Gyorsan duzzad a lopott adatok tárháza
Több százmillió kompromittált adattal bővült a Have I Been Pwned szolgáltatás adatbázisa.
Troy Hunt, a HIBP (Have I Been Pwned) alapítója és üzemeltetője folyamatosan kutatja azokat az adatbázisokat, amelyek adatszivárgások során kerültek illetéktelen kezekbe. Ezeket az adatokat - különféle szűrések és elemzések után - betölti egy adatbázisba, és részben lekérdezhetővé teszi mindenki számára. Így bárki meggyőződhet például arról, hogy az e-mail címe esetlegesen milyen incidensek során kompromittálódott.
A szakember legutóbbi szerzeménye különösen figyelemre méltó, már csak az adatok mennyisége miatt is. A birtokába jutott adatbázis ugyanis több mint 284 millió felhasználói fiók kapcsán tartalmaz adatokat, például bejelentkezésekhez használatos e-mail címeket.
Hunt az adatbázisra egy Telegram csatornán keresztül bukkant rá. Az elemzés során megállapította, hogy az 1,5 terabájtnyi adat között nem kizárólag 284 millió e-mail cím található, hanem összesen 483 millió egyedi weboldal/e-mail cím páros is.
Prémium előfizetéssel!
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat