Брутфорс - Все публикации

Аудиторы взломали 18 000 паролей госоргана США за считаные минуты

Татьяна Никитина 12 Января 2023 - 19:27

...

Аудиторы взломали 18 000 паролей госоргана США за считаные минуты

Аудит управления паролями и контроля парольной защиты в Департаменте природных ресурсов США (DOI) показал, что бытующие практики не способны предотвратить несанкционированный доступ к компьютерным системам. Проверяющим удалось взломать 21% активно используемых паролей (более 18 тыс.), в том числе к 288 учетным записям с высокими привилегиями и к 362 аккаунтам работников старшего звена.

Новый shc-вредонос для Linux устанавливает в системы криптомайнер XMRig

Олег Иванов 04 Января 2023 - 14:22

...

Новый shc-вредонос для Linux устанавливает в системы криптомайнер XMRig

Исследователи из AhnLab Security Emergency Response Center (ASEC) наткнулись на новую вредоносную программу для Linux, созданную с помощью shc (shell script compiler, компилятора сценариев оболочки). Задача вредоноса — развернуть в атакованных системах криптомайнер.

Почти 80% российских организаций можно взломать

Олеся Афанасьева 28 Декабря 2022 - 17:51

...

Почти 80% российских организаций можно взломать

Пентест в российских компаниях показал, что в большинстве случаев их можно взломать, находясь как за пределами внешнего периметра, так и внутри ИТ-инфраструктуры. Промежуточные итоги года подвела компания Innostage. Самый быстрый доступ был оформлен за 3 часа.

Названы самые популярные логины и пароли для брутфорса IoT-устройств

Екатерина Быстрова 16 Декабря 2022 - 09:22

...

Названы самые популярные логины и пароли для брутфорса IoT-устройств

Ханипоты «Лаборатории Касперского» зафиксировали достаточное число атак злоумышленников, чтобы эксперты смогли собрать интересную статистику. В Kaspersky рассказали, какие логины и пароли киберпреступники вводят чаще всего в атаках на IoT-устройства.

Новый ботнет GoTrim брутфорсит админ-аккаунты на сайтах WordPress

Екатерина Быстрова 14 Декабря 2022 - 15:11

...

Новый ботнет GoTrim брутфорсит админ-аккаунты на сайтах WordPress

Новый ботнет GoTrim, написанный на Go, сканирует Сеть и ищет WordPress-сайты для запуска брутфорс-атак. Подобрав пароль администратора, вредонос получает полный контроль над целевым веб-ресурсом.

Эксперты назвали топ-10 паролей, участвующих в брутфорсе RDP

Екатерина Быстрова 17 Ноября 2022 - 17:08

...

Эксперты назвали топ-10 паролей, участвующих в брутфорсе RDP

Специалисты Specops Software выпустили отчёт, в котором перечисляются пароли, наиболее часто используемые в брутфорс-атаках на RDP-порты (Remote Desktop Protocol). Совсем недавно база Specops Breached Password Protection Service пополнилась 34 млн новых скомпрометированных паролей.

Лучший вариант при автоподборе паролей к RDP и SSH — password

Татьяна Никитина 21 Октября 2022 - 18:06

...

Лучший вариант при автоподборе паролей к RDP и SSH — password

Исследователи из Rapid7 проверили надежность админ-паролей, используемых для удаленного доступа к системам по RDP или SSH, и результаты оказались плачевными. Анализ собранных с ловушек данных о брутфорс-атаках показал, что в 99,997% случаев такой ключ можно получить перебором по словарю.

Новый вредонос Maggie успел забэкдорить 285 серверов Microsoft SQL

Татьяна Никитина 06 Октября 2022 - 17:14

...

Новый вредонос Maggie успел забэкдорить 285 серверов Microsoft SQL

Эксперты германской ИБ-компании DCSO CyTec обнаружили зловреда, умеющего открывать бэкдор на компьютерах с СУБД SQL Server разработки Microsoft. Сканирование интернета показало, что новобранец Maggie уже скомпрометировал 285 серверов в разных странах, включая Россию.

Новый ботнет-рэпер для Linux брутфорсит SSH-серверы

Екатерина Быстрова 05 Августа 2022 - 10:28

...

Новый ботнет-рэпер для Linux брутфорсит SSH-серверы

Обнаруженный на днях ботнет “RapperBot” с середины июня 2022 года проводит брутфорс-атаки на SSH-серверы Linux. За основу авторы вредоноса взяли троян Mirai, изменив ряд его особенностей (например, бесконтрольное распространение на максимально доступное число устройств).

Windows 11 теперь по умолчанию блокирует попытки RDP-брутфорса

Екатерина Быстрова 22 Июля 2022 - 18:38

...

Windows 11 теперь по умолчанию блокирует попытки RDP-брутфорса

Недавно выпущенные сборки Windows 11 идут с включенной по умолчанию политикой Account Lockout Policy, которая блокирует аккаунты пользователей (включая администраторов) после десяти неудачных попыток входа в течение 10 минут.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.