Káros programokat terjeszthetnek a „Nem vagyok robot” funkcióval

A Sucuri biztonsági cég figyelmeztetése szerint nőtt a hamis elosztott szolgáltatás-megtagadással járó (DDoS) támadás elleni védelmi értesítések száma, amelyeket valójában rosszindulatú programok terjesztésére használnak a támadók. A DDoS védelmi értesítések azt hivatottak ellenőrizni ­– például egy CAPTCHA-val vagy egyéb DDoS blokkoló technikai megoldással –, hogy egy adott weboldal látogatója valójában ember-e és nem egy bot. […]

The post Káros programokat terjeszthetnek a „Nem vagyok robot” funkcióval first appeared on Nemzeti Kibervédelmi Intézet.

Riasztás a Rendőrség nevével és arculati elemivel visszaélő levelekkel kapcsolatban

Tisztelt Ügyfelünk! A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet riasztást ad ki a Budapesti Rendőr-főkapitányság VII. Kerületi Rendőrkapitányság nevében küldött, káros csatolmányt tartalmazó levéllel kapcsolatban. Intézetünkhöz több bejelentés is érkezett, amely szerint a Budapesti Rendőr-főkapitányság VII. Kerületi Rendőrkapitányság nevében, ismeretlen támadók olyan levelet küldtek ki számos intézmény részére, amelyben árajánlatra hivatkozva a csatolmány megnyitására kívánják rávenni […]

The post Riasztás a Rendőrség nevével és arculati elemivel visszaélő levelekkel kapcsolatban first appeared on Nemzeti Kibervédelmi Intézet.

Kérdések a CSED összege körül

Érdekes kérdésben feszülnek egymásnak a Kormányhivatalok és a bíróságok, köztük az Alkotmánybíróság a CSED összegének megállapítása során. Azoknak a kismamáknak ugyanis, akik a gyerek születését megelőzően munkahelyet váltanak és magas bejelentett fizetésük van, a Kormányhivatal a nekik járó összegnél jóval kisebb CSED-et ítél meg. Teszi mindezt annak ellenére, hogy az Alkotmánybíróság is többször kimondta, hogy a Kormányhivatal rosszul értelmezi a jogszabályokat -véli a Niveus Consulting Group.

The post Kérdések a CSED összege körül appeared first on Adó Online.

Építőipar az áfában: építőipari szolgáltatások fordított adózása

Cikkünkben a fordított adózás hatálya alá tartozó építőipari szolgáltatásokkal kapcsolatban felmerülő feltételek, az adózási mechanizmus meghatározása során relevanciával bíró szempontok, valamint a gyakorlatban előforduló kérdések kerülnek ismertetésre. Az Áfa-kalauz írása.

The post Építőipar az áfában: építőipari szolgáltatások fordított adózása appeared first on Adó Online.

Egyre több a turizmus és vendéglátó egységek ellen irányuló adathalász támadás

A TA558-as néven hivatkozott hacker kollektíva adathalász kampányt indított különböző szállodák, vendéglátó egységek és utazási irodák ellen. Mindezt 15 különböző rosszindulatú programcsaláddal végzik, általában távoli hozzáférésű trójaiakkal (RAT), amikkel hozzáférést szereznek a célrendszerekhez, kiterjesztik jogosultságaikat, ellopják a kulcsfontosságú adatokat és végül pénzt csalnak ki az áldozatokból. A TA558 legalább 2018 óta folytat rosszindulatú kibertevékenységet, a […]

The post Egyre több a turizmus és vendéglátó egységek ellen irányuló adathalász támadás first appeared on Nemzeti Kibervédelmi Intézet.

Újabb sérülékenységekkel bővült a CISA listája

Az amerikai kiberbiztonsági ügynökség (Cybersecurity and Infrastructure Security Agency – CISA) újabb 7 sebezhetőséggel egészítette ki az ismerten kihasznált sérülékenységek listáját, a legkritikusabb közülük a CVE-2022-22536 (10.0-s CVSS pontszámú) SAP sebezhetőség, ami még a 2022. februári patch kedd részeként került javításra. A további sérülékenységek között szerepel: a CVE-2022-32893 – iOS és macOS out-of-bounds biztonsági rés, […]

The post Újabb sérülékenységekkel bővült a CISA listája first appeared on Nemzeti Kibervédelmi Intézet.