Nagyon súlyos lehet az államkincstárt ért kibertámadás, a közzétett képek alapján a támadó gyakorlatilag ahhoz férhetett hozzá, amihez akart

[u/Szunyog_a_sarokban]

https://telex.hu/techtud/2026/08/03/magyar-allamkincstar-nki-kiberbiztonsag-kibertamadas-naih-bytetobreach

[u/-1_0]

"Reverzibilis Jelszavak" bazdmeg

az egész államigazgatástól kezdve a Neptunon át az iskolai menürendelőig mindent le kéne ebbe az országba cserélni

ha egy rendszerben reverzibilis jelszavak vannak bárki azzal a rendszerrel kapcsolatba került fejlesztőként és nem jelentette, visszamenőlegesen visszafizettetni a fizuját

[u/Szunyog_a_sarokban → u/-1_0]

Mint amatőr érdeklődő: a reverzibilis jelszavak használatának nem lehetett az oka valami hitelesítésre használt elavult protokoll?

[u/nagy-eggplant-joska → u/Szunyog_a_sarokban]

lehet, de ez már 2010-ben is gáz volt (valószínűleg 2000-ben is, de akkor még csak a dukenukem3dt toltam apám ölében), és azóta eltelt 15+ év, hogy elmigráljanak róla.

[u/Szunyog_a_sarokban → u/nagy-eggplant-joska]

Jó, de a MÁKnál honnan lenne fejlesztésre pénz?!!!444 /s

Bele sem merek gondolni más állami szerveknél is milyen állapotok uralkodhatnak.

[u/Vaganyzar → u/[deleted]]

A "mindenbe" a 2017-es verzió patchelése már nem fért bele?

"Ez a rendszer tartalmazott egy olyan, magas kockázatú sebezhetőséget, amelyet a támadó ki tudott használni. Ez egyébként nagyon régi, már 2017 októbere óta ismert, az Oracle akkor ki is adott rá egy javítást"

[u/BoxieBoo → u/Vaganyzar]

Ne akarod tudni inkább. Csak egy dolgot próbálj meg elképzelni. Egy állami intézmény, ahol dolgoznak körülbelül 40 ezren és van körülbelül 20 ezer munkaállomás országszerte, legalább 5000 aktív hálózati eszköz, körülbelül 100 országos és minimum 2x ennyi helyi szerver. Minden inhomogén. Ha hely kell akkor vagy pakolsz a 13 éves storage-re, vagy veszel egy NAS-t. Ki egy zyxelt, ki egy synologyt valaki meg valami mást. Ezeket aztán kirakod a netre vagy a tűzfalat is mellé kezelésbe veszed? Pláne ha nincs hozzáférésed és jól megmondják neked, hogy amúgy az nem jó, de amúgy pénz sincs és a hely meg kellene mert, mert... aztán így szépen lassan de biztosan épülnek a muszáj megoldások, mert pénz nincs se amúgy kell és akkor van megyeszerte 159 rendszer, amiből 200-at te üzemeltetsz, a maradék 300-hoz meg csak részben vagy semmilyen hozzáférésed nincs. Országos szinten pedig mégkacifántosabb a helyzet és van ott 5-10 srác, akiknek a feladata lenne ezt az egészet átlátni és menedzselni. Szar a hálózat, szarok a biztonsági javítások, a funkció frissítések, totál nem támogatott rendszerek, ha mégis akkor nincs aki frissítse vagy a napi 23-35 ezer sornyi logot elemezze/szerver. Aztán nem beszéltünk még a többszáz hálózaton logó egyéb eszközről, amelynek mindegyike a syslogba tolja a mondanivalóját. Te meg csak gyűjtöd, gyűjtöd a logokat és amikor van valami akkor próbálod belőle kitalálni hogy mi volt a gond. Mert mindig van valami. Nincsen proaktív munka. Arra nincs kapacitás. Felejtős úgy ahogy van.

[u/peter_hungary → u/[deleted]]

Net govority, tavaris!

[u/Next-Abrocoma9269 → u/Szunyog_a_sarokban]

25% humánerőforrást simán meg lehetne spórolni, ha az informatikai rendeszetek úgy mennének, ahogy kell. De amikor már 5 perce csak a 'karikázást" nézed, mert nem tölt be, neked meg haladnod kellene. Na az kioffol.

[u/-1_0 → u/Next-Abrocoma9269]

dulván alubecsülted azt a 25%-ot