Новости | ITSec.Ru | пароли (7)

Тысячи платформ ставят под угрозу своих пользователей, неправильно проверяя токены

Исследователи компании Salt Security выявили уязвимости в алгоритме OAuth, позволяющем веб-сайтам и приложениям получать доступ к информации из другого сервиса всего в один клик, без необходимости ввода пароля. Самое популярное применение этого стандарта — авторизация на сторонних платформах через социальные сети. Об этом пишет Securitylab.

Читать пост

Темы: соцсети Угрозы пароли Вебмониторэкс Salt Security

Установочный пакет BitWarden может оказаться трояном ZenRAT

Komolov Rostislav 28/09/23

Специалисты ИБ-компании Proofpoint обнаружили новый штамм вредоносного ПО под названием ZenRAT, который распространяется через поддельные установочные пакеты популярного менеджера паролей Bitwarden.

Читать пост

Темы: Windows Угрозы пароли Proofpoint RAT-трояны

LastPass ужесточает требования к мастер-паролям

Komolov Rostislav 25/09/23

Служба управления паролями LastPass теперь требует от некоторых своих пользователей выбирать более длинные мастер-пароли. LastPass объясняет, что изменения необходимы для того, чтобы все клиенты были защищены их последними улучшениями безопасности.

Читать пост

Темы: Киберзащита Отрасль пароли LastPass

Тысячи организаций США стали жертвами шпионажа иранской группы APT33

Komolov Rostislav 18/09/23

Команда Microsoft Threat Intelligence заявляет, что иранская хакерская группа APT33 провела масштабные атаки с февраля 2023 года, нацеленные на кражу паролей и чувствительной информации.

Читать пост

Темы: США Преступления APT-группы Иран пароли

Атака на современные WiFi-маршрутизаторы перехватывать сообщения и отслеживать нажатие клавиш

Komolov Rostislav 12/09/23

Исследователи из Китая и Сингапура обнаружили новый метод атаки на смартфоны, подключенные к Wi-Fi-роутерам. Атака, получившая название «WiKI-Eve», позволяет перехватывать открытые текстовые передачи и определять числовые клавиши с точностью до 90%. Это означает, что числовые пароли могут быть легко украдены, суммирует Securitylab.

Читать пост

Темы: Смартфоны Угрозы маршрутизаторы пароли университетские исследования

Ноябрьский взлом менеджера паролей LastPass больно ударил по криптоинвесторам

Komolov Rostislav 07/09/23

В ноябре 2022 года сервис менеджера паролей LastPass сообщил о взломе, в результате которого злоумышленники получили доступ к хранилищам паролей 25 миллионов пользователей, включая зашифрованные и открытые данные, напоминает Securitylab. С тех пор эксперты по кибербезопасности зафиксировали серию крупных криптовалютных хищений, жертвами которых ста …

Читать пост

Темы: Криптовалюты Преступления пароли LastPass MetaMask

Новое расширение для Google Chrome ставит в опасность пароли пользователя

Komolov Rostislav 04/09/23

Исследователи из Висконсинского университета в Мэдисоне обнаружили уязвимость в магазине расширений для Google Chrome. Экспериментальное расширение, разработанное командой и успешно прошедшее модерацию, может красть пароли пользователя прямо из исходного кода веб-страниц.

Читать пост

Темы: Угрозы Google Chrome пароли университетские исследования

Клиенты LogicMonitor поплатились за использование стандартных паролей

Komolov Rostislav 04/09/23

Компания по безопасности сети LogicMonitor столкнулась с проблемой взлома некоторых своих клиентов из-за использования стандартных паролей, как сообщает TechCrunch.

Читать пост

Темы: Киберзащита Преступления пароли Вебмониторэкс

MaxPatrol SIEM профилирует активность пользователей в инфраструктуре

Komolov Rostislav 22/08/23

В системе мониторинга событий информационной безопасности MaxPatrol SIEM доступны 44 новых правила корреляции, которые профилируют действия пользователей в инфраструктуре и выявляют нетипичные для нее подключения к корпоративным узлам и сервисам. Продукт отслеживает доступ к компьютерам топ-менеджмента и разработчиков, контроллерам доменов, сервера …

Читать пост

Темы: Пресс-релиз Угрозы пароли Gitlab MaxPatrol SIEM

Мошенник из Оби обогощался на криптовалюте, обманув более 1000 пользователей

Komolov Rostislav 14/08/23

Сотрудники УФСБ России по Новосибирской области задержали 31-летнего жителя Оби, который с 2018 года похищал криптовалюту у пользователей интернета с помощью вредоносных программ.

Читать пост

Темы: Криптовалюты Наказания пароли

Новости / пароли (7)

Проект "Информционная безопасность"