Skip to main content

Találat: Európai Uniós Kiberbiztonsági Ügynökség (ENISA)
Európai Unió

Az Európai Unió illetékes testületeinek együttes nyilatkozata a PHP kritikus sebezhetőségeiről

by redaktor
2026. október 25.
0

„Az Európai Bizottság (DG CNECT), az ENISA, az Európai Uniós Kiberbiztonsági Ügynökség, a CERT-EU, az Europol EC3 és az uniós nemzeti számítógép-biztonsági eseményekre reagáló csoportok hálózata (CSIRT-hálózat) azt tanácsolja a szervezeteknek, hogy tegyenek azonnali lépéseket a weboldalak és alkalmazások számára széles körben használt programozási nyelv, a PHP két kritikus sebezhetőségének kezelésére. A CVE-2026-109618 és CVE-2026-109619 néven nyomon követett biztonsági rések lehetővé tehetik a támadók számára, hogy hitelesítés nélkül távolról hajtsanak végre rosszindulatú kódot a sebezhető kiszolgálókon. A PHP biztonsági csapata 2026. október...

Read more
Európai Unió

Az EU kiberbiztonsági és tudományos kutatói kínai MI-modelleket tesztelnek

by redaktor
2026. október 12.
0

„Az EU kiberbiztonsági ügynöksége, az ENISA, valamint a Közös Kutatóközpont első ízben erősítette meg, hogy kínai, nyílt forráskódú MI-modelleket tesztelnek. Az Európai Unió kiberbiztonsági ügynöksége és saját kutatóközpontja egyaránt megkezdte a kísérletezést Kínából származó nyílt mesterségesintelligencia-modellekkel – közölte három uniós tisztviselő a POLITICO-val. A Közös Kutatóközpont (JRC), az EU saját tudományos kutatóközpontja „nyilvánosan hozzáférhető, nyílt súlyú modelleket” értékel, amelyek Kínából származnak – erősítette meg Maciej Berestecki, az Európai Bizottság szóvivője. Az unió kiberbiztonságáért felelős ügynökség, az ENISA vezetője szintén elmondta egy interjúban,...

Read more
Európai Unió

A kiberfenyegetettségi környezet változása: hogyan gyengítik a függőségek digitális ellenálló képességünket – ENISA

by redaktor
2026. szeptember 28.
0

„Az ENISA 2026-os kiberfenyegetettségi jelentése megerősíti, hogy a digitális függőségek növelik a támadási felületet. A kiberbiztonsági események hatékony megelőzése és hatásaik mérséklése ezért fokozott éberséget kíván. Az Európai Unió kiberfenyegetettségi környezetét továbbra is több, visszatérő fenyegetés együttesen alakítja. A főbb megállapítások: A zsarolóvírusos támadások rövid távon továbbra is a legsúlyosabb hatású eseménytípusnak számítanak. A geopolitikai fejlemények továbbra is befolyásolják az EU-t érintő kibertevékenységet: a hacktivisták (politikai vagy ideológiai célú, kibertámadási módszereket alkalmazó aktivizmus) által indított túlterheléses támadások (DDoS) alapvető fontosságú szervezeteket vesznek...

Read more
Európai Unió

Kiberrezilienciáról szóló uniós rendelet (Cyber Resilience Act, CRA) – elindult az egységes Jelentési Platform

by redaktor
2026. szeptember 13.
0

„Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) üzembe állította az Egységes Jelentési Platform (Single Reporting Platform, SRP) első működő változatát. Az Ügynökség azért fejlesztette ki, működteti és tartja fenn az online eszközt, hogy a gyártók és a nyílt forráskódú szoftverek gondozói teljesíteni tudják a kiberrezilienciáról szóló uniós rendelet (Cyber Resilience Act, CRA) alapján rájuk háruló új jelentéstételi kötelezettségeket az aktívan kihasznált sérülékenységekkel és a súlyos incidensekkel kapcsolatban. Az egész EU-ra kiterjedő, hatékonyabb sérülékenységkezelést támogató SRP lehetővé teszi, hogy a felhasználók egyetlen bejelentést tegyenek,...

Read more
Európai Unió

Az ENISA bővíti szerepvállalását a CVE Programban

by redaktor
2026. augusztus 9.
0

„A NATO Kommunikációs és Információs Ügynöksége (NATO Communications and Information Agency, NCIA), valamint az MI- és kiberbiztonsági innovátor AISLE csatlakozik a Common Vulnerabilities and Exposures (CVE) program hatóságaihoz (CVE Numbering Authorities, CNA-k), az ENISA Root alá tartozó szervezetekként. Az ENISA szerepe a CVE Programban tovább erősödik: a globális sérülékenységkezelési ökoszisztéma kulcsszereplőit stratégiai jelentőségű új résztvevőkként vonja be, miközben már működő CNA-k is átkerülnek az ENISA Root alá. Jelenleg 20 CNA tartozik az ENISA Root alá: közülük 12-t közvetlenül az ENISA vont be...

Read more
Európai Unió

ENISA-kézikönyv a tervezésbe épített és az alapértelmezett védettségről (security)

by redaktor
2026. augusztus 2.
0

„Gyakorlati útmutató a tervezésbe épített és az alapértelmezett védettség elveinek alkalmazásához kis- és középvállalkozások számára A digitális elemeket tartalmazó korszerű termékekkel szemben egyre inkább elvárás, hogy tervezésüknél fogva, illetve alapértelmezett beállításaik szerint is védettek legyenek. Számos szervezet, különösen a kis- és középvállalkozások azonban sajátos nehézségekkel szembesülhetnek e követelmények következetes alkalmazása során, ezért célzott megoldásokra lehet szükségük. Ez a jelentés olyan alapelveket és gyakorlati útmutatásokat fogalmaz meg, amelyek segítik a tervezésbe épített és az alapértelmezett védettség követelményeinek érvényesítését a termék teljes életciklusa során....

Read more
Európai Unió

Mondja el a véleményét az EU Managed Security Services (EUMSS), az irányított biztonsági szolgáltatások kiberbiztonsági tanúsítási rendszeréről!

by redaktor
2026. július 26.
0

„Az ENISA (Európai Uniós Kiberbiztonsági Ügynökség) nyilvános konzultációt indít az uniós irányított biztonsági szolgáltatásokra vonatkozó kiberbiztonsági tanúsítási rendszer tervezetéről (EUMSS), amelyet az e célra létrehozott ad hoc munkacsoporttal együttműködésben dolgozott ki. Az Európai Bizottság felkérésére az ENISA tanúsítási rendszerjelöltet dolgozott ki az irányított biztonsági szolgáltatásokra vonatkozóan. Az ENISA megállapítása szerint a kiberbiztonsági beruházások egyre inkább a technológiára és a kiszervezésre összpontosulnak, nem pedig a belső kiberbiztonsági csapatokra. Az EUMSS-rendszer célja, hogy kezelje az uniós tagállamokban az irányított biztonsági szolgáltatások nyújtására alkalmazandó megközelítések...

Read more
egészségügy

Beszerzési irányelvek a kórházak és egészségügyi szolgáltatók kiberbiztonságához

by redaktor
2026. július 25.
0

„Az e dokumentumban ismertetett beszerzési iránymutatások célja, hogy segítsék a kórházakat és az egészségügyi szolgáltatókat a kiberbiztonsági célkitűzések beszerzési folyamataikba történő beépítésében. Az iránymutatások a beszerzési életciklus valamennyi szakaszára kiterjednek, és gyakorlati útmutatást nyújtanak a kiberbiztonsági kockázatok átfogó kezeléséhez. Az iránymutatások egyértelmű kiberbiztonsági követelményeket határoznak meg, rögzítik a beszállítók által rendelkezésre bocsátandó információk körét, továbbá szorosan igazodnak az olyan vonatkozó szabályozási keretekhez, mint a NIS2 irányelv, az orvostechnikai eszközökre vonatkozó rendeletek, az általános adatvédelmi rendelet, valamint az európai egészségügyi adattérre vonatkozó rendelet.”...

Read more
Európai Unió

A KKV-k kiberreziliencia-érettségét értékelő modell

by redaktor
2026. július 19.
0

„A kkv-k kiberreziliencia-érettségét értékelő modell strukturált megközelítést kínál a mikro-, kis- és középvállalkozások számára átfogó kiberrezilienciájuk felméréséhez és megerősítéséhez, figyelembe véve a kiberrezilienciáról szóló rendelet (Cyber Resilience Act, CRA) követelményeit is. A modell elsősorban azoknak a szervezeteknek készült, amelyek digitális elemeket tartalmazó termékeket gyártanak és hoznak forgalomba, mivel ezek közvetlenül a CRA követelményeinek hatálya alá tartoznak. Ugyanakkor a termék-életciklusban részt vevő más szervezetek – például rendszerintegrátorok vagy szolgáltatók – is használhatják a termékvédettségi gyakorlataik felmérésére és fejlesztésére. További anyagok A CRA-érettségi modell...

Read more
Európai Unió

Az Európai Unió Kiberbiztonsági Ügynökségének (ENISA) álláspontja a kiberbiztonságról az élvonalbeli MI (Frontier AI) korszakában

by redaktor
2026. július 12.
0

„Ez a kiadvány kezdeti ajánlásokat fogalmaz meg a tagállamok illetékes nemzeti hatóságai, az uniós szakpolitikai döntéshozók, a védekezésben részt vevő szereplők és a szolgáltatók számára. Az ajánlások célja, hogy támogassák e szereplőket saját feladatkörükben a gépi sebességgel kibontakozó fenyegetések kezeléséhez szükséges operatív képességek kialakításában. Az ajánlások nem tekinthetők teljes körű ellenőrzőlistának. Az ENISA a tagállamokkal és az uniós szervezetekkel szoros együttműködésben tovább kívánja pontosítani és bővíteni őket, valamint összhangba fogja hozni az ajánlásokat az Európai Bizottság készülő cselekvési tervével.” Forrás: ENISA’s view...

Read more
Page 1 of 7 1 2 … 7