{"id":120396,"date":"2026-05-31T19:28:09","date_gmt":"2026-05-31T19:28:09","guid":{"rendered":"https:\/\/www.europesays.com\/hu\/120396\/"},"modified":"2026-05-31T19:28:09","modified_gmt":"2026-05-31T19:28:09","slug":"abszurd-reszletek-lattak-napvilagot-minden-idok-egyik-legsulyosabb-kormanyzati-adatszivargasarol","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/hu\/120396\/","title":{"rendered":"Abszurd r\u00e9szletek l\u00e1ttak napvil\u00e1got minden id\u0151k egyik legs\u00falyosabb korm\u00e1nyzati adatsziv\u00e1rg\u00e1s\u00e1r\u00f3l"},"content":{"rendered":"

Ha egy \u00e1tlagos c\u00e9gn\u00e9l a fejleszt\u0151 v\u00e9letlen\u00fcl jelszavakat felejt a forr\u00e1sk\u00f3dban, az kellemetlen. Ha a vil\u00e1g elvileg legfelk\u00e9sz\u00fcltebb \u00e1llami kiberbiztons\u00e1gi \u00fcgyn\u00f6ks\u00e9g\u00e9nek, az amerikai CISA-nak a k\u00fcls\u0151s adminisztr\u00e1tora teszi ugyanezt \u2013 r\u00e1ad\u00e1sul sz\u00e1nd\u00e9kosan kikapcsolva a biztons\u00e1gi sz\u0171r\u0151ket \u2013, az a modern IT-t\u00f6rt\u00e9nelem egyik legabszurdabb \u00e9s legvesz\u00e9lyesebb adatsziv\u00e1rg\u00e1sa.<\/p>\n

Leg\u00fajabb cikkeink\u00e9rt k\u00f6vess minket a Rak\u00e9ta Google News oldal\u00e1n is!<\/a><\/p>\n

A biztons\u00e1gi szak\u00e9rt\u0151k szerint a Private-CISA n\u00e9vre keresztelt k\u00f6nyvt\u00e1rban tal\u00e1lhat\u00f3 adatok pontos le\u00edr\u00e1st adtak arr\u00f3l, hogyan \u00e9p\u00edti, teszteli \u00e9s \u00e9les\u00edti a szoftvereket az amerikai korm\u00e1nyzat els\u0151 sz\u00e1m\u00fa v\u00e9delmi b\u00e1sty\u00e1ja.<\/p>\n

A sziv\u00e1rg\u00e1sra a GitGuardian biztons\u00e1gi c\u00e9g kutat\u00f3ja, Guillaume Valadon bukkant r\u00e1 m\u00e9g m\u00e1jus k\u00f6zep\u00e9n. A c\u00e9g automatiz\u00e1lt eszk\u00f6zei folyamatosan p\u00e1szt\u00e1zz\u00e1k a nyilv\u00e1nos k\u00f3dmegoszt\u00f3kat kisziv\u00e1rgott titkok ut\u00e1n, \u00e9s azonnal riasztj\u00e1k a fejleszt\u0151ket, ha baj van. Mivel a fi\u00f3k tulajdonosa napokig nem reag\u00e1lt az automatikus figyelmeztet\u00e9sekre, Valadon v\u00e9g\u00fcl a biztons\u00e1gi \u00fajs\u00e1g\u00edr\u00e1s veter\u00e1nj\u00e1hoz, Brian Krebshez fordult.<\/p>\n

A vizsg\u00e1lat sor\u00e1n kider\u00fclt, hogy nem egyszer\u0171 v\u00e9letlenr\u0151l van sz\u00f3. A GitHub napl\u00f3f\u00e1jljai feket\u00e9n-feh\u00e9ren bizony\u00edtj\u00e1k, hogy az adminisztr\u00e1tor tudatosan, parancssorb\u00f3l kikapcsolta a GitHub azon be\u00e9p\u00edtett v\u00e9delmi mechanizmus\u00e1t, amely alap\u00e9rtelmez\u00e9s szerint megakad\u00e1lyozza a felhaszn\u00e1l\u00f3kat abban, hogy SSH-kulcsokat vagy m\u00e1s kritikus titkokat t\u00f6ltsenek fel nyilv\u00e1nos helyre.<\/p>\n

\"\"<\/a><\/p>\n

\u201eSima sz\u00f6vegk\u00e9nt elmentett jelszavak egy CSV-f\u00e1jlban, biztons\u00e1gi ment\u00e9sek a Gitben, \u00e9s direkt parancsok a GitHub titokfelismer\u0151 funkci\u00f3j\u00e1nak letilt\u00e1s\u00e1ra… \u0150szint\u00e9n sz\u00f3lva azt hittem, az eg\u00e9sz csak valami kamu, miel\u0151tt m\u00e9g m\u00e9lyebben elemeztem volna a tartalmat. Ez a legdurv\u00e1bb sziv\u00e1rg\u00e1s, amit a karrierem sor\u00e1n l\u00e1ttam. Egyetlen ember hib\u00e1j\u00e1r\u00f3l van sz\u00f3, de f\u00e9lelmetes k\u00e9pet fest a bels\u0151 folyamatokr\u00f3l\u201d \u2013 fogalmazott Guillaume Valadon.<\/p>\n

A biztons\u00e1gi incidenseket vizsg\u00e1l\u00f3 Seralys \u00fcgyn\u00f6ks\u00e9g alap\u00edt\u00f3ja, Philippe Caturegli k\u00f6zelebbr\u0151l is megvizsg\u00e1lta a kisziv\u00e1rgott \u00e1llom\u00e1nyokat.<\/p>\n

A kisziv\u00e1rgott adatok \u00e9s eszk\u00f6z\u00f6k k\u00f6z\u00f6tt h\u00e1rom kiemelt biztons\u00e1gi szint\u0171\u00a0korm\u00e1nyzati felh\u0151szerver adminisztr\u00e1tori kulcsai, a k\u00f3dfejleszt\u00e9si k\u00f6rnyezet bel\u00e9p\u0151i, valamint az \u00fcgyn\u00f6ks\u00e9g szoftvercsomagjainak forr\u00e1shely\u00e9t biztos\u00edt\u00f3 bels\u0151 kulcsok szerepeltek, de tal\u00e1ltak egy titkos\u00edtatlan sz\u00f6veges t\u00e1bl\u00e1zatot is, amely t\u00f6bb tucat bels\u0151 rendszer felhaszn\u00e1l\u00f3nev\u00e9t \u00e9s jelszav\u00e1t tartalmazta.<\/p>\n

\"\"<\/a><\/p>\n

A szak\u00e9rt\u0151k szerint az alv\u00e1llalkoz\u00f3 egyfajta ingyenes \u00e9s k\u00e9nyelmes szinkroniz\u00e1ci\u00f3s platformk\u00e9nt haszn\u00e1lta a nyilv\u00e1nos GitHubot a c\u00e9ges laptopja \u00e9s az otthoni sz\u00e1m\u00edt\u00f3g\u00e9pe k\u00f6z\u00f6tt.<\/p>\n

A hanyag biztons\u00e1gi kult\u00far\u00e1t j\u00f3l mutatja, hogy a bels\u0151 rendszerek egy r\u00e9sz\u00e9n\u00e9l az adminisztr\u00e1tor olyan mesteri jelszavakat alkalmazott, amelyek az adott platform nev\u00e9b\u0151l \u00e9s az aktu\u00e1lis \u00e9vsz\u00e1mb\u00f3l \u00e1lltak.<\/p>\n

B\u00e1r a riaszt\u00e1st k\u00f6vet\u0151en a CISA \u00e9s a GitHub gyorsan elt\u00e1vol\u00edtotta a k\u00e9rd\u00e9ses fi\u00f3kot, a b\u00fcrokr\u00e1cia m\u00e9g ekkor is cs\u0151d\u00f6t mondott: Caturegli szerint a kisziv\u00e1rgott, szuperprivilegiz\u00e1lt AWS-kulcsok \u00e9rthetetlen m\u00f3don m\u00e9g tov\u00e1bbi 48 \u00f3r\u00e1n kereszt\u00fcl akt\u00edvak \u00e9s \u00e9rv\u00e9nyesek maradtak a rendszerben, szabad utat biztos\u00edtva b\u00e1rkinek, aki a lekapcsol\u00e1s el\u0151tt lementette a rep\u00f3t.<\/p>\n

Ezek is \u00e9rdekelhetnek:<\/p>\n


\n \"\"\/<\/p>\n

Kv\u00edz: mennyire ismered a F\u00f6ld legsz\u00e9ls\u0151s\u00e9gesebb helyeit?
\n Azt p\u00e9ld\u00e1ul tudod, hogy melyik a F\u00f6ld legmagasabb hegye, ha a teljes magass\u00e1g\u00e1t az alapt\u00f3l a cs\u00facsig m\u00e9rj\u00fck?<\/p>\n

<\/a>\n<\/p>\n


\n \"\"\/<\/p>\n

Kv\u00edz: 10 tr\u00fckk\u00f6s tudom\u00e1nyos k\u00e9rd\u00e9s, amire neh\u00e9z helyesen v\u00e1laszolni
\n Azt p\u00e9ld\u00e1ul igaz, hogy az agyunknak mind\u00f6ssze a 10 sz\u00e1zal\u00e9k\u00e1t haszn\u00e1ljuk?<\/p>\n

<\/a>\n<\/p>\n


\n \"\"\/<\/p>\n

Kv\u00edz: mennyire ismered az emberi agyat?
\n Igaz, hogy az agysejtek nem k\u00e9pesek regener\u00e1l\u00f3dni, vagy hogy az emberi agy m\u00e9rete az elm\u00falt t\u00edzezer \u00e9v alatt cs\u00f6kkent? \u00c9s azt tudod, hogy milyen maxim\u00e1lis sebess\u00e9ggel terjedhet az inform\u00e1ci\u00f3 az agy idegp\u00e1ly\u00e1in?<\/p>\n

<\/a>\n<\/p>\n

(Forr\u00e1s: KrebsonSecurity<\/a>)<\/p>\n

Itt \u00e1ll\u00edthatod be, hogy a Rak\u00e9ta az els\u0151k k\u00f6z\u00f6tt legyen a Google keres\u0151ben<\/a><\/p>\n

Eg\u00e9szen a m\u00falt h\u00e9tv\u00e9g\u00e9ig egy b\u00e1rki \u00e1ltal megtekinthet\u0151, nyilv\u00e1nos GitHub t\u00e1rhelyen pihentek az amerikai Kiberbiztons\u00e1gi \u00e9s Infrastruktur\u00e1lis Biztons\u00e1gi \u00dcgyn\u00f6ks\u00e9g (CISA) legf\u00e9ltettebb bels\u0151 rendszereinek bel\u00e9p\u00e9si kulcsai.<\/p>\n


<\/p>\n","protected":false},"excerpt":{"rendered":"Ha egy \u00e1tlagos c\u00e9gn\u00e9l a fejleszt\u0151 v\u00e9letlen\u00fcl jelszavakat felejt a forr\u00e1sk\u00f3dban, az kellemetlen. Ha a vil\u00e1g elvileg legfelk\u00e9sz\u00fcltebb…\n","protected":false},"author":2,"featured_media":90975,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[10],"tags":[5843,110,38646,17071,8569,44,42,40,783,525,43,41,111],"class_list":["post-120396","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vallalkozas","tag-adatszivargas","tag-business","tag-cisa","tag-github","tag-hekker","tag-hu","tag-hungarian","tag-hungary","tag-jelszo","tag-kiberbiztonsag","tag-magyar","tag-magyarorszag","tag-vallalkozas"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@hu\/116670844541613691","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/120396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/comments?post=120396"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/posts\/120396\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media\/90975"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/media?parent=120396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/categories?post=120396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/hu\/wp-json\/wp\/v2\/tags?post=120396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}