כל הכתבות של CyberNow בנושא סיסמאות — 43 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.
חולשה בציון 9.2 בתוסף העריכה המשותפת של Nextcloud מאפשרת להריץ פקודות על השרת בלי שום התחברות, והיא מנוצלת מאז 10 בספטמבר. התיקון יצא יום אחר כך, אבל לא הוצג כתיקון אבטחה, והמספר הרשמי של החולשה פורסם רק ב-14 באוקטובר.
חברת Volexity דיווחה שתוקף שרשר שלוש חולשות בשער ה-VPN של Ivanti והריץ פקודות בהרשאות root בלי להזדהות. שתיים תוקנו, השלישית עוד בדרך, והכלי ש-Ivanti ממליצה להריץ לא מזהה את התקיפה.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
שירות הדיווח הלאומי על הונאות בבריטניה מדווח על 6.3 מיליון פאונד שנגנבו מקורבנות שחשבונם נפרץ, לעומת 1.2 מיליון בשנה שלפניה. הדרך הנפוצה למשוך את הכסף היא להתחזות לבעל החשבון מול האנשים שסומכים עליו.
רשות הסייבר הצרפתית פרסמה את התחקיר על הפריצה לרשות המסים: סיסמאות של עובדים נגנבו מהמחשבים הפרטיים שלהם, הפורטלים ביקשו סיסמה בלבד, ואף אחד לא זיהה את הגניבה עד שהתוקף סיפר עליה בפורום.
חברת המחקר UpGuard סרקה כ-300 אלף אתרים שבנויים על הפלטפורמה Supabase ומצאה יותר מ-16 אלף מסדי נתונים שמחזירים את תוכן הטבלאות לכל פונה. לא הייתה שם פריצה, רק הגדרה שאיש לא הדליק.
לפני שהיא גונבת סיסמאות, הנוזקה מתקינה דרייבר חתום של AMD עם חולשה מ-2023 ומשתיקה בעזרתו את מוצרי האבטחה בלי לסגור אותם. הערוץ שהיא משאירה אחריה יושב ברישום של כרום ואדג' ושורד מחיקה, אתחול וסגירת דפדפן.
בית משפט פדרלי בסיאטל גזר 70 חודשי מאסר על חייל אמריקאי בן 22 שגנב חצי שנה של רשומות שיחות ומסרונים מכמעט כל לקוחות AT&T. הדרך פנימה לא הייתה חולשה אלא סיסמאות שדלפו ממחשבים של עובדים, מול חשבונות ענן שלא דרשו שלב אימות שני.