Arról írunk, amit a vizsgálatainkon látunk: új sérülékenységekről, támadói technikákról és a magyar kiberbiztonsági szabályozásról. Minden cikk mögött vagy egy valódi megbízás áll, vagy egy visszakereshető jogszabályhely.
2026. szeptember 4.
2026. január 6-tól a Kiberbiztonsági tv. már nem a kkv-törvény küszöbértékeire utal vissza, hanem a szervezet saját létszámát, árbevételét és mérlegfőösszegét nevezi meg. Ettől cégek kerültek ki a hatály alól – itt van a módosítás előtti és a hatályos szöveg, és a felügyeleti hatáskörök térképe.
Bővebben
2026. augusztus 25.
A magyar szabályozásban egyetlen dokumentum mond ki naptárba tehető tesztelési ciklust: az MNB informatikai ajánlása. A 13.1.4 e) pont évente és negyedévente vár sérülékenységvizsgálatot, az f) pont pedig négy külön alkalommal penetrációs tesztet.
Bővebben
2026. augusztus 14.
A piac azt ismétli, hogy a NIS2 miatt évente kötelező a penetrációs teszt. A védelmi intézkedések katalógusa cellánként mást mond: az önálló behatolásvizsgálat egyik osztályban sem kötelező, független szakértő bevonása pedig csak a magas osztályban az.
Bővebben
2026. augusztus 8.
A tanúsítvány a tartalom nagy részét lezárja, és ez valóban lerövidíti az utat. Hét dolgot viszont nem zár le: a bejelentkezést az SZTFH-nál, a biztonsági osztályba sorolást, a kétévenkénti auditot, a felelős kijelölését, az incidensbejelentést, a felügyeleti díjat és a magas osztály független behatolásvizsgálatát.
Bővebben
2026. augusztus 4.
Így törik fel a penteszterek a JSON Web Tokent – algorithm confusion, gyenge HMAC-titok, kid- és jku-injekció, ellenőrizetlen claimek –, és így lehet megállítani őket.
Bővebben
2026. július 24.
A keresés azt mondja a cégeknek, hogy csak az SZTFH nyilvántartásából választhatnak. A törvény ennél pontosabb: az 57. § három kört jogosít, az 1. § (9) és a 60. § (1) pedig megmondja, kire kell ezt a rendet alkalmazni.
Bővebben
