A biztonsági hibák hosszú listájából nehéz kiválasztani, melyikkel kell azonnal foglalkozni. A Microsoft friss kutatása szerint a tényleges támadásokban különösen azok a sérülékenységek kapnak szerepet, amelyek rendszerátvételt vagy magasabb jogosultság megszerzését teszik lehetővé. Egy magyar KKV számára ez a frissítések sorrendjének átgondolásához ad támpontot.

Mit mutat a friss kutatás?

A Microsoft a 2026 szeptemberéig közzétett sérülékenységeket vizsgálta saját nyilvántartása alapján. Mintegy 383 ezer ismert hibából körülbelül kétezret kapcsolt igazolt, valós támadásokhoz.

Az elemzésben a szerveroldali távoli kódfuttatást lehetővé tevő hibák az összes sérülékenység 20 százalékát, a kihasználtaknak viszont 37 százalékát tették ki. Ilyen esetben a támadó egy hálózaton elérhető szolgáltatáson keresztül futtathat programot, felhasználói közreműködés nélkül.

A kutatásban szereplő arányok ugyanakkor nem egy adott vállalkozás megtámadásának valószínűségét mutatják. Abból sem következik, hogy a korábban nem kihasznált hibákat biztonságosan figyelmen kívül lehet hagyni. Microsoft Security Blog

A szerverek javítása különösen lassú lehet

A vállalat saját 2026-os megfigyelései szerint a sérülékenységek javításának medián ideje Windows-munkaállomásokon körülbelül két hét, Windows Server rendszereken viszont több mint egy hónap volt. Linux-szervereknél tíz hétnél hosszabb időt mértek.

Ezek a Microsoft által megfigyelt környezetek adatai; nem tekinthetők a magyar KKV-kra vonatkozó reprezentatív felmérésnek. Mégis rámutatnak egy gyakorlati problémára: az üzletileg fontos rendszerek karbantartását nehéz megszervezni, ezért a javítás könnyen elhúzódhat. Microsoft Security Blog

Három kérdés alapján álljon össze a sorrend

Gyakorlati javaslatként egy kisebb vállalkozásnál minden sürgősnek jelzett hibánál három kérdést érdemes feltenni:

• Elérhető-e az érintett rendszer az internetről?
• Használják-e már a hibát tényleges támadásokban?
• Milyen adatokhoz és további rendszerekhez férhet hozzá, aki megszerzi az irányítást?

Egy internet felől hozzáférhető, sérülékeny távoli elérési szolgáltatás például előrébb kerülhet a javítási sorban, mint egy elkülönített tesztgép hibája. A döntést azonban az adott sérülékenység gyártói tájékoztatójával és a helyi beállításokkal együtt kell meghozni.

A Microsoft meglévő sérülékenység-kezelési dokumentációja is több szempontot kapcsol össze: a fenyegetést, a sikeres támadás valószínűségét és az érintett eszköz üzleti értékét. A rangsorolás ezért nem vezethető le pusztán egyetlen súlyossági pontszámból. Microsoft Learn

Mit kérjen a vállalkozás az informatikusától?

Első lépésként célszerű rövid listát készíttetni az internetről elérhető céges szolgáltatásokról és eszközökről. Minden tételnél szerepeljen az üzemeltető, a frissítés felelőse és a legutóbbi ellenőrzés időpontja.

A javítási terv tartalmazza a várható kiesést, a visszaállítás módját és az ellenőrzés felelősét is. Telepítés után ne csak a frissítő sikerüzenetét nézzék meg: próbálják ki a bejelentkezést, a távoli munkát és az érintett üzleti funkciókat.

Külső szolgáltatónál üzemelő rendszer esetében érdemes konkrét választ kérni arra, hogy az adott sérülékenység érinti-e a szolgáltatást, mikor javítják, és marad-e teendő az ügyfélnél. A „rendszeresen frissítünk” önmagában kevés információ a döntéshez.

A november 2-i újdonság egy már közzétett kutatási elemzés, nem új védelmi szolgáltatás indulása. A belőle levonható gyakorlati következtetés: a karbantartásnak legyen dokumentált sorrendje, felelőse és ellenőrizhető eredménye.

Források

• Microsoft Security Blog – a kutatás, 2026. november 2.
• Microsoft Learn – a biztonsági ajánlások rangsorolásának működése

A Google új Gemini-funkciót kezdett bevezetni a Slides alkalmazásban. A felhasználó egyetlen utasítással több diát vagy akár egy teljes prezentációt módosíthat: egységesítheti a megjelenést, átírhatja a tartalmat, illetve összevonhat vagy hozzáadhat diákat. A lehetőség azonban egyelőre csak angolul, asztali gépen és meghatározott előfizetésekben használható.

Nemcsak új diát készít, a meglévőket is módosítja

A Gemini korábban is tudott új diákat létrehozni vagy egy kiválasztott diát átalakítani. Az új funkció lényege, hogy a Google Slides oldalsávjában megadott utasítást a rendszer egyszerre több oldalra vagy a teljes bemutatóra alkalmazhatja.

Kérhető például a betűtípusok, címek, hátterek és színvilág egységesítése. A Gemini egy másik, Drive-ban tárolt prezentáció stílusához is igazíthatja az anyagot. Tartalmi feladatként rövidíthet több diát, formálisabbra alakíthatja a szöveget, vagy egyetlen oldalba sűrítheti az 5–7. dián szereplő információkat. workspaceupdates.googleblog.com

A változtatások a prezentáció eredeti, szerkeszthető elemein történnek, nem egyetlen képként kerülnek az oldalra. A művelet után a Gemini összefoglalja, mit módosított.

Visszavonható, de ellenőrizni kell

A mesterséges intelligencia által elvégzett módosítások a hagyományos visszavonás funkcióval korrigálhatók. A Google Slides verzióelőzményeiben pedig egy korábbi állapot is visszaállítható. Ehhez a felhasználónak szerkesztési jogosultsággal kell rendelkeznie. workspaceupdates.googleblog.com

Egy KKV-nál mégis célszerű másolaton kipróbálni az egész prezentációt érintő utasításokat. Egy általános kérés nemcsak a kívánt formázást, hanem több oldal szövegezését és elrendezését is megváltoztathatja.

Külön ellenőrizni kell a számadatokat, a diagramok és források kapcsolatát, az ügyfélneveket, valamint azt, hogy nem került-e ki fontos jogi, műszaki vagy pénzügyi információ. Az egységesebb megjelenés önmagában nem bizonyítja a tartalom pontosságát.

Már bevezetik, de még nem mindenkinél látható

A funkció terítése 2026. október 29-én kezdődött a Rapid Release és Scheduled Release Workspace-tartományokban. A Google „extended rolloutot” jelez, vagyis a megjelenés 15 napnál tovább is tarthat. Ezért a fejlesztés már nem pusztán bejelentett terv, de egyes jogosult fiókokban még hiányozhat.

A hozzáférés a Business Standard és Plus, Enterprise Standard és Plus, Google AI Pro és Ultra, valamint a Google AI Pro for Education csomagokhoz tartozik. Külön adminisztrátori kapcsoló nincs hozzá. workspaceupdates.googleblog.com

Fontos korlátozás, hogy a többdiás szerkesztés induláskor csak angol nyelven és asztali gépen támogatott. Magyar nyelvű utasításokra ezért egyelőre nem érdemes üzleti munkafolyamatot alapozni. workspaceupdates.googleblog.com

Az átmeneti használati keret decemberig tart

A Google legalább 2026. december 1-jéig megemelt promóciós keretet biztosít a többdiás műveletek kipróbálásához. Ezt követően felhasználónkénti korlátozások lépnek életbe; ezek részletes értékeit a vállalat később ígéri közzétenni.

Egy magyar KKV-nak ezért érdemes próbaidőszakban felmérnie, milyen gyakran használna teljes prezentációt érintő szerkesztést. A funkció időt takaríthat meg rendszeresen frissülő ajánlatoknál, oktatási anyagoknál és projektbeszámolóknál, de a későbbi használati limitek ismerete nélkül még nem célszerű erre építeni a teljes dokumentumkészítési folyamatot.

Források

• Google Workspace Updates – teljes prezentációk szerkesztése Geminivel
• Google Súgó – több dia és teljes prezentáció szerkesztése
• Google Súgó – prezentációk létrehozása Geminivel
• Google Súgó – verzióelőzmények és visszaállítás

A Zoho átalakította Campaigns nevű marketingplatformját. Az új változatban az e-mailes, SMS- és WhatsApp-kampányok közös munkafolyamatból kezelhetők, az AI-agentek pedig előkészítési és elemzési feladatokat végezhetnek. A rendszer már elérhető, de a WhatsApp használatához további feltételeket is teljesíteni kell.

Három kommunikációs csatorna egy kampányban

A megújult Zoho Campaignsben ugyanahhoz az automatizált ügyfélfolyamathoz e-mailes, SMS- és WhatsApp-lépések kapcsolhatók. A rendszer egységesebb ügyfélnézetet, csatornánkénti kimutatásokat és központi gyakoriságkorlátozást kapott.

Utóbbi különösen hasznos lehet egy KKV-nak: beállítható, hogy ugyanaz az ügyfél meghatározott időszakon belül ne kapjon külön e-mailt és SMS-t is ugyanarról az ajánlatról. Ez csökkentheti a túl gyakori megkereséseket és a párhuzamos kampányokból eredő hibákat.

Megújult az e-mail-sablonok szerkesztője is. Külön mobilnézet, újrahasznosítható tartalmi blokkok, központilag beállítható színek, dinamikus tartalom és egyszerűbb A/B tesztelés került a rendszerbe.

AI-agent is előkészítheti a kampányt

A platform támogatja a Model Context Protocolt, vagyis az MCP-t. Megfelelően beállított, kompatibilis AI-agent természetes nyelvű utasításból összeállíthat egy kampánytervezetet, létrehozhat ügyfélszegmenst, újrahasznosíthat egy korábbi sikeres kampányt, elkészítheti a tesztküldést vagy elemezheti az eredményeket.

Ez nem jelenti azt, hogy az AI korlátlanul hozzáfér a teljes ügyféladatbázishoz. Az elérhető műveleteket a csatlakoztatott agent képességei és a számára megadott jogosultságok határozzák meg. A Zoho szerint a marketingdöntések és a jóváhagyás továbbra is a felhasználó felelőssége.

Egy magyar KKV-nál ezért célszerű úgy beállítani a folyamatot, hogy az AI készíthessen tervezetet vagy tesztkampányt, de a címzettek kiválasztásához és a tényleges küldéshez emberi jóváhagyás kelljen.

Már használható, de a WhatsApp nem automatikus

A frissített Zoho Campaigns már elérhető minden régióban. A gyártó szerint az előfizetési ár nem emelkedett, és továbbra is létezik havi 500 névjegyet és 2000 e-mailt tartalmazó ingyenes csomag.

Az SMS- és WhatsApp-funkcióért nincs külön platformfelár, az elküldött üzenetekhez azonban kreditet kell vásárolni. A WhatsApp használatához üzleti fiók, dedikált telefonszám, érvényes vállalati weboldal, valamint Meta-fiókkal végzett összekapcsolás szükséges.

A marketingüzenetek nem küldhetők azonnal tetszőleges szöveggel. Előbb sablont kell létrehozni, amelyet a Meta ellenőriz. A Zoho tájékoztatása szerint a jóváhagyás néhány órától akár két napig is tarthat; módosított sablont ismét ellenőriztetni kell.

Mire figyeljen egy magyar KKV?

A legfontosabb feladat nem az AI bekapcsolása, hanem az ügyféladatok és hozzájárulások rendezése. WhatsApp-üzenetet csak olyan kapcsolattartónak szabad küldeni, aki ehhez engedélyt adott; a leiratkozási lehetőséget is biztosítani kell. A sok tiltás vagy kéretlen üzenet miatt a Meta korlátozhatja az üzleti fiókot.

Bevezetéskor érdemes egyetlen ügyfélszegmenssel és tesztkampánnyal kezdeni, ellenőrizni a személyre szabott mezőket, a mobilos megjelenést, a linkeket és a gyakoriságkorlátozást. Az adatkezelési tájékoztatót és a direkt marketingre vonatkozó belső szabályokat szintén hozzá kell igazítani az új csatornákhoz.

Források

• Zoho – a megújult Campaigns hivatalos bejelentése
• Zoho Súgó – WhatsApp-kampány létrehozása
• Zoho Súgó – WhatsApp-sablonok jóváhagyása
• Zoho Súgó – WhatsApp Business-fiók összekapcsolása

Aktív támadásokban használják ki a Google Brotli tömörítőkönyvtár sérülékenységét. A hiba azért igényel különös figyelmet, mert a Brotli nem önálló alkalmazásként jelenik meg: webes rendszerek, Node.js- és .NET-alkalmazások, Python-csomagok, konténerek és felhőfunkciók részeként is működhet.

Manipulált tömörített adat okozhat memóriasérülést

A CVE-2026-111497 azonosítójú hiba a Brotli dekóderében található. Egy támadó speciálisan kialakított, Brotli-formátumú adatfolyammal a kijelölt memóriaterületen kívülre írhat. Ennek következménye szolgáltatásleállás, érzékeny memóriatartalom kiszivárgása, illetve bizonyos körülmények között tetszőleges programkód végrehajtása lehet.

A támadáshoz nem kell bejelentkezés, de az alkalmazásnak fel kell dolgoznia a támadó által befolyásolt tömörített adatot. Egy sérülékeny könyvtár puszta jelenléte tehát még nem bizonyítja a közvetlen támadhatóságot. GitHub

A CISA október 27-én igazolt kihasználás alapján felvette a hibát a Known Exploited Vulnerabilities katalógusba. Október 30-án a szingapúri kiberbiztonsági hatóság is azonnali javítást sürgető figyelmeztetést adott ki. Vulnerability-Lookup

Nem elegendő csak a „Brotli verzióját” keresni

A közvetlenül érintett upstream Brotli-kiadások az 1.0.3 és 1.2.0 közötti verziók. A javított ágakhoz az 1.0.10, 1.1.1 és 1.2.1 kiadások készültek el. Linux-disztribúcióknál azonban a gyártók gyakran saját, régebbinek látszó verziószám alatt építik vissza a javítást, ezért kizárólag a verziószám összehasonlítása félrevezető lehet. GitHub

A Node.js 22.x, 24.x és 26.x ágát is érintette a sérülékenység. A javított kiadások között szerepel a 22.23.4, 24.22.1 és 26.12.1. A frissítés után az alkalmazásokat és a belőlük készített konténerképeket is újra kell építeni és telepíteni. Wednesday, October 21, 2026 Security Releases

A .NET esetében a javított futtatókörnyezetek a 8.0.33, 9.0.22 és 10.0.14 verziók. A .NET Framework nem érintett, és egy ASP.NET Core-alkalmazás sem válik automatikusan támadhatóvá: a kockázathoz engedélyezett Brotli-kicsomagolás vagy a dekóder közvetlen használata szükséges. GitHub

A felhős alkalmazást is újra kellhet telepíteni

A szolgáltatói frissítés nem minden esetben javítja automatikusan az ügyfél által csomagolt alkalmazást. Az AWS például frissített Lambda-alapképeket tett elérhetővé, de a konténerként telepített funkciókat az ügyfélnek kell újraépítenie és ismét közzétennie. aws.amazon.com

Mit tegyen egy magyar KKV?

Elsőként a saját fejlesztésű és külső szállítótól kapott webes alkalmazásokat, Node.js- és .NET-futtatókörnyezeteket, Python-függőségeket, valamint Docker-képeket kell leltározni. A tárhely- vagy szoftverszolgáltatótól érdemes írásban megkérdezni, érintett-e a rendszer, megtörtént-e a javítás, és szükséges-e alkalmazás-újratelepítés.

Frissítés után célszerű megőrizni a telepítési és hozzáférési naplókat, továbbá ellenőrizni a váratlan alkalmazásleállásokat. Ha javítás még nincs, a gyártó útmutatása alapján ideiglenesen korlátozható a nem megbízható forrásból érkező Brotli-adatok feldolgozása.

Források

• Google Brotli – javított kiadások
• Node.js – 2026. októberi biztonsági kiadások
• Microsoft – .NET biztonsági közlemény
• AWS – CVE-2026-111497 biztonsági tájékoztató
• Kanadai Kiberbiztonsági Központ – Brotli-riasztás

A Google új fájlkészítési és -szerkesztési lehetőségeket vezetett be a Gemini alkalmazásban. A felhasználók a beszélgetés elhagyása nélkül állíthatnak elő dokumentumokat, táblázatokat, prezentációkat és PDF-eket, majd kézzel vagy további utasításokkal módosíthatják azokat. A funkció már elérhető, de az elkészült üzleti anyagokat továbbra is ellenőrizni kell.

A beszélgetésből szerkeszthető fájl lesz

A Gemini eddig is tudott szöveget, táblázatos adatokat vagy programkódot generálni. Az újdonság az, hogy az eredmény közvetlenül fájlként jeleníthető meg, teljes képernyőn megnyitható, majd a beszélgetésen belül szerkeszthető.

A felhasználó kézzel is átírhatja a tartalmat, kijelölhet egy részt, és kérheti annak rövidítését, átfogalmazását vagy kiegészítését. Az elkészült dokumentum letölthető, illetve a támogatott formátumok a Google Drive-ba is exportálhatók. workspaceupdates.googleblog.com

Egy kisebb gyártóvállalkozás például készíttethet anyagköltség-táblázatot, ügyfélnek szánt PDF-útmutatót vagy prezentációvázlatot. Egy szolgáltató pedig ugyanabban a munkafolyamatban állíthat össze projekttervet, árajánlat-alapanyagot és feladatkövető táblázatot.

Mely fájlok támogatottak?

A Google közleménye dokumentumokat, táblázatokat, prezentációkat, PDF-eket, Markdown- és TXT-állományokat, valamint programkódot sorol fel. A súgó szerint többek között DOCX-, XLSX-, CSV-, RTF- és LaTeX-fájl is előállítható.

Fontos platformkülönbség, hogy a PDF-ek előnézete és szerkesztése weben és mobilon egyaránt támogatott. A többi felsorolt fájltípus közvetlen szerkesztése jelenleg a Gemini webes alkalmazására korlátozódik. workspaceupdates.googleblog.com

Nem későbbi ígéret: már elérhető

A Google nem előzetes fejlesztési tervként jelentette be a lehetőséget. A funkció a Rapid Release és Scheduled Release Workspace-tartományokban is elérhető, minden olyan nyelven, amelyen maga a Gemini alkalmazás használható.

A szolgáltatást valamennyi Google Workspace-ügyfél, Workspace Individual-előfizető és személyes Google-fiók használója megkaphatja. A fájlkészítéshez nincs külön adminisztrátori kapcsoló, de vállalati környezetben a Gemini alkalmazáshoz való hozzáférést továbbra is a Workspace-adminisztrátor szabályozhatja. workspaceupdates.googleblog.com

Mire figyeljen egy magyar KKV?

Az új funkció csökkentheti a másolást a chatbot, a szövegszerkesztő és a táblázatkezelő között. Ettől azonban a létrehozott fájl nem válik automatikusan megbízható üzleti dokumentummá.

Az árajánlatokban ellenőrizni kell az összegeket, az áfát és a fizetési feltételeket; a táblázatoknál a képleteket és mértékegységeket; a műszaki vagy jogi anyagoknál pedig minden szakmai állítást. A Google súgója maga is figyelmeztet arra, hogy a Gemini hibázhat. Gemini Apps Help

A bevezetést ezért célszerű nem bizalmas mintadokumentumokkal kezdeni. Érdemes meghatározni, milyen adat tölthető fel, ki ellenőrzi a végeredményt, és mely dokumentumoknál kötelező a szakértői jóváhagyás. Különösen ügyféladatot, munkavállalói információt vagy szerződéses tartalmat nem szabad ellenőrizetlenül AI-munkafolyamatba helyezni.

Források

• Google Workspace Updates – fájlok létrehozása és szerkesztése a Geminiben
• Google – a funkció hivatalos bejelentése
• Gemini Apps Súgó – fájlformátumok és használati korlátok

A bejelentés dátuma: 2026. október 27.

Az Oracle és az OpenAI új, kedvezményes csomagot jelentett be kisebb, növekedés előtt álló vállalkozások számára. Az Oracle AI SMB Bundle felhőkapacitást, ChatGPT- és Codex-hozzáférést, alkalmazásfejlesztési lehetőséget és egyszerűsített pénzügyi szoftvert kapcsol össze. A program azonban jelenleg korlátozott, jelentkezéshez kötött, és kizárólag jogosult amerikai vállalkozások számára nyitott.

AI, felhő és ügyvitel egy csomagban

Az Oracle AI SMB Bundle célja, hogy egy induló vállalkozás ugyanabból a programból kapjon eszközöket a termékfejlesztéshez és a napi működéshez. A ChatGPT a tervezést és az általános munkát, a Codex a programozást és tesztelést, az Oracle Cloud Infrastructure pedig az elkészült alkalmazás futtatását támogathatja.

Az ügyviteli oldalt a számlák, kötelezettségek és pénzforgalom kezelésére szolgáló NetSuite QuickStart egészíti ki. Az Oracle App Composer a Codexszel készített belső alkalmazások közzétételéhez biztosít környezetet. Az Oracle AI Security Mesh biztonsági hibák felderítésére, a Cost Advisor for AI pedig az AI-kiadások követésére használható. Oracle

Mit jelent a „free-to-start”?

A csomag nem korlátlanul ingyenes szolgáltatás. Az elfogadott vállalkozások évente 12 000 dollár OCI-kreditet kaphatnak, legfeljebb három éven keresztül. A második és harmadik évhez ismételt jogosultságvizsgálat, aktív vállalkozás és az előző kreditek megfelelő felhasználása szükséges.

Az ajánlat ezenfelül felhasználónként egyszeri 50 dolláros ChatGPT-kreditet ad, legfeljebb öt felhasználónak. A NetSuite QuickStart saját ingyenes szinttel, az App Composer pedig havonta legfeljebb száz alkalmazástelepítést tartalmazó kerettel szerepel. A keretek túllépése már fizetős lehet, és minden komponensre külön felhasználási feltételek vonatkoznak. Oracle

Bejelentették, de csak korlátozottan érhető el

Az Oracle fogadja a jelentkezéseket, tehát a program nem pusztán jövőbeli terv. A hozzáférés azonban korlátozott, és minden pályázatot külön ellenőriznek. Ráadásul a csomagba kerülés nem jelenti azt, hogy valamennyi szolgáltatás azonnal és egyidejűleg használható lesz. Oracle

A részletes feltételek szerint csak amerikai, magántulajdonú, nyereségorientált és nagyobb vállalattól független cégek jelentkezhetnek. Kizárják többek között az állami szervezeteket, nonprofit és kriptovállalkozásokat, a kizárólag szolgáltatást nyújtó tanácsadó cégeket, valamint bizonyos korábbi Oracle-kedvezményezetteket.

Ez alapján egy magyarországi KKV jelenleg nem jogosult a programra. Európai vagy magyar bevezetési dátumot egyik vállalat sem közölt.

Miért érdekes mégis a magyar KKV-knak?

A csomag jól mutatja a vállalati szoftverpiac irányát: az AI-asszisztens, a programfejlesztés, a felhő-infrastruktúra és az ügyvitel egyre gyakrabban jelenik meg összekapcsolt ajánlatként. Ez egyszerűsítheti a beszerzést, de növelheti az egyetlen szolgáltatói ökoszisztémától való függést is.

Magyar vállalkozásnak ezért egy későbbi európai ajánlatnál nemcsak az induló kreditet kell vizsgálnia. Fontos lesz a támogatási idő, a kreditek utáni tényleges költség, az adatok exportálhatósága, az EU-s adatkezelés és a más szolgáltatóhoz történő átállás lehetősége. A mostani amerikai kedvezménnyel egyelőre nem célszerű hazai fejlesztési költségvetésben számolni.

Források

• Oracle AI SMB Bundle – részletes ajánlat és feltételek
• Oracle és OpenAI együttműködés – jogosultsági feltételek
• OpenAI – az Oracle-partnerség bejelentése
• Oracle – hivatalos bejelentés, 2026. október 27.

Az ESET október 27-én új AI-biztonsági funkciókat jelentett be az ESET Small Business Security csomaghoz. A rendszer az AI-csevegésekben megjelenő hivatkozásokat és programkódokat is vizsgálhatja, továbbá figyelheti az AI-agentek által elért fájlokat és letöltéseket. A magyar kisvállalkozások számára több funkció már elérhető, de a támogatás böngészőnként és AI-szolgáltatásonként eltér.

Figyelmeztethet a ChatGPT veszélyes válaszaira

Az új AI Conversation Security nem azt vizsgálja, hogy egy AI-válasz szakmailag helyes-e. A válaszban szereplő internetes hivatkozásokat és generált szkripteket ellenőrzi, majd figyelmeztetést jelenít meg, ha adathalász, rosszindulatú vagy potenciálisan nem kívánt forrást észlel.

Ez például akkor lehet hasznos, ha egy munkatárs programtelepítési útmutatót, beszállítói oldalt vagy letölthető segédprogramot kér a ChatGPT-től. Az AI ugyanis tévedésből vagy manipulált forrás alapján nem biztonságos webcímet is ajánlhat. Az ESET ilyenkor még a kattintás előtt megjelölheti a problémás elemet. ESET

A védelem böngészőbővítményen keresztül működik, jelenleg a Chrome, Firefox, Edge és Brave böngészőkben. Az ESET magyar súgója szerint a webes tevékenység feldolgozása helyben, a felhasználó eszközén történik. A teljes működéshez ugyanakkor engedélyezni kell, hogy a bővítmény hozzáférjen a meglátogatott oldalak tartalmához. ESET Online súgó

Az AI-agentek műveleteit is figyelheti

Az AI Agent Security azokat a fájlokat, szkripteket, letöltéseket és külső hivatkozásokat ellenőrzi, amelyeket egy AI-agent használni vagy megnyitni próbál. Ehhez kapcsolódik az AI Behavioral Monitoring, amely a szokatlan hozzáférési kísérleteket, váratlan műveleteket és gyanús letöltési mintákat keresi.

A magyar ESET Small Business Security termékoldal az AI-agentek és viselkedésük védelmét Windows, Windows ARM és Windows Server környezetben is felsorolja. A csomagot kifejezetten 5–10 eszközt használó kisvállalkozások számára kínálják. ESET

Mi érhető el ténylegesen?

Az AI Conversation Security ChatGPT-védelmét a magyar súgó már működő szolgáltatásként dokumentálja. A használathoz az ESET Small Business Security legfrissebb változatára kell frissíteni, újra kell indítani a számítógépet, majd engedélyezni kell a böngészőbővítményt.

Az ESET globális bejelentése szerint a Gemini és a Copilot szélesebb körű támogatása fokozatosan érkezik. A legfrissebb változásnapló ugyanakkor már Copilot-támogatást is feltüntet a 20.0.7.0 verziónál. Mivel az ESET külön jelzi, hogy a kiadási ciklus országonként változhat, a tényleges magyarországi elérhetőséget az adott számítógépen telepített verzió és böngésző alapján kell ellenőrizni. ESET

A frissítés további újdonsága a webhely-kategóriák alapján szabályozható Web Control, valamint a böngészőtartalom illetéktelen képernyőmentését vagy képernyőrögzítését korlátozó védelem.

Mit érdemes beállítani egy KKV-nál?

Első lépésként egyetlen, nem érzékeny tesztgépen célszerű frissíteni, majd ellenőrizni a böngészőbővítmény jogosultságait és a figyelmeztetések működését. Ezután dokumentálható, mely AI-szolgáltatások használhatók, milyen adatokat tilos beilleszteni, és mikor szükséges informatikai ellenőrzést kérni.

Az új védelem hasznos kiegészítés, de nem igazolja az AI-válaszok pontosságát, és nem helyettesíti a munkatársak adathalászat elleni oktatását vagy a letöltött programok forrásának ellenőrzését.

Források

• ESET – AI-biztonsági és csalás elleni újdonságok, 2026. október 27.
• ESET Small Business Security – magyar termékoldal
• ESET magyar súgó – AI Conversation Security
• ESET Small Business Security – változásnapló

Az Amazon Web Services október 26-án magas kockázatú SQL-befecskendezési hibáról adott ki közleményt az AWS Cloud Development Kit egyik kísérleti Redshift-moduljához. A javítás már elérhető, de a frissítés önmagában nem vonja vissza a korábban esetleg létrehozott, túl széles adatbázis-jogosultságokat.

Nem általános AWS- vagy Redshift-hibáról van szó

A CVE-2026-115418 azonosítójú sérülékenység kizárólag az @aws-cdk/aws-redshift-alpha modul bizonyos verzióit érinti. Ez a kísérleti komponens programkódból, úgynevezett infrastruktúra-kóddal segít Amazon Redshift-felhasználók, táblák és jogosultságok létrehozásában.

Az AWS szerint a modul nem minden esetben semlegesítette megfelelően a felhasználónévben, megjegyzésben vagy jelszóban szereplő speciális tartalmat. Egy manipulált érték ezért megváltoztathatta a telepítéskor végrehajtott SQL-parancsot. A művelet ráadásul Redshift-rendszergazdai jogosultsággal futott, így akár valamennyi adatbázis-felhasználónak hozzáférést biztosíthatott egy táblához. aws.amazon.com

A GitHub biztonsági közleménye 7,3-as CVSS-pontszámmal, magas súlyosságúnak minősíti a hibát. Kihasználásához azonban befolyásolni kell a CDK-alkalmazás konfigurációs értékeit: pusztán egy Redshift-adatbázis internetes elérhetősége nem teszi automatikusan sebezhetővé a rendszert. GitHub

A javított csomag már telepíthető

Minden 2.274.0-alpha.0 előtti kiadás érintett. A javítást a 2.274.0-alpha.0 verzió tartalmazza, amely már október 20-án megjelent; vagyis nem egy jövőbeli frissítésről vagy fokozatos szolgáltatásbevezetésről van szó. Az AWS a legújabb változatra történő frissítést javasolja, beleértve a modulból készített saját elágazásokat és átdolgozott kódokat is. aws.amazon.com

Az érintettség a Node.js-projektek függőségi és zárolási állományaiban, illetve Python-környezetben az aws-cdk.aws-redshift-alpha csomagnál ellenőrizhető. Nem elegendő csak a fejlesztői számítógépet átvizsgálni: a CI/CD-rendszerekben és a tényleges telepítést végző build-környezetben rögzített verziót is meg kell nézni.

Miért lehet ez fontos egy KKV-nak?

Egy magyar KKV közvetetten is érintett lehet, ha felhős adattárházát külső fejlesztő vagy üzemeltető építette AWS CDK-val. Érdemes ezért nem általánosságban „az AWS frissítésére” rákérdezni, hanem arra, hogy használják-e az érintett kísérleti modult, és melyik verzióval történt a Redshift-infrastruktúra telepítése.

A kockázat nagyobb lehet, ha a felhasználóneveket vagy más CDK-paramétereket űrlapból, konfigurációs fájlból, automatizált adatfolyamból vagy kevéssé ellenőrzött CI/CD-változókból veszik át. Ezeket csak megbízható, fejlesztő által ellenőrzött forrásból szabad átadni a modulnak.

A jogosultságokat külön is felül kell vizsgálni

A frissítés megakadályozza a hiba további kihasználását, de nem távolítja el a már létrejött jogosultságokat. Az AWS ezért kifejezetten előírja a Redshift-táblák PUBLIC hozzáféréseinek ellenőrzését. GitHub

A vizsgálat eredményét célszerű dokumentálni: mely csomagverzió futott, mikor történt a frissítés, és találtak-e indokolatlan PUBLIC jogosultságot. Gyanús eltérés esetén a telepítési naplókat és a Redshift auditnaplóit is meg kell őrizni és áttekinteni.

Források

• AWS Security Bulletin – CVE-2026-115418, 2026. október 26.
• AWS CDK GitHub biztonsági közlemény
• AWS CDK kiadások

A Google összekapcsolta a Gemini alkalmazást a Gemini Notebookkal. A már elérhető integrációval természetes nyelvű utasításokból hozhatók létre és kezelhetők forrásalapú jegyzetfüzetek. A magyar KKV-knak azonban bekapcsolás előtt érdemes tisztázniuk a jogosultságokat, az adatkezelést és az ellenőrzés rendjét.

Egy beszélgetésből kezelhető a tudásbázis

A Google október 23-i közleménye szerint a Gemini Notebook Connected Appként kapcsolódik a Geminihez. A felhasználó az „@Gemini Notebook” hivatkozással – vagy bizonyos esetekben automatikusan – létrehozhat, módosíthat és törölhet jegyzetfüzeteket, forrásokat adhat hozzá, illetve kérdéseket tehet fel a már összegyűjtött anyagokról. workspaceupdates.googleblog.com

Ez például egy piackutatást végző KKV-nál azt jelentheti, hogy a munkatárs egyetlen beszélgetésből új projektjegyzetfüzetet nyit, hozzáadja a beszállítói ajánlatokat és a tárgyalási jegyzeteket, majd összefoglalót kér a fő eltérésekről. Hasonló munkafolyamat használható pályázati dokumentációk, belső eljárások vagy termékleírások rendszerezésére is.

Nem előzetes ígéret, hanem elérhető funkció

A Google ezt nem jövőbeli fejlesztésként jelentette be: a funkció a Rapid Release és a Scheduled Release tartományokban egyaránt elérhető, valamennyi Google Workspace-ügyfél, Workspace Individual-előfizető és személyes Google-fiók használója számára. workspaceupdates.googleblog.com

A magyar vállalkozások szempontjából fontos korlátozás, hogy az Európai Gazdasági Térségben a kapcsolat felhasználói szinten alapértelmezetten ki van kapcsolva. Workspace-környezetben az adminisztrátornak a Geminit és a Gemini Notebookot is engedélyeznie kell az érintett szervezeti egység vagy csoport számára. A szolgáltatás tehát elérhető, de nem feltétlenül jelenik meg azonnal minden magyar felhasználónál.

Gyorsabb keresés, kevesebb másolás

A gyakorlati előny elsősorban nem az, hogy újabb AI-felület kerül a vállalkozáshoz. Az integráció csökkentheti a dokumentumok közötti másolást, és egységesebb módot adhat a projektekhez tartozó források összegyűjtésére. Különösen hasznos lehet ott, ahol ugyanazokból az ajánlatokból, szerződéstervezetekből vagy műszaki anyagokból rendszeresen készül összefoglaló.

A bevezetést érdemes egy alacsony kockázatú folyamattal kezdeni. A vállalkozás határozza meg, ki hozhat létre jegyzetfüzetet, milyen dokumentum kerülhet bele, és ki ellenőrzi az elkészült összefoglalót. Személyes, pénzügyi vagy HR-adatokat csak a belső adatkezelési szabályok áttekintése után célszerű használni.

Az AI-válasz továbbra sem hiteles forrás

A Google munkahelyi fiókokra vonatkozó súgója külön figyelmeztet arra, hogy a Gemini téves vagy elavult választ is adhat. A rendszer által megjelölt eredeti forrásokat ezért minden üzleti döntés, ügyféltájékoztatás vagy szerződéses következtetés előtt ellenőrizni kell. Gemini Apps Help

A KKV-k számára a fejlesztés akkor hozhat valódi időmegtakarítást, ha a technikai bekapcsolást egyszerű jogosultsági szabályokkal és kötelező emberi ellenőrzéssel párosítják.

A Google október 23-án két új szerkesztési lehetőséget jelentett be a Google Vidshez: a videók hangsávja külön klippé alakítható, a felvételek sebessége pedig jelenetenként módosítható. A funkciók megkönnyíthetik a termékbemutatók, oktatóvideók és belső tájékoztatók elkészítését, külön videoszerkesztő program használata nélkül.

Külön szerkeszthetővé válik a hangsáv

A Google Vids korábbi működésében a videóhoz tartozó hangot csak a képpel együtt lehetett kezelni: a hangsáv elnémítható volt, de nem mozgatható önállóan az idővonalon. Az új Extract audio funkció egy kattintással külön hangklippé alakítja a videó hangját.

A leválasztott hangsáv a képtől függetlenül vágható, áthelyezhető vagy törölhető. Több jeleneten keresztül is lejátszható, így például egy folyamatos narráció alá különböző termékképek, képernyőfelvételek vagy munkafolyamatokat bemutató jelenetek helyezhetők. A zavaró eredeti hang eltávolítható, miközben a használható beszéd vagy háttérzene megtartható. workspaceupdates.googleblog.com

Egy kisebb webáruház így ugyanabból a felvételből készíthet rövidebb termékbemutatót és részletes használati útmutatót. Egy szolgáltatóvállalkozás pedig úgy cserélheti le a képernyőfelvételt, hogy a már elkészített narrációt nem kell ismét rögzíteni.

Lassíthatók és gyorsíthatók a jelenetek

A másik új lehetőség az egyes videoklipek lejátszási sebességének módosítása. A felvételek legfeljebb kétszeres sebességre gyorsíthatók, illetve az eredeti sebesség negyedére lassíthatók.

A gyorsítás használható például egy hosszabb telepítési vagy gyártási folyamat tömörítésére. A lassítás részletesebb technikai műveleteknél lehet hasznos: egy szoftverbeállítás, gépkezelési lépés vagy kézműves munkafázis könnyebben követhetővé válhat. A sebesség klippenként állítható, ezért nem szükséges az egész videót egyformán módosítani. workspaceupdates.googleblog.com

Már használható, vagy még csak bejelentés?

Mindkét funkció fokozatosan jelenik meg. A sebességszabályozás bevezetése 2026. október 16-án, a hangsáv leválasztásáé október 19-én kezdődött. A Google legfeljebb 15 napos megjelenési idővel számol, ezért az újdonságok egyes fiókokban már elérhetők, másokban később jelenhetnek meg.

A lehetőségeket minden Google Workspace-ügyfél, Workspace Individual-előfizető és személyes Google-fiókot használó felhasználó megkapja. Nincs hozzájuk külön rendszergazdai vagy felhasználói kapcsoló. Ez ugyanakkor nem jelenti azt, hogy maga a Google Vids minden szervezetben automatikusan használható: a Workspace szolgáltatáshoz való hozzáférést továbbra is befolyásolhatják a szervezeti beállítások.

Mire figyeljen egy KKV?

Érdemes először egy rövid, nem bizalmas próbaanyagon kipróbálni az új eszközöket. Ellenőrizni kell, hogy a gyorsított vagy lassított jelenet még érthető-e, a leválasztott hang megfelelően illeszkedik-e a képhez, és a videó mobiltelefonon is jól követhető marad-e.

Ügyfél- vagy munkatársi felvételeknél továbbra is rendezni kell a hozzájárulásokat és a felhasználási jogokat. Háttérzene alkalmazásakor a licencfeltételeket is ellenőrizni szükséges. A Vids egyszerű üzleti tartalomkészítésre alkalmasabbá válik, de a többsávos hangkeverést, részletes színkorrekciót vagy speciális effekteket igénylő munkáknál továbbra is indokolt lehet professzionális videoszerkesztő használata.

Források

• Google Workspace Updates – hangsávok leválasztása a Google Vidsben
• Google Workspace Updates – videoklipek sebességének módosítása
• Google Súgó – a Google Vids használatának megkezdése