Blog
Elemzések és útmutatók
Aktívan kihasznált sérülékenységek, ellenőrzőlisták és vezetői útmutatók webbiztonságról, NIS2-ről és ipari rendszerekről. Tényszerűen, forrásokkal.
- Gyakorlati útmutató · Webbiztonság WordPress biztonsági ellenőrzőlista Frissítések, fiókok, fájlok, űrlapok és mentés: amit a saját oldalán a fejlesztővel együtt végignézhet.
- Gyakorlati útmutató · Webbiztonság Webshop biztonsági ellenőrzőlista élesítés előtt Pontok, amelyek a saját webshopban, a fejlesztővel együtt végigvehetők.
- Vezetői útmutató · Webbiztonság Mennyibe kerül egy webes behatolásteszt, és mitől függ? Az árat meghatározó tényezők, az ajánlatok összehasonlítása, és hogyan csökkenthető a költség.
- Vezetői útmutató · Webbiztonság Automata szkenner vagy behatolásteszt? Mit talál meg az egyik és a másik, mit hagy ki, és melyik való az Ön weboldalához vagy webshopjához.
- Vezetői útmutató · Alapok Öt kérdés a rendszergazdának Amit informatikai tudás nélkül is megkérdezhet a vezető, és a jó válasz ismérvei.
- Vezetői útmutató · Webbiztonság Mit tartalmaz egy jó behatolásteszt-jelentés? A hasznos jelentés részei, a figyelmeztető jelek és a kérdések ajánlatkéréskor.
- Vezetői útmutató · NIS2 Mit kérhet a NIS2-köteles partner a beszállítótól? Mely beszállítókat érinti elsősorban, mi kötelező, és mi köthető ki ezen felül a szerződésben.
- Fenyegetettségi elemzés · Web · PHP PHP2Shell: kritikus PHP-sérülékenységek (CVE-2026-109618, CVE-2026-109619) Hitelesítés nélküli távoli kódfuttatás minden webes PHP-telepítésen, amelyet már a javítás megjelenése előtt kihasználtak. Kit érint, mit kell tenni, és mire figyeljen a naplókban.
- Kutatási jegyzet · OT · OPC UA OPC UA biztonsági módok a gyakorlatban None, Sign vagy SignAndEncrypt: mit lát egy támadó a különböző biztonsági módokban, és milyen konfiguráció ajánlott.
- Vezetői útmutató · NIS2 A NIS2 beszállítói kérdőív 10 csapdája Mit kérdezhetnek a NIS2-köteles partnerek a beszállítóiktól, és milyen tipikus hibákra érdemes figyelni a válaszokban.
- Havi fenyegetettségi összefoglaló · CISA KEV Aktívan kihasznált sérülékenységek: 2026. október 36 új bejegyzés a CISA KEV-katalógusban: határvédelmi eszközök, webes platformok, ipari vonatkozások, és mit érdemes elsőként javítani.