a Kalkaliszt című izraeli gazdasági újság. Salev Hulió, a cég egyik alapítója és vezérigazgatója a lapnak úgy nyilatkozott, hogy az NSO-nak semmi köze az ismeretlen eredetű ötvenezres listához, és tagadta, hogy a szoftverrel rosszindulatú tevékenységet végeztek volna. “Körülbelül egy hónappal ezelőtt azzal fordultak hozzánk, hogy a piacon egy lista kering. Azt állították, hogy feltörték az NSO szervereit Cipruson, és hogy vigyáznunk kell” – mondta Hulió a…