Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"cffb9175-075f-4a6c-940c-d25c555f2b15","c_author":"hvg.hu","category":"vilag","description":"A hadseregükkel, haditengerészetükkel és rakétaerejükkel is próbálnak ráijeszteni Tajvanra.","shortLead":"A hadseregükkel, haditengerészetükkel és rakétaerejükkel is próbálnak ráijeszteni Tajvanra.","id":"20250401_Kina-haditengereszet-hadgyakorlat-Tajvan-szigoru-figyelmeztetes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/cffb9175-075f-4a6c-940c-d25c555f2b15.jpg","index":0,"item":"389c45b9-ff3f-45a6-9b0f-f602de1afa67","keywords":null,"link":"/vilag/20250401_Kina-haditengereszet-hadgyakorlat-Tajvan-szigoru-figyelmeztetes","timestamp":"2025. április. 01. 08:49","title":"Kína hadgyakorlatot kezdett Tajvan partjainál, és élősködőnek nevezték a sziget elnökét","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f5a82016-1835-4e9a-b13a-c6c3c557c589","c_author":"HVG","category":"vilag","description":"A börtönbüntetésre ítélt boszniai szerb vezető titokban hagyta el Bosznia-Hercegovinát még március közepén.","shortLead":"A börtönbüntetésre ítélt boszniai szerb vezető titokban hagyta el Bosznia-Hercegovinát még március közepén.","id":"20250401_milorda-dodik-bosznia-moszkva","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f5a82016-1835-4e9a-b13a-c6c3c557c589.jpg","index":0,"item":"d8b14f9b-ef2d-4c76-a1d1-9a7079562800","keywords":null,"link":"/vilag/20250401_milorda-dodik-bosznia-moszkva","timestamp":"2025. április. 01. 12:22","title":"Moszkvában bukkant fel Orbán szövetségese, a hazájában körözött Milorad Dodik – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d8250e66-9907-458e-a433-4934cfbc052a","c_author":"Galicza Dorina","category":"itthon","description":"Súlyosabb büntetési tételek, új szabadságkorlátozó módszer és az elkövetők pellengérre állítása. Számos intézkedés bekerült a kormány új, drogellenesnek mondott módosító csomagjába, de a megelőzésről elfelejtettek szót ejteni.","shortLead":"Súlyosabb büntetési tételek, új szabadságkorlátozó módszer és az elkövetők pellengérre állítása. Számos intézkedés...","id":"20250401_Drogtorveny-buntetes-Btk-modositas-birtoklas-kabitoszer-kereskedelem-diler-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d8250e66-9907-458e-a433-4934cfbc052a.jpg","index":0,"item":"52e948af-3a43-4a17-8378-1ff892472f4f","keywords":null,"link":"/itthon/20250401_Drogtorveny-buntetes-Btk-modositas-birtoklas-kabitoszer-kereskedelem-diler-ebx","timestamp":"2025. április. 01. 15:37","title":"A fogyasztónak vallania kell a díleréről, az orvosnak a kezelt gyerekről, és súlyosabb büntetést kap, aki betépve bűnöz – benyújtották az új drogtörvényt","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"dd0fd7e9-38e8-4868-b80f-69bf577b9620","c_author":"hvg.hu","category":"sport","description":"A tavaly a Red Bulltól kitett mexikói versenyző több csapattal is tárgyal.","shortLead":"A tavaly a Red Bulltól kitett mexikói versenyző több csapattal is tárgyal.","id":"20250402_Sergio-Perez-formula-1-visszateres-red-bull-cadillac","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/dd0fd7e9-38e8-4868-b80f-69bf577b9620.jpg","index":0,"item":"425e244b-b7d5-4c16-9c24-1d44e4675fd3","keywords":null,"link":"/sport/20250402_Sergio-Perez-formula-1-visszateres-red-bull-cadillac","timestamp":"2025. április. 02. 12:25","title":"Perez visszatérne az F1-be, de van egy feltétele","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"880ff9b8-d928-442d-9e8a-d93e03190dd4","c_author":"HVG","category":"360","description":"A Die Zeit szerzője szerint Donald Trump többet tett az európai védelmi és biztonsági szövetségért, mint az utóbbi 20 évben bárki. Ugyanez a logika működhet az amerikai elnök protekcionista gazdaságpolitikájával kapcsolatban is. A Spiegel eközben arról ír, hogy Európa két gázimperialista fogságában vergődik.","shortLead":"A Die Zeit szerzője szerint Donald Trump többet tett az európai védelmi és biztonsági szövetségért, mint az utóbbi 20...","id":"20250401_die-zeit-amerikai-vamhaboru-europa-elony","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/880ff9b8-d928-442d-9e8a-d93e03190dd4.jpg","index":0,"item":"3259c2b8-c7a8-4d78-8505-560f75d4290f","keywords":null,"link":"/360/20250401_die-zeit-amerikai-vamhaboru-europa-elony","timestamp":"2025. április. 01. 10:55","title":"Így járhat jól Európa a vámháborúval","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"fd57c954-00f7-4266-ad59-80be5151379e","c_author":"HVG","category":"gazdasag","description":"A Központi Statisztikai Hivatal visszautasítja a szándékos manipuláció vádját, rosszindulatú interpretációról és hangulatkeltésről írnak a gyermekszegénységi adatokról megjelent cikkek kapcsán.","shortLead":"A Központi Statisztikai Hivatal visszautasítja a szándékos manipuláció vádját, rosszindulatú interpretációról és...","id":"20250402_szegenysegi-adatok-ksh-valasz-jo-hirnev","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fd57c954-00f7-4266-ad59-80be5151379e.jpg","index":0,"item":"094f64b5-ec2d-4e01-ac8f-529f9aa50b36","keywords":null,"link":"/gazdasag/20250402_szegenysegi-adatok-ksh-valasz-jo-hirnev","timestamp":"2025. április. 02. 18:59","title":"Szegénységi adatok: visszautasítja a vádakat a KSH és az intézmény hírnevének rontásáról írnak","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8c9dfbde-b3ce-4647-ab62-78ff7ed6f98d","c_author":"hvg.hu","category":"vilag","description":"Ha bűnösnek találják, akár halálbüntetést vagy életfogytiglani börtönt is kiszabhatnak rá.","shortLead":"Ha bűnösnek találják, akár halálbüntetést vagy életfogytiglani börtönt is kiszabhatnak rá.","id":"20250401_Del-Korea-felfuggesztett-elnoke-alkotmanybirosag-rendkivuli-allapot","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8c9dfbde-b3ce-4647-ab62-78ff7ed6f98d.jpg","index":0,"item":"0eec53b1-af55-462b-a6f0-c69e5ba3d9dc","keywords":null,"link":"/vilag/20250401_Del-Korea-felfuggesztett-elnoke-alkotmanybirosag-rendkivuli-allapot","timestamp":"2025. április. 01. 07:49","title":"Napokon belül dönt az alkotmánybíróság Dél-Korea felfüggesztett elnökének sorsáról","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d134ae21-5a0f-4077-a484-1b65c3bfd540","c_author":"hvg.hu","category":"vilag","description":"Vörös riasztás lépett életbe. ","shortLead":"Vörös riasztás lépett életbe. ","id":"20250401_Izland-vulkankitores-magma-turistaknak-el-kellett-hagyniuk","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d134ae21-5a0f-4077-a484-1b65c3bfd540.jpg","index":0,"item":"32558527-1678-45cf-a903-2d3ed0439d39","keywords":null,"link":"/vilag/20250401_Izland-vulkankitores-magma-turistaknak-el-kellett-hagyniuk","timestamp":"2025. április. 01. 11:01","title":"Vulkánkitörés miatt kellett kimenekíteni turistákat Izlandon","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
A céges weboldalak biztonsági réseit kihasználva percek alatt komoly, akár a vállalkozás teljes működésére kiterjedő károkat lehetne okozni. Száz kisvállalati honlap vizsgálatából az is kiderült, hogy az egyedi fejlesztésű weboldalak egyáltalán nem garantálnak nagyobb biztonságot.
Minden harmadik honlap könnyű prédának bizonyult azon a biztonsági teszten, melyen száz kisvállalat honlapját vizsgálta június végén a WebRöntgen. A teszt célja a kkv-s szájtok általános biztonsági szintjének felmérése volt. Az eredmény a szakembereket is meglepte.
„A vizsgált száz honlap 33 százalékánál találtunk olyan hibát, ami a nemzetközi besorolási rendszerek szerint közepesnek vagy súlyosnak minősül. A súlyos hibákról általánosságban elmondható, hogy tulajdonképpen azonnal kihasználhatóak, ha van ilyen, akkor 5 perc alatt feltörhető az oldal. Ha közepes besorolású hibákból van néhány, akkor egy kicsit komolyabb tudással olyan információkhoz juthat a támadó, amelyek alapján már sikeres támadást lehet indítani” – magyarázta Csermák Szabolcs, a biztonsági tesztet vezető etikus hacker.
Egy-két hiba, és oda az üzlet
Egy feltört weboldal a legjobb esetben használhatatlanná váló céges honlapot, rosszabb esetben pedig komoly üzleti károkat jelent. Az úgynevezett SQL injection végrehajtásával a támadó például hozzáférhet a teljes adatbázishoz is, meghamisíthatja vagy ellophatja azt. “A weben kívül mérhető károkra lefordítva ez azt jelenti, hogy a támadás során hozzáférhetnek az ügyfeleink adataihoz, egy webshop esetében például nemcsak ügyfélkörünk név szerinti listáját, hanem azok korábbi vásárlási tevékenységeit is látni fogják. Sajnos volt rá példa, hogy így tettek tönkre egy céget” – mondta Csermák Szabolcs.
Nem feltétlen biztonságosabb, ami drága
A tesztelés során kiderült: míg az egyedi fejlesztésű, jellemzően drágább honlapok több mint fele sérülékeny, addig a nyílt forráskódú tartalomkezelő rendszerekre építő – esetleg azon belül valamilyen saját fejlesztésű modult is tartalmazó – weboldalak esetében mindössze 20–29 százalékos ez az arány.
Az etikus hacker szerint tévhit, hogy az egyedi fejlesztésű honlapok biztonságosak. Míg az egyedi honlapokat egy-két programozó készíti, addig például a nyílt forráskódú WordPress tartalomkezelő motoron több ezer fejlesztő közössége dolgozik folyamatosan, ami törvényszerűen biztonságosabb rendszert eredményez. A forráskódot bárki megnézheti, így sokkal gyorsabban kiderülnek a hibák, amiket nagyon gyorsan ki is javítanak.
Mit tehetünk, ha gond van?
Bár feltörhetetlen oldal nem létezik, a szakember szerint akár néhány egyszerű lépéssel jelentősen megnehezíthetjük a támadóink dolgát. A honlapmotor rendszeres frissítése a legfontosabb. Tovább növelhetjük a biztonságot néhány beállítással, és pár – legtöbbször ingyenes – plugin, azaz segédprogram telepítésével.
Legegyszerűbb helyzetben a nyílt forráskódú rendszerre épített oldalak tulajdonosai vannak, mert az újabb verziókban már benne van az automatikus frissítés. Az egyedi fejlesztésű oldalakkal nehezebb a helyzet. Ott csak rendszeres teszteléssel lehet védekezni, azaz egy etikus hackernek át kell nézni az oldalt, van-e rajta kiskapu. Vagy nagykapu.