Кража данных - Все публикации

Кража данных - Все публикации

Symantec: Украденные российскими хакерами данные оказались фейковыми

...
Symantec: Украденные российскими хакерами данные оказались фейковыми

В прошлом месяце русскоговорящая группа киберпреступников заявила, что ей удалось взломать сразу три антивирусные компании. Более того, хакеры утверждали, что похитили важные данные вендоров. Теперь, когда у Symantec было время разобраться и провести собственное расследование, сформировался ответ злоумышленникам.

В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

...
В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

В Telegram появился аналог сервиса Have I Been Pwned — бот, позволяющий проверить скомпрометированные пароли с помощью адреса электронной почты. По словам создателя бота, получившего имя MailSearchBot, в сервисе используется база утекших связок логин-пароль, насчитывающая 9 млрд записей.

Четверть популярных CMS небезопасно хранят пароли, используя MD5

...
Четверть популярных CMS небезопасно хранят пароли, используя MD5

Более четверти популярных систем управления контентом (CMS) по умолчанию используют устаревшую и уже неактуальную схему MD5-хеширования для хранения и защиты пользовательских паролей.

Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

...
Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

Исследователи, специализирующиеся на изучении вредоносных программ для Android, предупреждают о вредоносных приложениях, способных перехватывать одноразовые пароли (one time password, OTP).

Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

...
Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

Социальная сеть Instagram наконец решила принять меры в отношении самой основной проблемы, с которой сталкиваются пользователи платформы, — взломанные аккаунты. В частности, разработчики реализовали более продуманные методы возврата контроля над своей учетной записью.

Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

...
Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Исследователи в области безопасности обнаружили уязвимость в популярном расширении для браузера Chrome Evernote Web Clipper. В случае успешной эксплуатации эта проблема может слить злоумышленнику конфиденциальную информацию пользователя.

Трой Хант продает сервис Have I Been Pwned

...
Трой Хант продает сервис Have I Been Pwned

Трой Хант, нынешний владелец сервиса Have I Been Pwned, предоставляющего информацию об утечках, ищет желающего приобрести его детище. Напомним, что Хант создал Have I Been Pwned более пяти лет назад, а в настоящее время он отлично справляется с выявлением скомпрометированных учетных данных.

87% сайтов электронной коммерции на Magento уязвимы для кибератак

...
87% сайтов электронной коммерции на Magento уязвимы для кибератак

Новое исследование компании Foregenix показало, что 87% сайтов электронной коммерции, использующих платформу Magento, в настоящее время уязвимы для кибератак. Специалисты проанализировали около 9 миллионов ресурсов по всему миру.

42 млн записей приложений для знакомств были найдены открытыми в Сети

...
42 млн записей приложений для знакомств были найдены открытыми в Сети

В Сети была найдена база данных, содержащая информацию о десятках миллионов пользователей различных приложений для онлайн-знакомств. По словам исследователя, обнаружившего базу, в настоящее время непонятно, кто собрал все эти данные.

Новостной агрегатор Flipboard столкнулся с утечкой данных пользователей

...
Новостной агрегатор Flipboard столкнулся с утечкой данных пользователей

Новостной агрегатор Flipboard стал жертвой утечки данных, эту информацию подтвердили в самой компании. Неавторизованные атакующие смогли получить доступ к нескольким базам данных, в которых хранилась информация об учетных записях пользователей Flipboard.