Silány jelszavak védik az admin fiókokat
Ezrével hemzsegnek az interneten azok a webes adminisztrációs oldalak, amelyeket a létező leggyengébb jelszavak védenek.
Biztonsági cégek már eddig is többször tettek közzé olyan kimutatásokat, amelyek a felhasználók jelszóhasználati szokásait elemezték, illetve gyűjtötték össze a leggyakrabban használt, leginkább sebezhető hitelesítő adatokat. Az Outpost24 kutatói azonban most egy kicsit más szemszögből vizsgálódtak, és azt vették szemügyre, hogy a különféle weboldalakhoz, webes szolgáltatásokhoz tartozó adminisztrációs oldalak esetében milyen a jelszóhasználati morál.
A Threat Compass által kezelt, különféle forrásokból származó hitelesítő adatokra vonatkozó statisztikák azt mutatják, hogy nem kizárólag a felhasználók berkein belül kell még sokat fejlődnie a hitelesítéssel kapcsolatos biztonságtudatosságnak. Az adminisztrátorok szintjén is bőven akad hiányosság.
A kutatók több mint 1,8 millió hitelesítő adatot elemeztek, amelyek közül 40 ezer esetében az admin felhasználói fiók jelszava "admin" volt. Ez azért is különösen aggasztó mivel olyan fiókokról van szó, amelyek weboldalak adminisztrációs oldalához tartoznak, és a legmagasabb szintű jogosultságokat biztosítják. Így például alkalmasak tartalmak kezelésére, ügyféladatok lekérdezésére és módosítására, rendszerparaméterek manipulálására stb. Ezért aztán rossz kezekben nagyon komoly fegyvert jelentenek.
Prémium előfizetéssel!
-
Az SAP júliusban összesen 16 biztonsági hibáról számolt be.
-
A Microsoft jelentős mennyiségű biztonsági frissítést adott ki a Windows operációs rendszerhez.
-
Ebben a hónapban is több tucat biztonsági frissítést kapott a Microsoft Office.
-
A Microsoft öt biztonsági hibajavítást adott ki az Exchange Serverhez.
-
A Microsoft SQL Server nyolc biztonsági javítással gyarapodott.
-
A SharePoint Server júliusi frissítésével 17 biztonsági rés vált befoltozhatóvá.
-
Egy tucat biztonsági javítás vált elérhetővé a Wiresharkhoz.
-
A Palo Alto PAN-OS tíz biztonsági javítással bővült.
-
A PHP egy közepes veszélyességű biztonsági hibát tartalmaz.
-
Az Ollama kapcsán egy biztonsági hibára derült fény.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











