Biztonsági közlemények és hírek | 2026. október 21.
2026. október 21-én nyilvánosságra hozták a PHP két kritikus biztonsági rését, amelyek a CVE-2026-109618 és a CVE-2026-109619 azonosítót kapták. A rések kihasználásával a támadók saját kódot futtathatnak azokon a rendszereken, amelyek a PHP sérülékny verzióját használják. Ez a gyakorlatban akár a teljes rendszer feletti irányítás megszerzését is jelentheti.
Az ELO termékei és megoldásai alapkiépítésben nem tartalmaznak PHP-forráskódot vagy PHP-futtatókörnyezetet, ezért ezek a biztonsági rések nem érintik őket. Ügyfeleinknek ezzel kapcsolatban nincs teendőjük.
Mit érdemes tudni a fogalmakról?
PHP: az egyik legelterjedtebb programozási nyelv weboldalak és webes alkalmazások készítéséhez. Világszerte rengeteg honlap fut rajta, többek között minden WordPress-alapú oldal. Ezért egy kritikus PHP-hiba nagyon sok rendszert érinthet, a szoftvergyártók pedig ilyenkor gyorsan tájékoztatják ügyfeleiket arról, hogy termékeik érintettek-e.
CVE (Common Vulnerabilities and Exposures): a nyilvánosan ismert informatikai biztonsági hibák nemzetközi nyilvántartása. Minden hiba egyedi azonosítót kap, így a cégek, a biztonsági szakemberek és a szoftverek egyértelműen hivatkozhatnak ugyanarra a problémára.
Biztonság. Megfelelőség. Átláthatóság.
A GDPR-tól a DORA-ig: nézze meg, mely előírásoknak felel meg az ELO, és hogyan valósítjuk meg az adatvédelmet és az információbiztonságot.
GDPR: az Európai Unió általános adatvédelmi rendelete, amely a személyes adatok kezelésének szabályait határozza meg.
DORA (Digital Operational Resilience Act): a digitális működési rugalmasságról szóló uniós rendelet. Előírja, hogy a pénzügyi szektor szereplői, például a bankok és a biztosítók, valamint informatikai szolgáltatóik is felkészüljenek a kibertámadásokra és az informatikai kiesésekre.
