Hesla

Budoucnost bez hesel, kterou před rokem přislíbil Google, Microsoft a Apple, je o krok blíž. Google dnes všem uživatelům zpřístupnil přihlašování k jejich Google účtu pomocí passkeys (česky přístupových klíčů).  Přístupové klíče jsou nově uloženy…

Routery Turris během ledna zaznamenaly výrazný nárůst útoků na port 1035. Ten byl v minulosti využíván různými trojskými koni. Podle sdružení CZ.NIC to naznačuje, že se internetem šíří další jejich klon. Vyplývá to ze souhrnné zprávy Sentinel…

Jak bude vypadat budoucnost přihlašování k online službám bez hesel? Správce hesel 1Password zveřejnil jednoduchou ukázku využití tzv. passkeys, na které si to mohou lidé vyzkoušet (je ovšem potřeba mít u služby účet a mít nainstalované rozšíření…

Neznámý útočník v srpnu 2021 pronikl do systémů služby Opensubtitles a stáhl data o všech jejích uživatelích. Server tehdy hackerovi zaplatil výkupné, aby data nezveřejnil. Teď se ale objevila volně na internetu. Opensubtitles proto vyzývají své…

Firefox Lockwise je (byl) správce hesel pro mobilní systémy. Synchronizoval hesla s účtem Firefox Sync (a tedy desktopovým Firefoxem). Na mobilu/tabletu se ale choval jako nezávislý správce hesel, dal se použít i v jiných prohlížečích. To má…

Evropský parlament řeší velký únik dat. Databáze s údaji o 1 200 uživatelských účtech volených zástupců a 15 000 dalších zaměstnanců úřadů evropských institucích byla volně dostupná online. Píše o tom server Politico. Databáze zahrnovala e-mailové…

Po 14 letech, kdy byla firma kontinuálně v zisku, hlásí správce hesel 1Password svou první investici. Za 200 milionů USD si v něm menšinový podíl kupuje investiční firma Accel a několik dalších investorů (například Slack Fund, zakladatelé firmy…

Australská služba na vytváření grafických návrhů a layoutů Canva o víkendu svým uživatelům ohlásila bezpečnostní incident. „V pátek 24. května jsme zjistili probíhající útok na naše systémy,“ popisuje firma. Útočníci se podle ní dostali…

Tohle o žádném provozovateli služby, na které máte účet, slyšet nechcete. Facebook řadu let ukládal v interních databázích hesla stovek milionů svých uživatelů v čitelné podobě (plaintextu). K datům měly potenciální přístup desítky tisíc firemních…

U portálu technické podpory brněnské společnosti Flowmon Networks dodávající produkty pro monitorování provozu v sítích a další bezpečnostní produkty došlo k pokusu o jeho kompromitaci. Společnost o incidentu informovala prostřednictvím e-mailu…

Skoro 90 GB dat, 773 milionů unikátních e-mailů, 21 milionů unikátních hesel a celkem 2,7 miliardy záznamů – to je tzv. Collection #1, databáze uniklých informací o uživatelských účtech na řadě různých webů. Na své službě Have I Been Pwned o ní…

„V pátek jsme zjistili, že data některých našich uživatelů byla kompromitována útočníkem, který získal neoprávněný přístup do jednoho z našich systémů,“ oznámila na svém blogu služba Quora. Bezpečnostní incident se podle ní dotkl až 100 milionů…

Soud v Teplicích poslal do vězení partnerský pár, který za poslední dva roky vytáhl z účtů zákazníků mobilního operátora Vodafone 667 tisíc Kč. Používali jednoduchý trik: v zákaznické aplikaci Můj Vodafone zkoušeli zadávat náhodná telefonní čísla a…

Mozilla oznámila, že začíná testovat novou službu, která uživatelům řekne, zda jejich přihlašovací údaje k různým službám nejsou součástí nějakého známého úniku. Firefox Monitor bude fungovat přes webovou stránku, na které uživatel zadá svou…