Silent Signal Kft.

14/09/2026

Új kutatási anyag jelent meg a blogunkon: sérülékenységek láncolata az IBM Db2 Mirror for i nevű termékben, ami hitelesítés nélkül indul, és egészen a QSECOFR-ig (az IBM i rendszerek legmagasabb jogosultságú profiljáig) jut el.

A lánc önmagában nem különösebben egzotikus hibákból áll össze:
• egy apró trükk a szervlet URL-jében, ami teljesen megkerüli a hitelesítési szűrőt
• egy hitelesítés nélkül is beállítható session-flag, ami kikapcsolja az input-validációt
• egy ártalmatlannak tűnő "log megtekintő" funkció, ami valójában tetszőleges fájl kiolvasására használható
• egy trace-naplózási beállítás, amivel támadó által irányított JSP fájlt lehet becsempészni a futó webalkalmazásba
• végül egy natív segédfüggvény, ami a végrehajtási kontextust QSECOFR szintre emeli

A cikkben szándékosan nem publikáljuk a JSP payloadot vagy egy egylépéses exploitot; a hangsúly a hibák működésén, a kihasználás logikáján és a védekezők számára hasznos észlelési tippeken van.

Ez sajnos nem elszigetelt eset: az IBM saját, elmúlt egy hónapban kiadott biztonsági közleményei is jelzik, hogy az IBM i webes komponensei és adminisztrációs felületei jóval kevesebb biztonsági figyelmet kaptak eddig, mint amennyit érdemelnének.

Teljes technikai leírás: https://blog.silentsignal.eu/2026/09/14/IBM-Db2-Mirror-for-i-pre-auth-RCE-and-the-road-to-QSECOFR/

09/06/2026

Munkatársakat keresünk információbiztonsági tanácsadói üzletágunk szakértői csapatába! 🙋‍♀️ 🙋‍♂️
Ha a NIS2, DORA és a compliance szavaktól nem ásítasz 🥱 , olvass tovább. 😉

Nem sablon-dokumentumgyártót keresünk.❗ Olyan kollégák jelentkezését várjuk, akik szeretnek kérdezni ❓ , folyamatosan tanulni 🎓 , összefüggéseket találni 🔎 , ügyfelekkel dolgozni 🤝 és valódi biztonsági problémákra megoldást találni.

Nálunk részt vehetsz
✅ NIS2 és DORA megfelelőségi projektekben
🔍 Gap analízisek és kockázatelemzések elkészítésében
📑 Szabályzatok és biztonsági folyamatok kialakításában
🎯 Auditokra és hatósági vizsgálatokra való felkészítésben
🤝 Ügyfélworkshopok és interjúk lebonyolításában
💡Biztonságtudatossági programokban és oktatásokban
🧜‍♀️ A SIREN GRC rendszer szakmai fejlesztésének támogatásában

Junior információbiztonsági tanácsadóként
👉 Nem azt várjuk, hogy mindent tudj.
👉 Azt várjuk, hogy érdekeljen.
Jelentkezz, ha
✅ Van már némi tapasztalatod IT, információbiztonsági vagy compliance területen
✅ Szeretsz elemezni és problémát megoldani
✅ Képes vagy önállóan dolgozni
✅ De tudsz csapatban is gondolkodni
✅ Nem riadsz vissza az angol nyelvű szakmai anyagoktól

Medior információbiztonsági tanácsadóként
👉 Nem végrehajtót keresünk.
👉 Hanem olyan szakembert, aki felelősséget vállal a munkájáért.
Te vagy az ideális jelölt, ha
✅ Van 2-5 éves tapasztalatod információbiztonsági, audit vagy compliance területen
✅ Ismered a NIS2, DORA, ISO 27001 vagy hasonló keretrendszereket
✅ Dolgoztál már ügyfelekkel és projekteken
✅ Precízen és önállóan dolgozol
✅ Ugyanakkor a csapat sikere legalább annyira fontos neked, mint a sajátod

Amit kínálunk
✅ Teljes foglalkoztatás
😎 Szakmailag kiemelkedő információbiztonsági csapat
🎯 Folyamatos szakmai fejlődési lehetőség és mentorálás
🏆 Minősítések megszerzésének támogatása
🤝 Változatos ügyfélkör és komplex projektek
🏠 Hibrid munkavégzés
💰 Versenyképes juttatási csomag
🚀 Hosszú távú karrierlehetőség egy dinamikusan fejlődő vállalatnál

Még hallgató 🧑‍🎓 vagy?
👉 Nálunk a gyakornok nem árnyék.
Bekapcsolódhatsz:
🎮 Awareness Game fejlesztési és tesztelési feladatokba
🧜‍♀️ A SIREN GRC rendszer tesztelésének támogatásába
💡 Oktatási és gamifikációs projektekbe
📑 Valódi ügyfélprojektek háttérmunkáiba

Felkeltettük érdeklődésedet? 👀
✉️ Küldd el önéletrajzodat az [email protected] címre, és írd meg pár mondatban, miért szeretnél a Silent Signal csapatának tagja lenni.

02/06/2026

Ma az ISACA Budapest Chapter konferenciáján találkozhattok velünk! Hamarosan csatlakozik hozzánk Dnet is, és 11:40-kor előadást 🎤 tartunk az I. szekcióban - el fogjuk varázsolni a közönséget! 😉✨

21/05/2026

Idén is találkozhattok velünk az ISACA Konferencián! 🥳
Várunk benneteket 2026. június 2-án 📆 a standunkon, illetve hallgassátok meg előadásunkat 13:50-től ⏰ az I.-es szekcióban - izgalmas újdonságokkal folytatjuk a tavalyi mesterséges intelligencia témát.😉

English below 👇

A 2026. június 2-i konferenciánkon Oroszi Eszter és Veres-Szentkirályi András, a Silent Signal szakértői közösen tartanak előadást az AI és a kiberbiztonsági auditok kapcsolatáról. 🤖🔐

Előadásuk azt járja körül, hogy az AI hogyan vált a NIS2 auditok egyik legfelkapottabb eszközévé, miközben fontos megérteni a technológia valódi korlátait és kockázatait is.

At the ISACA Budapest Chapter Conference, Eszter Oroszi and András Veres-Szentkirályi from Silent Signal will deliver a joint session on AI and cybersecurity audits. 🤖🔐

Their presentation explores how AI has become one of the most hyped tools in NIS2 audits, while also highlighting the importance of understanding the technology’s real limitations and risks.



Részletek és regisztráció: https://www.eventbrite.com/e/isaca-conference-2026-registration-1989455758729?aff=oddtdtcreator

04/05/2026

Csütörtökön 🗓️ találkozunk a SIREN 🧜‍♀️ Szakmai Napon! 🥳
Délelőtt érdekfeszítő előadásokkal 🎤 és kerekasztal beszélgetésekkel, valamint hasznos nyereményekkel 🎁, délután pedig ínycsiklandó ebéddel 🍲 🥪 🥗, izgalmas programokkal 💎 és játékokkal 🎮 várunk minden résztvevőt.
Ha még nem regisztráltál, ma estig megteheted a kommentben található linken! ⏰❗

30/04/2026

Ismered már a REkreáció világát, ahol a kreativitás és a környezettudatosság találkozik? ♻️💎

A REkreáció ékszercsaládot megalkotó Máltai Gondoskodás Nonprofit Kft. pécsi üzemében 30 embertársunk kap lehetőséget, hogy értékes munkát végezve megújítsa életét, és újrahasznosított alapanyagokból, többek között használt számítógépek alaplapjaiból készítsen egyedi, kézzel tervezett ékszereket – minden darab mögött egy történet, egy új esély és egy különleges látásmód áll. Termékük 2023-ban megkapta a „Magyar Kézműves Innovatív Remek” címet, társaságuk pedig 2025-ben lett a Társadalmi Innovációs Díj nyertese. 🏆

Találkozz velük élőben is 2026. május 7-én, a SIREN 🧜‍♀️ Szakmai Napon!
Ha különleges ajándékot 🎁 keresel, náluk megtalálod! A helyszínen ráadásul meg is vásárolhatod kedvenc ékszereidet.

28/04/2026

SIREN 🧜‍♀️ Szakmai Napunk egyik blokkja a sérülékenységmenedzsment témakörében ad hasznos tippeket rendezvényünk résztvevőinek.
Jól megírt kódban nincs sérülékenység, jól konfigurált rendszer nem sebezhető. Az idő, a pénz, és a defenzív nézőpont korlátai mégis esélyt adnak a támadóknak, így a gyakorlatban az offenzív vizsgálatok nagy része találatokkal ér véget. Veres-Szentkirályi András előadásában végigveszi a virtuális koronaékszereket őrző csapat lehetőségeit, beleértve a nagy nyelvi modellek (LLM) alkalmazását, gyakorlati példákkal illusztrálva. A közönség a kék 🔵 és a piros 🔴 csapat összecsapásában követheti, hogy az egyes szereplők milyen módon tudják maximalizálni erőforrásaik hasznosulását céljaik elérése érdekében.
Kedvet kaptál? Még nincs késő regisztrálni! 😉 Link az első kommentben.

23/04/2026

Idén a SIREN 🧜‍♀️ Szakmai Napunkon bár külön biztonságtudatossági előadás blokk nem lesz, azért most sem maradtok izgalmas edukációs programok nélkül. 😎
Ezek egyike a partnerünk, az ITSec Area és az OX-IT Kft. által fejlesztett VR biztonságtudatossági szabadulószoba 🕵‍♂️ , melyet elsősorban a délutáni szekcióban próbálhattok ki – érdemes lesz előre feliratkozni a szünetben! Nagy örömünkre szolgál, hogy szakmai tapasztalatainkkal hozzájárulhattunk ezen jövőbemutató megoldás forgatókönyveinek kialakításához. 🤝

Az OX-IT Kft. egy élvonalbeli technológiai vállalat, amely a mesterséges intelligencia fejlesztés és XR vizualizáció területén nyújt kiemelkedő megoldásokat ügyfelei számára. A cég innovatív módon hasznosítja az AI-alapú technológiákat az adatvizualizáció, gépi látás és autonóm működés területein, egyedi alkalmazásokat teremtve különböző iparágak számára.
A vállalat különös figyelmet fordít a kiberbiztonság területén alkalmazott mesterséges intelligencia és VR megoldásokra, ahol újszerű megközelítésekkel erősítik a digitális védelmi képességeket. A kiterjesztett valóság (XR), az autonóm robotika és az AI kreatív összekapcsolásával olyan egyedi rendszereket hoznak létre, amelyek gyakorlati értéket teremtenek az ember-gép interakció területén.
A cég szakértelme és kreatív szemlélete biztosítja, hogy az általuk fejlesztett mesterséges intelligencia megoldások valódi üzleti értéket teremtsenek és hosszú távon hozzájáruljanak partnereik sikeréhez a digitális átalakulás korszakában.

Szeretnéd Te is megnézni, sőt kipróbálni az általuk fejlesztett VR biztonságtudatossági szabadulószobát? 👀 Velük is találkozhatsz a SIREN 🧜‍♀️ Szakmai Napon, regisztrálj rendezvényünkre még ma! (Link a kommentek között.)

22/04/2026

Színház az egész audit? 🎭 Evidenciák a főszerepben! 👀
2026. május 7-én megrendezésre kerülő SIREN 🧜‍♀️ Szakmai Napunk első felvonásának előadása viseli ezt a címet, mely az auditok során vizsgált bizonyítékokat helyezi reflektorfénybe. 🔦 Az előadás célja nem az auditok vagy az auditorok kritikája ❗️ , hanem a releváns tapasztalatok, tanulságok és gyakorlati javaslatok bemutatása a hatékonyabb és eredményesebb auditfolyamatok támogatása érdekében 🤝 – avagy folytatva a színházi példát, a vizsgálat ne tragédiává váljon, vagy komédiaként végződjön...
Szokásunkhoz híven készülünk egy izgalmas, fiktív esettanulmánnyal, mely rávilágít néhány jellegzetes problémára, és persze megoldási lehetőségre a „happy end”-hez. 🍿 🥤
A darabot előadja Oroszi Eszter, a Silent Signal információbiztonsági tanácsadás üzletágának vezetője és Kovács Attila, senior információbiztonsági tanácsadó.

Felkeltettük az érdeklődésedet? Akkor regisztrálj még ma! Eseményünk ingyenes, de regisztrációhoz kötött, a jelentkezéshez szükséges linket az első kommentben találod.

14/04/2026

A ChatGPT megjelenése óta eltelt pár évben rendszeresen kaptuk a kérdéseket és megkereséseket nagy nyelvi modellek (LLM-ek) biztonságát illetően. A HWSW megkeresésére ezúttal magára az IT-biztonságra gyakorolt hatását veséztük ki az agentic megközelítéssel felturbózott jelenünkben – mi szokás szerint a "piros sarkát" képviseltük a ringnek, érdemes meghallgatni Veres-Szentkirályi András kollégánk mellett a "kék oldalt" is a Kraftie legújabb podcastjában.

00:00 Teaser01:23 Bevezető, vendégek03:57 Milyen hatással van az AI a security szakmára?08:15 Mennyi használjuk a napi munkában?10:25 Erősokszorozó és inspir...