Новости: пароли

Bork!Bork!Bork!: Вы сказали мне не писать это на стикере… но медицинский центр вывесил логины и пароли на доске объявлений. Специалисты по безопасности в ужасе. — theregister.com

Исследователи продемонстрировали уязвимости в популярных менеджерах паролей Bitwarden, LastPass и Dashlane, которые ставят под угрозу безопасность данных пользователей. — theregister.com

Bitwarden запустил Cupid Vault — новую систему для безопасного обмена паролями между двумя пользователями. Функция доступна в бесплатной версии и позволяет создавать общие сейфы для логинов, например, к стриминговым сервисам. — bleepingcomputer.com

Ваш любимый пункт меню может легко запомниться, но он не защитит вашу учетную запись. McDonald’s призывает пользователей к более креативному подходу к созданию паролей, предупреждая об опасности использования названий продуктов и простых замен символов.

Исследователь Джереми Фаулер обнаружил утечку 149 миллионов логинов, включающих данные пользователей Gmail, Facebook и Instagram. В базе содержатся пароли в открытом виде и URL входа, собранные с помощью кейлоггеров. Специалист предупреждает о высоком риске атак Credential Stuffing и фишинга.

Анализ Specops Software выявил самые популярные и похищаемые пароли из шести миллиардов утечек. В топе остаются «123456», «admin» и «Password». Отчет также перечисляет лидеров среди инфостилеров, таких как LummaC2, и дает рекомендации по защите: использование менеджеров паролей и двухфакторной аутентификации.

Менеджер паролей 1Password выпустил обновление для своего браузерного расширения, которое внедряет дополнительный уровень защиты от фишинга. Новая функция предупреждает пользователей о ручном вводе логинов на сайтах, не связанных с сохранёнными учётными данными, что позволяет пресечь атаки через поддельные страницы.

Популярное приложение для управления паролями 1Password анонсировало запуск новой функции защиты от фишинга, которая призвана стать «второй парой глаз» перед тем, как пользователи передадут свои учётные данные мошенникам. Функция блокирует автозаполнение на поддельных сайтах.

LastPass предупреждает пользователей о новой масштабной фишинговой кампании, нацеленной на кражу мастер-паролей через поддельные уведомления о техническом обслуживании. Злоумышленники пытаются вызвать срочность, чтобы заставить жертв раскрыть свои учетные данные.