HnL423 - Prompt, prompt, vesszőcske

Összefoglaló

A Hack és Lángos 423. adásában Antenna, Béla és Ninja a ransomware fejlődéséről, azon belül is az AI Memory Poisoning jelenségéről beszélgetnek. Szóba kerül az LLM Web Agent manipulációja és a HTML Accessibility, valamint az AI-alapú tartalomgenerálás korlátai és a fordítás…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 03. 12.

Hossz

58 perc

Témák

ransomware, ai memory poisoning, llm web agent, html accessibility, tartalomgenerálás

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez it a Hekés Lángos 423-as adása.

Itt van velem a stúdióban Béla.

Helló. >> Beszéljünk lassabban, mert kevés hívünk van. >> Kevés hírünk van.

Úgyhogy ez most egy ilyen nyugisabb adás lehet. >> Csilladás. >> Chill. >> Ez lesz a neve?

Ja, nem, nem szabadás legyen. >> Csilladás.

Jó, >> Béla, akkor kezdjél te. >> Hallod?

Múltkor múltkor beraktál valamit az adás helyére.

Nem adás volt, hanem izé volt.

Műsor >> már leszittál. >> Fú. volt ott.

Azt hitted, hogy megkerülöd a izét a filter vagy mi az a a security filteringet, a quality a quality gate-et meg fogod kerülni.

És egyébként megkerülted, mert nem nem írtam át, de soha többé.

Miért pikkelsz rám? >> Ne kiabálj már, dude. >> Most nem most nem nem kiabálható. >> A fülembe pikkeltél a beszélj ranzonekről.

Te hoztod azt a hírt, úgyhogy De >> nem egyébként ez egy jó hír, nem, ez tetszik.

Na, várjatok izé, rá ráhangolódok erreő az adás dologra.

Itt komolyodjunk meg kérem mindenki.

Jó, beszéljünk a ranzonwerekről, ezért egy komoly podcast security-vel foglalkozunk.

Vannak emberek, akik ezt azért hallgatják, mert hogy ebből informálódnak meg ilyenek, nem tudom miért, de hogy hívják izé.

Nem értem, hogy Csaba, hogy tudja ezt a szart algatni. [nevetés] >> Micsoda ez?

És érdekes és informatív. >> Igen, igen.

Na, próbálok informatív lenni.

Nem, de egyébként tényleg egy érdekes, >> egy kicsit azt sajnálom, hogy ezt nem angolul csináljuk. >> Miért?

Mert el tudtnád másoknak is, akik nem angolul beszél, hanem a azért, mert mert igazából szerintem most ez csak egy feltételezés, de legyünk megengedőek, hogy azért ez egy CV, nem biztos, hogy jó CV, de ez egy szív külföldön szeretnéd izélni. >> És hogyha ha mi mondjuk itthon munkát akarnánk keresni, akkor azért szerintem könnyebben találnánk, mert azért azért letettünk már valamit az asztal.

Mondom, nem biztos, hogy jót, de valamit már igen.

Tehát azért egy viszonylag könnyű útunk lenne, hogy hogy vagy könnyebb útunk lenne, hogy hogy azért bekerüljünk legalább az első körbe, hogy hát nyolc éve pát >> Link Linky profilom nincsen, de ilyen híres magyar security podcaster a leg a leg a leg a legjobb beszélni tud jó benne, hogy egy nagyon jól beszél, >> szóval igazából de én meg nem akarok itthon feltétlen dolgozni még isten ez [nevetés] külföld jó lenne, hogyha ez a podcast >> de hogy külföldön, hogyha esetleg munkát kövesnénk >> Igen.

Akkor jó lenne, hogyha referenciában ott lenne.

Szóval én vagy azt szeretném kérni így a közösségtől, hogy hát az AI jusson már el olyan szintre, hogy valaki csak benyomja a a hekés lángost és on thefly lefordítja neki magyarul angol, de úgy, hogy a szóvicceim is nagyon fontos, tehát anélkül nekem ilyen hulladék nem kell, hogy csak a tartalmamat, mert az nem elég.

Tehát >> ez a ez a mű ez a művészetednek az essenciája, >> ez a kultúrám része, hogy hogy igen.

Tehát hogy és akkor ezt fordítsa szépen le.

És akkor a a leendő munkáltatónnak meg ülnek, és ezzel az emberrel szeretnénk együtt dolgozni, akinek ilyen fantasztikus szóviccei van, mint amit >> aki ilyen ilyen csapatot tudott maga mellé összerántani és ott tartani. >> Így van.

A legjobb embereink, Dev, Szenga, Szabi.

Nem hiába a minőség magas, de hát nem, hát nem egyébként nem.

Hát meg nyilván Nindzsa is, akkor néha mindig Z >> meg de Z zit meg hát a régi hostjaink, akik >> kis puzsér ugye kis >> Puzsér. [nevetés] Ja hát jó lenne, hogyha lenne am >> szóval igen, tehát hogy hogy vagy az vagy igen tehát vagy ez vagy vagy nem tudom a lehet a másik megoldás az én azt is el tudom fogadni, hogy a magyart a világon >> egyszer csak el kell terjeszteni. >> Ennyi.

Tehát hogy hogy a a nem kell a világ nem vagyok ilyen nagyöhő.

Tehát én tényleg megelőszem Európával, ha lehet a nyugati oldall [nevetés] azért annak >> azért beszívned, hogyha a másik irányba lenne te elterjedn ugye ez a nem pont ezt akartam [nevetés] utána leülünk és így a századás mond kedves hallgatók you had one job nem tudod ez a ez a ginytől akitől lehet kérni és ez ez nem fogalmaztad meg pontosan a kérésedet [nevetés] ez a jó figyelj értelek értelek ez bal Nem, nem, nem.

Rendezői bal. >> Másik bal. >> Ténylegesen bal. >> Ténylegesen bal. >> Ja, jó.

Nem, dehogy is nem kövessük mi így munkát, meg tudjuk, hogy hogy nem meg minden, hogyha esetleg a főnöke, >> de azért jó, de [nevetés] azért jó lenne, hogyha angolul is lenne ez a ez a logbook. >> De jó lenne, mer a logbook az nem, >> az a logbook az adás az >> nem bariszta akarok lenni [nevetés] >> meg panátor meg egy de egyébként a leendő munkáltatónak megmutat, hogy csinálsz egy screenshotot arról, hogy izé, hogy hol vagyunk mi technology meg educationben meg humorban.

Igen, >> humorszinten a különböző platformokon a Apple Podcast meg a >> és megnézik, hogy hogy hány versenytárs van a kategóriában, és így >> Így van.

Meg megnézik a a az értékeléseinket.

Én megnézem azt a podcastot, akinek ilyen jó értékelései vannak mindkünk. >> Tehát ebből látszik, hogy a hallgatóink értékelik a minőséget, amit mi nem szállítunk.

Tudjátok, hogy a hogy a pénzügyi elemző birkózót, hogy mondod egy szóval?

Na ennyi. >> Minőség. >> Minőség.

Lehetne ennek a ennek a résznek az a címe, hogy minőség.

Ez önmagáért ez önmagá az, hogy bankráció.

Ez is ú minőségi bankáció. >> Nem csodálkozom úgy igazán, hogy a szerencsejáték Zrt.

Az miért ne ne rense a játék szív? >> Ne rendse.

Aktuál politikai kis kikacsintás.

Na jól van, menjünk vissza az izé menjünk vissza a a értékes tartalomhoz, mert a gyerekek a a az autóban már izé már fellebbeznek, hogy de nincsen.

Na mi van? >> Lement öt csillagol az átlagú 4,9-re. >> Ne!

Ki ki merészelt? >> Ezt nem látom, de na mindjárt.

Ennek utánanézek. >> Ezt ezt légyszíves, ezt azonnal indítsuk a hekéslángos izé kivégző osztagot, >> akinek bátorsága van az álljon elé álljon el.

Na akkor figyelj, mondom a híreket.

A Chainysis nevű cég, nagyon nagyon vicces a nev Chain Aalysis.

Ugyebár a blokkláncon csinálnak analízist a tudod ez a ilyen ú nagyon kemény. >> Ugye nekik van egy hát most egy blogbejegyzésük, mint mint mindenkinek megmérték a hát a a blokkláncot ilyen tekintetben, és a ugyebár a minden hát a rendes ranzomverelős csapatok ők nem csekken kérik be a ranszomot, hanem ugyebár értelemszerűen bitcoin meg Monerom, hát általában szerintem mai napig Bitcoin, aztán aztán szétmossák meg nem tudom mi.

De hát a chainysis az azért azért izé azért menők, mert hát ők ezeket a dolgokat látják és trackkelik meg ilyenek.

És szerintem kimondottan izgalmas ranzonveres statisztikákat hoztam nektek, úgyhogy mindenki kösse be a székét.

Hú, >> ugyanis all time lowban van annak a száma, hogy hány cég fizet ranzomot. >> Ne!

Ó, >> de bizony, kérem szépen, az elmúlt négy évben folyamatosan csökken a a ranz a kifizetett ranzonverwereknek a száma.

Értelemszerűen ezt ők abból látják, tudjátok, ahogy a pénztárcák meg itt ezek mozognak a pénz, hogyha megjelenik egyszer csak pénz egy másik egy számlán, amiről tudják, hogy egy ranzonverw csapathoz tartozik, akkor értelemszerűen valaki fizetett és ezt össze lehet korrelni mindenféle űrhajós technológiával, hogy melyik cég lett megranzomorva nem olyan régen.

És hogyha mondjuk megjelent az a pénzösszeg rajta, akkor ez összekorrelálhat, hogy lehet, hogy kifizették a ranzumot.

Nyilván ez nem ennyire triviális, mint amennyire így elmondom meg nem tudom.

Ö de maga a az elmélet az erről szól, de maga az izgalmas dolog az az, hogy tényleg, hogy csökken a a kifizetett transzonvereknek a számáma, és nem is 5%-kal, hanem 50%-kal csökkent az előző évhez képest.

Illetve nem, elnézést, rossz számot néztem, 28%-kal csökkent, de viszont fogd meg a széked, a támadásoknak a száma 50%-kal nőtt. >> Ó >> juj >> de bocs.

A sikeres, tehát hogy ez ez a sikeres támadások, vagy vagy a prálkozás.

Én én ezt úgy értelmeztem a cikkből, hogy tehát több ranzonver támadás van, ebből több is a sikeres. >> Jó, de mondjuk várjál, hát izé van a világválság van, gazdasági világválság, nyilván nincs pénzük kifizetni a ranzoneket. >> Hát hogyha rossz indulatú lennél, akkor ezt mondanád, >> vagy megnézhetnénk a backup cégeknek a a részvényét hogy >> nem a izé a a biztosító cégeknek a részvényét ilyen szempontból.

Ilyen szempont én is ezen gondolkodtam, de igazából a napvégén szerintem teljesen mindegy, mert nem azt nézik, hogy ki fizette ki, hanem ugyebár a a tehát hogyha megérkezik a pénz, akkor valaki kifizette.

Tök mindegy, hogy a a biztosító cég fizette ki, vagy anyukám, vagy ki, de valaki kifizette, akinek hajlandósága volt kifizetni a dolgot.

Úgyhogy igazából tök mindegy, hogy ki fizeti ki.

Maga a tény az a lényeg, hogy 25%-kal, tehát akkor még egyszer a csökkent az elmúlt évekhez képest a ranzonverwereknek, a kifizetett transzonomereknek a száma, és 50%-kal nőtt a támadásoknak a száma. viszont rakás izé van itt, rakási izgalma izgalom van itt.

Figyelj, 500 körülbelül összeszámolva 900 millió dollárról beszélünk, amit így pénzt, amit így trekkeltek így összességében.

Nyilván ez nem egy csapat, hanem az egész az egész ranonwiznis ágnak a saccolt bevétele.

Nyilván ebből nem jönnek le a költségek meg ilyenek. >> Az adó, >> az adó.

Így van, mert hogyha azt nézed, hogy a 900 millió tiszta bevétel, az nyilván jól néz ki, de hát ez nem annyi.

Tehát azért ezből lejön minden az operátor, a support, a szerverek satöbbi, satöbbi.

Tehát nyilván de azért 900 millió azért nem egy rossz dolog.

Ö az érdekes az az, hogy más riportokkal is, tehát az ő analízisuk, az ő elemzésük szerint más riportokkal egybevág, úgyhogy nem csak a fenekükből húzták elő ezeket a számokat, tehát a más számok is körülbelül ezt mutatja, vagy csak lemásolták másoknak a izét.

Meg ezz is gondolkodtam rajta, hogy lehet, de azért ezt nem feltételezném róluk.

Mik a mi mi mi mivel magyarázzák ezt?

Nyilván ez a rész ez egy izé, ez egy hipotézis, úgyhogy ezzel ezzel lehet ezen a részén lehet csámcsogni, hogy ez miért változtak így ezek a számok.

Az ők a ők az improved incident responst hozzák föl, hogy sokkal tehát, hogy tudjuk, hogy mi az a ranzonverwe.

Senki sem lepődik meg már, hogy ranzonverw.

Szerintem a nagy cégvezetőknek, informatikusoknak a többségét nem kell nem kell meglepni azzal, hogy hát a ranzonver, hát ez úy olyan dolog, hogy így bejön és akkor titkosít meg mit tudom én.

Tehát ez tehát az tehát sok-sok cég fel van erre készülve ezekre a dolgokra.

Ö ugyebár egy rakás ö regul, tehát hogy már megvannak a processzek rá, hogy mi történik akkor, amit mindenki fel elkezdett felkészülni arra, hogy mi történik akkor, amikor megvan a jön a ranzonverw, mert ez megtörténhet körülbelül úgy mint amikor hát most nagy izé lesz, nagy árvíz lesz, meg nagy szél les tudod, ez ilyen katasztrófa.

Hát megvannak a processzek arra, hogy hogyan kezeljük a különböző dolgokat.

Nyilván nem feltétlenül a sarki zöldségest, őt azért meg fogja lepni a dolog, de ő lehet, hogy nem is fogja kifizetni az 50 millió hát nyilván >> fortos izé ranzomot. >> Úgyhogy ez az egyik, illetve international law enforcement, ami ugyebár megtiltja azt, hogy az a cégek igazából kifizessék a ranszomot, ami hát valaki elhiszi, hogy ezt betartják, valaki nem hiszi el ezt, hogy betartják, de nyilván az, hogy meg van szav az, hogy hogy nem fizethetett ki, azért az azért az nyomalatba.

Nyilván vannak, akik a hát nem mondanám, hogy a törvény felett állnak, mert azért olyan nincs. >> Hát nem assasszem itt is van valami kivitelkezelés.

Nem, >> hát nem tudom a fene se tudja, de azért ez egy ez egy nehéz dolog.

Meg, hogy a market fragmentation, ami nyilván arról szól, hogy a ranzon csapatok megjelennek, egymás elől hapol, próbálják elhppolni a izét, ki mennyiért próbál ranzonverelni, mennyi a mennyi az átlag.

N szóval ht ugye már a maga a ranzonver és az nem egy kimondottan tiszta üzletág ez a ranszonver dolog.

Tehát ott azért történnek egymásnak a a hátba támadásai, van ott bőven dráma.

Sőt, én pont egy érdekes drámát hallottam a héteniszem a Smashing Securityban volt szó róla, hogy az egyik rankomver gang elkövette azt a hibát, hogy bugos volt a encryptor, >> gyakran ő for >> és képzeljétek el, hogy memory >> még mindig nem tudja sokan >> memory hibá. memory izé volt benne, valamilyen overflow hiba volt benne.

És a titkosítás során a izét titkosítás során a a privát kulcs, vagyis a publikus kulcsot ugye amivel betitosít, >> felülírta a memóriában az első első mit tudom énem négy bajtját kétszer is a biztonság kedvéért és ugye abból kellett volna a dekriptornak a publikus kulcsnak létrejönnie. >> Ühüm.

Ezáltal hibás publikus kulcsot hozott létre és küldött ki a izének vissza a a CNC-nek.

Így ha akartak volna se, tudták volna visszaállítani a cuccokat. >> De de úgy, hogy tehát ez akkor derült ki, amikor már így végigment az egész és >> képzel, amikor support írja az embernek, hogy kifizeted meg minden, köszönjük, visszautaljuk.

Nem tudjuk sajnos dekriptálni, hogy nagyon sajnak nekünk kellemetlen elnézést kérünk szépen.

Legyen másk, jöjjön máskor is.

Kérj, hogy tudod ez a ez a kell hát ugye egyébként igen.

Tehát Transnover Operation nem egyszerű.

És figyeljetek most jön a következő viszont még egy másik érdekes adat.

Te mondom tele vagyok érdekes adatokkal.

Az átlag összege, a kifizetendő összeg az viszont 368%-kal emelkedett a tavalyi árhoz képest.

Tehát kevesebb ranzonvert fizetnek ki, de viszont de amit kifizetnek, hát ugye kevesebben dobják össze…

Említett entitások

Témák

• ransomware
• ai memory poisoning
• llm web agent
• html accessibility
• tartalomgenerálás

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL423 - Prompt, prompt, vesszőcske”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…