kiberbiztonság

Az elmúlt hónapokban látványosan megváltozott, hogyan tűnik el pénz a magyar bankszámlákról. A csalók többsége már nem a bank rendszerét próbálja feltörni, mert nem kell: sokkal egyszerűbb rávenni a számla tulajdonosát, hogy ő maga indítsa el az utalást. Az MNB júliusban külön figyelmeztetést adott ki egy olyan módszerre, amely már a Magyar Államkincstárnál tartott megtakarításokat is célozza, augusztusban pedig újabb adathalász levélhullám indult banki arculattal. Ez a cikk végigveszi, mik a jelenleg futó módszerek, milyen mondatokról ismerhetők fel percek alatt, mit kell tenned az első órában, ha bedőltél, és hogy jogilag mikor van esélyed visszakapni a pénzt – mert ebben van egy fontos különbség, amit sokan csak utólag értenek meg.

A Meta augusztus 12-én bemutatta a WhatsApp új funkcióját, amely figyelmeztet, ha egy ismeretlen szám gyanús, csalásra utaló üzenetet küld – méghozzá úgy, hogy közben egyetlen üzeneted sem hagyja el a telefonodat. A megoldás technikailag elegáns, csak épp egyelőre nem kapod meg: zárt tesztről van szó, és a Meta egyetlen országot sem nevezett meg. A jó hír, hogy amíg megérkezik, van néhány beállítás, ami már ma véd, és van néhány felismerhető minta, ami minden magyar átverésben ugyanaz. Ezeket vesszük végig.

A StealC és az Amadey elleni júniusi csapás után is dúlnak a jelszólopó kártevők – és a fő terjesztési csatornájuk a szoftverletöltés. Megmutatjuk, hogyan ismerd fel a hamis telepítőket, a ClickFix-trükköt és a keresőmérgezést, plusz egy 10 pontos checklistet a biztonságos letöltéshez.

2026. május 26-án a Notepad++ fejlesztői kiadták a 8.9.6.1-es verziót, amely egyszerre három frissen nyilvánosságra hozott biztonsági hibát foltoz be a népszerű, ingyenes szövegszerkesztőben. A legsúlyosabb hiba lehetővé teszi, hogy egy támadó a szerkesztő saját beállításfájljain keresztül tetszőleges kódot futtasson az áldozat gépén. Összeszedtük, mit tudunk biztosan a hibákról, kit érintenek, mennyire valós a kockázat — és hogyan védekezz pár perc alatt.

2026-ban a zsarolóvírus már nem csak nagyvállalati probléma: a támadások egy része kifejezetten otthoni Windows-felhasználókat és kisvállalkozásokat céloz, mert ott találja a legkevésbé felkészült rendszereket. A Check Point Q1 2026-os jelentése szerint az ismert csoportok 2 122 áldozatot tettek közzé adatlopási oldalaikon az év első három hónapjában, és a tíz legaktívabb banda már a támadások 71%-áért felel — ez a piac konszolidálódását jelzi, nem a fenyegetés mérséklődését. Ebben az átfogó útmutatóban végigvesszük, hogyan dolgoznak a támadók 2026-ban, és lépésről lépésre megmutatjuk, milyen reálisan kivitelezhető védelmi rétegekkel csökkenthető a kockázat egy átlagos otthoni vagy SOHO környezetben.

Kell-e még külön vírusirtó 2026-ban, amikor a Microsoft maga jelentette ki, hogy a Windows 11 beépített védelme a legtöbb felhasználónak elegendő? Összeszedtük, mit mutatnak a független AV-TEST és AV-Comparatives mérések, végigvettük a legjobb ingyenes vírusirtókat — Microsoft Defender, Avast, AVG, Bitdefender, Avira, Kaspersky —, és őszintén beszélünk az „ingyenes” adatvédelmi áráról is.

Egy névtelen biztonsági kutató 2026 májusában nyilvánosan közzétette a „YellowKey" nevű hibát, amely fizikai hozzáférés esetén megkerülheti a Windows 11 és a Windows Server 2022/2025 BitLocker-titkosítását — méghozzá akkor is, ha a meghajtó elvileg le van zárva. A Microsoft a cikk írásakor még vizsgálja az ügyet, hivatalos javítás nincs, CVE-azonosítót sem kapott a sebezhetőség. Összeszedtük, mit tudunk biztosan, mit állít a kutató, kit érint a probléma, és — ami a legfontosabb — mit tehetsz most a védekezés érdekében, még a javítás megjelenése előtt.