כל הכתבות של CyberNow בנושא סיסמאות — 51 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
mSeven Software שלחה ללקוחות mSecure, נוכחיים ולשעבר, בקשה להחליף סיסמאות, לאפס אימות דו-שלבי ולהסיר passkeys. מה שההודעה לא אומרת זה מה קרה, מתי, ואם מידע של מישהו נחשף בפועל.
חברת האבטחה הישראלית Wiz התריעה, ותוך שעתיים הורתה פלטפורמת הענן Northflank ללקוחותיה להחליף כל סיסמה ומפתח שהם שמרו אצלה. למחרת דיווחו לקוחות שמפתחות ה-AI שלהם נוצלו בפועל.
בנק אוף אמריקה שלח ללקוחותיו מייל שמבקש לא למסור שם משתמש וסיסמה לשום כלי AI שמציע לפעול בשמם, וסיטי אישר שהוא לא מאפשר לסוכנים חיצוניים להתחבר לחשבונות בכלל. מה הבנקים ראו, ומה זה אומר על מי ששוקל לתת לעוזר דיגיטלי גישה לכסף שלו.
GMO Internet ביקשה מלקוחות שירות הענן שלה לכבות את המחשבים ולנתק אותם מהחשמל עד הצהריים, אחרי שהתוקף שפרץ לשירות איים להפעיל כופרה באותה שעה. ברוקר יפני אישר שגורם שלישי כבר סחר בחשבונות של לקוחות.
סוכנות המודיעין האוסטרלית נכנסה לתשתית של מפעיל Amadey וחתכה לו את הגישה למחשבים הנגועים. המחשבים עצמם נשארו נגועים, ומה שנגנב מהם כבר עובד.
Group-IB ו-NyxLab מדווחות על קבוצה שסרקה את האינטרנט אחרי firewall-ים וקופסאות VPN חשופות, חילצה מהן את פרטי האימות של הארגון ומכרה את הגישה הלאה. חלק מהקורבנות הופיעו אחר כך באתרי ההדלפות של קבוצות כופרה, אבל החוקרים אומרים שהקשר בין הצדדים לא אומת.
חוקר שקיבל אזהרת מפתח שרת שהשתנה סרק את כל יציאות Tor ומצא 333 שמנתבות SSH ל-12 שרתי יירוט. מפעיל שנפרץ פרסם תחקיר: סיסמה אחת שחזרה בשלושה מקומות, ונוזקה שיושבת בתוך OpenSSH מאז אוגוסט.
הרגולטור הבריטי להגנת מידע פרסם את מסקנותיו על מתקפת כופרה שהגיעה דרך חשבון בדיקה נשכח, שהסיסמה היחידה שהגנה עליו הייתה Password1. שני גופים בוויילס קיבלו נזיפה רשמית, בלי עיצום כספי.
משרד הרישוי של פלורידה התחיל לשלוח מכתבים לנפגעים, שישה שבועות אחרי שגילה את החדירה למאגר הנהגים שלו. לפי הרשות הכול התחיל בפרטי התחברות של עובד במשטרה מקומית שנשמרו על מכשיר פרטי, והתוקפים מספרים גרסה אחרת.
אין קבצים מוצפנים ואין דרישת כופר, ולכן רוב האנשים מגלים את זה רק כשמישהו מתחבר לחשבון שלהם. נוזקת גניבת מידע רצה כמה שניות, מעתיקה את מה שכבר שמור אצלכם, והולכת.