Умышленные утечки информации - Все публикации

Умышленные утечки информации - Все публикации

В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

...
В Telegram появился бот-аналог Have I Been Pwned, ищущий слитые пароли

В Telegram появился аналог сервиса Have I Been Pwned — бот, позволяющий проверить скомпрометированные пароли с помощью адреса электронной почты. По словам создателя бота, получившего имя MailSearchBot, в сервисе используется база утекших связок логин-пароль, насчитывающая 9 млрд записей.

Четверть популярных CMS небезопасно хранят пароли, используя MD5

...
Четверть популярных CMS небезопасно хранят пароли, используя MD5

Более четверти популярных систем управления контентом (CMS) по умолчанию используют устаревшую и уже неактуальную схему MD5-хеширования для хранения и защиты пользовательских паролей.

Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

...
Новые Android-вредоносы перехватывают одноразовые пароли из SMS и email

Исследователи, специализирующиеся на изучении вредоносных программ для Android, предупреждают о вредоносных приложениях, способных перехватывать одноразовые пароли (one time password, OTP).

Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

...
Instagram усложнил злоумышленникам взлом аккаунтов и кражу юзернеймов

Социальная сеть Instagram наконец решила принять меры в отношении самой основной проблемы, с которой сталкиваются пользователи платформы, — взломанные аккаунты. В частности, разработчики реализовали более продуманные методы возврата контроля над своей учетной записью.

Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

...
Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Исследователи в области безопасности обнаружили уязвимость в популярном расширении для браузера Chrome Evernote Web Clipper. В случае успешной эксплуатации эта проблема может слить злоумышленнику конфиденциальную информацию пользователя.

Трой Хант продает сервис Have I Been Pwned

...
Трой Хант продает сервис Have I Been Pwned

Трой Хант, нынешний владелец сервиса Have I Been Pwned, предоставляющего информацию об утечках, ищет желающего приобрести его детище. Напомним, что Хант создал Have I Been Pwned более пяти лет назад, а в настоящее время он отлично справляется с выявлением скомпрометированных учетных данных.

87% сайтов электронной коммерции на Magento уязвимы для кибератак

...
87% сайтов электронной коммерции на Magento уязвимы для кибератак

Новое исследование компании Foregenix показало, что 87% сайтов электронной коммерции, использующих платформу Magento, в настоящее время уязвимы для кибератак. Специалисты проанализировали около 9 миллионов ресурсов по всему миру.

ProtonMail обвинили в выдаче правоохранителям данных пользователей

...
ProtonMail обвинили в выдаче правоохранителям данных пользователей

Ориентированный на конфиденциальность почтовый сервис ProtonMail заподозрили в оказании содействия правоохранительным органам, шпионящим за пользователями. В компании отвергают подобные обвинения.

42 млн записей приложений для знакомств были найдены открытыми в Сети

...
42 млн записей приложений для знакомств были найдены открытыми в Сети

В Сети была найдена база данных, содержащая информацию о десятках миллионов пользователей различных приложений для онлайн-знакомств. По словам исследователя, обнаружившего базу, в настоящее время непонятно, кто собрал все эти данные.

На Apple подали в суд за продажу данных о покупках в iTunes

...
На Apple подали в суд за продажу данных о покупках в iTunes

Пользователи продукции Apple подали в суд на корпорацию. В исковом заявлении утверждается, что Apple незаконно продавала информацию о покупках в iTunes третьим лицам. По словам недовольных пользователей, их согласия при этом никто не спрашивал.