כל הכתבות של CyberNow בנושא סיסמאות — 43 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 5.
Jamf תיעדה ווריאנט חדש של נוזקת גניבת מידע ל-macOS שמתחזה לאפליקציית ארנק קריפטו. המפתח שפותח את המטען לא נמצא בקובץ אלא מגיע מהשרת בחילוף מפתחות שמתבצע מחדש בכל הרצה, וארבע שכבות שרידות מחזירות את הנוזקה למכשיר גם בפקודת git שגרתית.
ב-16 בספטמבר שני repositories של GitHub Actions שהושבתו במאי בגלל פריצה חזרו להיות נגישים, בלי שהתגיות הזדוניות שבהם נוקו. כל workflow שמפנה אליהם לפי מספר גרסה התחיל להוריד ולהריץ את המטען מחדש, והתוקף לא היה צריך לעשות כלום.
אתר ההדלפות של Clop הוחלף בציור ASCII של פוקימון. ShinyHunters טוענת שלקחה מהשרת גם את קוד המקור, את קבצי הלוג ואת המפתחות של כתובת ה-Tor, וכל הטענות האלה עוד לא אומתו.
שם של חברה בדיונית בתרגיל אבטחה התברר כדומיין אמיתי, והחיבור לאינטרנט נפתח בטעות. במקרה אחד ג'מיני ניחש סיסמה, ובשניים אחרים מצא פרטי גישה במאגר קוד ציבורי.
עמודי GitHub מזויפים שמתחזים ל-LastPass ולעוד 39 חברות תוכנה לפחות מפיצים נוזקה שאוספת סיסמאות, ארנקי קריפטו וחיבורים פתוחים לחשבונות. לפני שהיא מתחילה לעבוד, דרייבר חתום סוגר 145 מוצרי הגנה.
תוקף נכנס לשרתים של שירות צילומי המסך Gyazo ולקח, לצד 23.62 מיליון רשומות משתמשים, את המזהים שמהם בנויות הכתובות של מאות מיליוני תמונות. החברה מבקשת מכל המשתמשים להחליף סיסמה.
חברת התקשורת הקנדית שלחה בספטמבר הודעות ללקוחות פרטיים שלחשבונותיהם ניגש גורם לא מורשה בין פברואר 2025 ליוני 2026, עם סיסמאות תקינות ובלי פריצה למערכות. הפרטים שימשו לשיחות שכנוע לעבור למתחרים, ובחלק מהמקרים לשינויי שירות שהלקוח לא ביקש.
רשות התחבורה של פלורידה אישרה שהתוקפים שנכנסו למאגר הנהגים שלה לא פרצו שום מערכת: הם התחברו עם שם משתמש וסיסמה של שוטר, שנשמרו שלא כראוי במכשיר הפרטי שלו. קבוצת ShinyHunters טוענת שמשכה יותר מ-200 אלף רשומות, והרשות לא אישרה את המספר.
חוקר אנונימי פרסם ב-3 בספטמבר קוד עובד שמנצל דווקא את מנגנון הניקוי של תוכנת האבטחה כדי להשיג שליטה מלאה על ווינדוס מעודכן. קווין ביומונט אישר שהניצולים עובדים, ו-CrowdStrike מפנה לפתרון עוקף שההנחיה המלאה עליו סגורה ללקוחות בלבד.
חברת אבטחת המייל INKY ספרה 26,589 הודעות שנשלחו ל-5,527 ארגונים בין יוני לאוגוסט. הקובץ שצורף אליהן התחזה להקלטה, ומי שפתח אותו נחת בעמוד התחברות מזויף שעקף גם אימות דו-שלבי.