Több sérülékenység javítását tartalmazó frissítést adott ki a Zimbra

A Zimbra kiadta a 10.1.20-as verziót, amely több sérülékenység javítását tartalmazza. A frissítés egyik legfontosabb eleme a Simple Network Management Protocol (SNMP) komponenst érintő, command injection sérülékenység javítása. A hiba az SNMP felügyeleti modulban található, és akkor használható ki, ha az SNMP-értesítések engedélyezve vannak. A frissítés emellett négy, a Classic Web Clientet érintő XSS (Cross-Site […]

Újra jöhetnek a vagyonosodási vizsgálatok

A kormányzat által jelzett adóellenőrzési szigorítások és a NAV egyre fejlettebb adatvezérelt kockázatelemzési rendszerei alapján reális lehetőségként merül fel a 2016 előtti típusú vagyonosodási vizsgálatok visszatérése – hívja fel rá a figyelmet az EY. Amennyiben a jogalkotó valóban visszaállítja a korábbi szabályozást, az adóhatóság ismét széles körben, büntetőeljárástól függetlenül is vizsgálhatná a magánszemélyek vagyoni helyzetét és életvitelének fedezetét.

Nyugdíj Matching Fund (2026-3.1.3-MF)

A program célja a doktori képzésbe való belépés ösztönzése. A program keretében az NKFI Alap 50%-os kiegészítő támogatást nyújt azon felsőoktatási intézmények részére, amelyek a hallgatóik helyett átvállalják a szolgálati időszerzés érdekében fizetendő nyugdíjjárulékot a társadalombiztosítási megállapodás alapján.

Transzferárazás: fokozottan szigorú a NAV

Az új transzferár dokumentációs rendelet egyik legfontosabb szigorítása, hogy a vállalatoknak a kapcsolt ügyletek piaci jellegét már nem elegendő cégszintű eredményekkel vagy előre meghatározott, szerződéses haszonkulcsokkal igazolniuk. Az érintett ügyletek tényleges jövedelmezőségét szegmentált eredménykimutatással, ellenőrizhető és dokumentált módon kell alátámasztaniuk – olvasható a Deloitte lapunknak eljuttatott közleményében.

Adókat szüntet meg a Tisza első adócsomagja

2027 augusztus elsejétől megszűnik a közfeladatot ellátó közérdekű vagyonkezelő alapítványnak adott támogatás adóalap-kedvezménye, kivezetik a műemlékekhez kapcsolódó adókedvezményeket, megszűnik az ebrendészeti hozzájárulás, a bevándorlási különadó és a települési adó. A szintén megszűnő széndioxid-kvóta adót a duplázódó levegőterhelési díj kompenzálja. A Tisza-kormány első adócsomagját ismertetjük nagy vonalakban.

Nyilvánosságra kerültek a WordPress Core „wp2shell” RCE sérülékenységeinek PoC exploitjai

Nyilvánosságra kerültek a kritikus súlyosságú „wp2shell” néven ismert, távoli kódfuttatást (Remote Code Execution, RCE) lehetővé tevő WordPress Core sérülékenységekhez készült proof-of-concept (PoC) exploitok, ezért a rendszergazdáknak javasolt haladéktalanul frissíteniük az érintett rendszereket. A CVE-2026-63030 és a CVE-2026-60137 azonosítókon nyomon követett sebezhetőségek láncba fűzve hitelesítés nélküli RCE-t tesznek lehetővé a WordPress 6.9.x és 7.0.x verzióit futtató […]