Biztonság

A webszerver beépített jelszavas védelme: a böngésző felhasználónevet és jelszót kér, mielőtt az oldal betöltődne. Adminfelületek és tesztoldalak egyszerű, hatékony előszűrője.

Olyan szoftverfrissítés, amely egy ismert sebezhetőséget javít, új funkciót nem hoz. Angolul patchnek is hívják. Nyilvánosan ismert hibánál órákon belül érdemes telepíteni.

Fertőzött gépek, routerek és okoseszközök hálózata, amelyet a támadó távolról irányít. Tömeges pásztázásra, jelszópróbálgatásra és túlterheléses támadásra használják.

Belépés kikényszerítése próbálgatással: a támadó gépi úton jelszavak ezreit próbálja végig egy fiókon. A gyenge vagy kiszivárgott jelszó így órák alatt megtalálható.

Számítógépes vészhelyzeti reagáló csoport: figyeli a fenyegetéseket, riasztást ad ki és segít az incidensek kezelésében. Magyarországon az NKI tölti be ezt a szerepet.

A nyilvánosan ismert sebezhetőségek egyedi azonosítója, például CVE-2026-109618. Ettől tud a gyártó, a disztribúció és az üzemeltető pontosan ugyanarról a hibáról beszélni.

A sebezhetőségek súlyosságát 0 és 10 közötti pontszámmal kifejező nemzetközi szabvány. 9 pont felett kritikusnak számít a hiba.

Program vagy kérés, amely egy sebezhetőséget a gyakorlatban kihasznál. A PoC (proof of concept) ennek bemutató változata: azt igazolja, hogy a hiba valóban kihasználható.

Szerveroldali védelmi program, amely a naplókat figyeli és az ismétlődő hibás belépési kísérletek forrását a tűzfalon kitiltja. Az SSH, a levelezés és a webes adminfelületek alapvédelme.

Webes sebezhetőség, amelynél a támadó elérheti, hogy az alkalmazás egy általa választott helyi fájlt olvasson be vagy futtasson. Gyakran más hibákkal együtt vezet kódfuttatáshoz.

Szándékosan sebezhetőnek mutatott csapdagép, amely a támadókat vonzza és minden mozdulatukat rögzíti. A biztonsági cégek ezekből tudják meg elsőként, ha egy új hibát már kihasználnak.

Szándékos támadás számítógépes rendszerek, hálózatok vagy adatok ellen: adatlopás, zsarolás, megbénítás vagy egy gép átvétele további támadásokhoz.

Két kritikus PHP-hiba (CVE-2026-109618 és CVE-2026-109619) közös neve, amelyeket 2026. október 21-én javítottak. Belépés nélkül, egyetlen kéréssel tettek lehetővé kódfuttatást szinte minden webes PHP-telepítésen.

Hiba egy szoftverben vagy egy beállításban, amelyen át illetéktelen hozzáférhet adatokhoz, módosíthat valamit vagy megbéníthatja a rendszert. A javításig a rendszer kockázatnak van kitéve.

A legsúlyosabb sebezhetőségtípus: a támadó a saját parancsait futtathatja a megtámadott szerveren, gyakran belépés nélkül. Angol rövidítése RCE.

Szabályrendszer, amely eldönti, milyen hálózati forgalom érheti el a szervert. Jó beállítás mellett kívülről csak az a néhány port nyitott, amelyre tényleg szükség van.

Memóriakezelési hiba: a program olyan memóriaterületet használ tovább, amelyet már felszabadított. Ha a támadó ide a saját adatát juttatja, a program az ő utasítását hajthatja végre.

Szűrő a weboldal előtt, amely a HTTP-kéréseket vizsgálja és a támadásra jellemző mintákat kiszűri, mielőtt az alkalmazáshoz érnének. Ismert szolgáltatás például a Cloudflare webes tűzfala.

A feltört weboldalra csempészett kis program, amelyen át a támadó a böngészőjéből parancsokat futtathat a szerveren. Gyakran egy ártatlan nevű PHP-fájl a feltöltési mappában.

Olyan sebezhetőség, amelyet a támadók már kihasználnak, mielőtt a gyártó javítást adna ki rá. A név arra utal, hogy a védekezőknek nulla napjuk volt felkészülni.

Kártevő, amely titkosítja vagy ellopja a cég adatait és váltságdíjat követel értük. Ellene a legjobb védelem a külső, a fertőzéstől elszigetelt és kipróbált mentés.