כל הכתבות של CyberNow בנושא אבטחת חשבונות — 72 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.
Huntress מדווחת שהמפתח הסודי של שירות הגיבוי ConnectWise Cloud Backup, שנקרא בעבר SkyKick, הגיע לידי תוקף ושימש לאיסוף token-ים ל-Microsoft Graph ב-162 סביבות Microsoft 365 לפחות. המפתח שמור אצל הספק ולא אצל הלקוח, ולכן החלפת סיסמאות או MFA בצד הלקוח לא משנות כאן דבר.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
שירות הדיווח הלאומי על הונאות בבריטניה מדווח על 6.3 מיליון פאונד שנגנבו מקורבנות שחשבונם נפרץ, לעומת 1.2 מיליון בשנה שלפניה. הדרך הנפוצה למשוך את הכסף היא להתחזות לבעל החשבון מול האנשים שסומכים עליו.
עוגייה היא פיסת טקסט קטנה שהאתר שומר בדפדפן כדי לזהות אתכם בבקשה הבאה. אחת מהן מחזיקה אתכם מחוברים לחשבון, ומי שמעתיק אותה נכנס בלי סיסמה ובלי קוד אימות.
לפי רויטרס, הרשויות בירדן עצרו את מי שמכונה ברשת Rey, והוא משתף כעת פעולה עם ה-FBI ועובר עם החוקרים על המכשירים וההתכתבויות שלו. שום גורם רשמי לא אישר את המעצר, ואתר הדלפות חדש של הקבוצה כבר עלה.
DTU מודה שאין לה דרך לדעת מה הורד מהמערכת שמנהלת את הזהויות שלה. בתוכה מידע שנצבר מאז 2003, כולל מספרי זהות, כתובות בית וטלפונים של אנשי קשר לשעת חירום.
החשבון הרשמי של מיקרוסופט ב-X פרסם כחצי שעה תוכן שלא בא ממיקרוסופט, ובמרכזו מטבע קריפטו בשם $CLIPPY. החברה אישרה שהייתה גישה לא מורשית לחשבון, ולא אמרה איך היא נוצרה.
מטא הכריזה על הגדרות שמאפשרות להורים לקבוע מי יצרף את בן הנוער לקבוצות, להגביל ערוצים ולנעול הכול בקוד. את ההודעות עצמן ההורים עדיין לא יוכלו לקרוא.
פעם הסכנה ברשת של בית הקפה הייתה מי שמאזין לאוויר, והמנעול הקטן בדפדפן סגר את זה כמעט לגמרי. מה שנשאר פתוח הוא הרשת עצמה: העמוד שהיא פותחת לכם, הטופס שמילאתם בכניסה, והשם שהטלפון ממשיך לזכור.