Silány jelszavak védik az admin fiókokat

​Ezrével hemzsegnek az interneten azok a webes adminisztrációs oldalak, amelyeket a létező leggyengébb jelszavak védenek.
 

Biztonsági cégek már eddig is többször tettek közzé olyan kimutatásokat, amelyek a felhasználók jelszóhasználati szokásait elemezték, illetve gyűjtötték össze a leggyakrabban használt, leginkább sebezhető hitelesítő adatokat. Az Outpost24 kutatói azonban most egy kicsit más szemszögből vizsgálódtak, és azt vették szemügyre, hogy a különféle weboldalakhoz, webes szolgáltatásokhoz tartozó adminisztrációs oldalak esetében milyen a jelszóhasználati morál.
 
A Threat Compass által kezelt, különféle forrásokból származó hitelesítő adatokra vonatkozó statisztikák azt mutatják, hogy nem kizárólag a felhasználók berkein belül kell még sokat fejlődnie a hitelesítéssel kapcsolatos biztonságtudatosságnak. Az adminisztrátorok szintjén is bőven akad hiányosság.
 
A kutatók több mint 1,8 millió hitelesítő adatot elemeztek, amelyek közül 40 ezer esetében az admin felhasználói fiók jelszava "admin" volt. Ez azért is különösen aggasztó mivel olyan fiókokról van szó, amelyek weboldalak adminisztrációs oldalához tartoznak, és a legmagasabb szintű jogosultságokat biztosítják. Így például alkalmasak tartalmak kezelésére, ügyféladatok lekérdezésére és módosítására, rendszerparaméterek manipulálására stb. Ezért aztán rossz kezekben nagyon komoly fegyvert jelentenek.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.

  2. 3

    A GitLab fejlesztői újabb sebezhetőségekről számoltak be.

  3. 4

    Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.

  4. 3

    Az Adobe Acrobat és Reader szoftverek két biztonsági javítással bővültek.

  5. 3

    Az Adobe a Premiere Pro alkalmazásban egy biztonsági rést foltozott be.

  6. 4

    Az Adobe ColdFusion egy kritikus biztonsági frissítést kapott.

  7. 4

    A Microsoft letölthetővé tette a Windows szeptemberi biztonsági frissítéseit.

  8. 4

    A Microsoft az Office alkalmazásokhoz 14 biztonsági javítást adott ki.

  9. 4

    A Microsoft fejlesztői három biztonsági hibát orvosoltak az SQL Server esetében.

  10. 4

    A SharePoint Server ezúttal csak egy hibajavítással gyarapodott.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség