Hírek

2023.07.05.

A levonási jog megtagadása az Európai Bíróság gyakorlatában (XXXI. rész)

Az adóhatóságok a levonási jogot az ügyek jelentős részében arra hivatkozva tagadják meg, hogy az ügylet fiktív volt, vagy adókijátszás, illetve joggal való visszaélés valósult meg.

Pályázatok

Megjelentek az új SESAR (Single European Sky Air Traffic Management) felhívások

A SESAR 3 Joint Undertaking a megalapítása óta másodszor jelentet meg olyan pályázatokat, amelyek a felderítő kutatásokat célozzák meg. A 25 millió eurós összköltségvetésű SESAR pályázatok forrása az Európai Unió Horizont Európa keretprogramja. A felhívások célja, hogy a Digital European Sky kutatási és innovációs program keretén belül elősegítsék az innovatív ötletek és technológiák létrejöttét, és így az európai légiforgalmat intelligensebbé és fenntarthatóbbá alakítsák át.

CVE-2023-2533 – PaperCut MF, PaperCut NG sérülékenysége

Cross-Site Request Forgery (CSRF): A webalkalmazás nem ellenőrzi, vagy nem tudja megfelelően megvizsgálni, hogy a kérést szándékosan küdte-e a felhasználó.

CVE-2023-2877 – Formidable Forms WordPress plugin sérülékenysége

Nem megfelelő Authorizáció: A termék nem megfelelően hajtja végre jogosultsági ellenőrzést, amikor egy szereplő megpróbál hozzáférni egy erőforráshoz, vagy végrehajt egy műveletet. Ez lehetővé teszi a támadók számára a tervezett hozzáférési korlátozások megkerülését.

CVE-2023-2996 – Automattic JetPack WordPress sérülékenysége

Bemenet ellenőrzés: A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

CVE-2023-30261 – OpenWB sérülékenysége

Operációs rendszer parancs injektálás: A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett operációs rendszer parancsot, amikor azt a következő komponensnek küldi.

CVE-2023-2032 – Custom 404 Pro WordPress plugin sérülékenysége

SQL injektálás: A program nem, vagy helytelenül semlegesíti azokat az elemeket a bemenetből, melyek módosíthatják a tervezett SQL parancsot, amikor az a szerver komponensnek kerül elküldésre.

Snappy: egy eszköz a hamis Wi-Fi hozzáférési pontok észleléséhez

Kiberbiztonsági szakemberek egy új, “Snappy” nevű tool-t adtak ki, amely segítségével felismerhetővé válnak a hamis Wi-Fi hozzáférési pontok. A fenyegetetési szereplők szupermarketekben, kávézókban, bevásárlóközpontokban és egyéb közösségi helyeken hamis, azonban valódinak látszó Wi-Fi hozzáférési pontokat hozhatnak létre. Ennek célja, hogy a gyanútlan felhasználókat rávegyék, hogy csatlakozzanak ezekhez a hamis hozzáférési ponthoz, mely eredményeképp a támadók […]

The post Snappy: egy eszköz a hamis Wi-Fi hozzáférési pontok észleléséhez first appeared on Nemzeti Kibervédelmi Intézet.

ACCACE Accace Hungary Adó adótraffipax egyszerűsített foglalkoztatás NAV-figyelő Szép-kártya szocho

Kedvező változások a SZÉP-kártya juttatásban. Kamatjövedelem utáni szochó. | NAV-Figyelő 26. hét

2023. augusztus 1 és december 31. között a munkáltatók egyszeri alkalommal, legfeljebb 200 ezer forint összeget utalhatnak béren kívüli juttatásként akár több részletben is a munkavállalók SZÉP-kártyájára az évi 450 ezer forint keretösszegen felül. További részletek a NAV-figyelő eheti számában.