כל הכתבות של CyberNow בנושא אבטחת חשבונות — 80 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
mSeven Software שלחה ללקוחות mSecure, נוכחיים ולשעבר, בקשה להחליף סיסמאות, לאפס אימות דו-שלבי ולהסיר passkeys. מה שההודעה לא אומרת זה מה קרה, מתי, ואם מידע של מישהו נחשף בפועל.
ביום הבחירות בישראל נספרו יותר מ-1,200 דומיינים חדשים סביב הקלפי ואחד מכל 47 סומן כחשוד, ועד סגירת הקלפיות לא דווח על אירוע שפגע בתהליך עצמו. הבוקר השעתה בינאנס הפקדות ומשיכות אחרי אירוע אבטחה שנוגע לנכסים בשווי כ-6.3 מיליארד דולר, ולפי הבדיקה הראשונית שלה הכול התחיל במחשב נייד של מהנדס.
בינאנס הודיעה על אירוע אבטחה שנוגע לנכסים בשווי כ-6.3 מיליארד דולר, השעתה הפקדות ומשיכות, ולפי הבדיקה הראשונית שלה הכול התחיל ממחשב נייד של מהנדס שנפרץ. מה הוקפא, מי מעריך מה, ולמה אף מספר בסיפור הזה עדיין לא סופי.
בנק אוף אמריקה שלח ללקוחותיו מייל שמבקש לא למסור שם משתמש וסיסמה לשום כלי AI שמציע לפעול בשמם, וסיטי אישר שהוא לא מאפשר לסוכנים חיצוניים להתחבר לחשבונות בכלל. מה הבנקים ראו, ומה זה אומר על מי ששוקל לתת לעוזר דיגיטלי גישה לכסף שלו.
דיסקורד פותחת למנועי החיפוש את תוכן השרתים הפומביים הגדולים שלה, כ-63 אלף במספר. בישראל השיתוף דלוק כברירת מחדל, ומה שיצא החוצה כבר לא יורד משם.
חולשה ב-Microsoft Authenticator לאנדרואיד אפשרה לאפליקציה זדונית להתחזות לאפליקציה של מיקרוסופט ולקבל גישה לדואר, לקבצים וליומן של חשבון העבודה. מיקרוסופט תיקנה בספטמבר, הפרטים הטכניים פורסמו ב-23 באוקטובר, ולפי החברה החולשה לא נוצלה.
במקום לנחש סיסמאות, התוקפים אספו את כרטיסי הכניסה שהשירות מנפיק אחרי אימות מוצלח והריצו אותם אוטומטית מול Microsoft 365. לפי Huntress, 497 התחברויות הצליחו, ובחשבונות שנפרצו נמחק האימות הדו-שלבי של הקורבן.
חברת המשחקים היפנית אישרה ב-22 באוקטובר שתוקף הגיע ל-11,774,247 רשומות בשירות CAPCOM ID. סיסמאות וכרטיסי אשראי לא נכללו, אבל ב-196 חשבונות מישהו שינה את הסיסמה בלי רשות.
מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.
Huntress מדווחת שהמפתח הסודי של שירות הגיבוי ConnectWise Cloud Backup, שנקרא בעבר SkyKick, הגיע לידי תוקף ושימש לאיסוף token-ים ל-Microsoft Graph ב-162 סביבות Microsoft 365 לפחות. המפתח שמור אצל הספק ולא אצל הלקוח, ולכן החלפת סיסמאות או MFA בצד הלקוח לא משנות כאן דבר.