Атаки с использованием похищенных учетных данных оказали огромное влияние в 2024 году, подпитываемые порочным кругом заражений инфостилерами и утечек данных. Но ситуация может усугубиться еще больше с появлением "Компьютерных агентов" (Computer-Using Agents) – нового типа ИИ-агентов, которые обеспечивают недорогую и простую автоматизацию обычных веб-задач, включая те, которые часто выполняются злоумышленниками.
Рубрика «учетные данные»
Как новые ИИ-агенты трансформируют атаки с использованием похищенных учетных данных
2025-03-12 в 12:15, admin, рубрики: OpenAI, SaaS, атаки, ии-агенты, информационная безопасность, инфостилеры, кибербезопасность, парольная защита, учетные данныеПоиск секретов в программном коде (по энтропии)
2024-08-16 в 17:02, admin, рубрики: detect-secrets, entropy, ggshield, gitleaks, nosey parker, pyWhat, Semgrep Secrets, tartufo, TruffleHog, биты энтропии, информационная энтропия, поиск секретов, теория информации, учетные данные, хартли, шенноны, энтропия
Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др.
Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.
Читать полностью »
В сеть утекли данные 49 млн пользователей Instagram, утечкой заинтересовался «Роскомнадзор»
2019-05-22 в 10:40, admin, рубрики: Facebook, Instagram, информационная безопасность, социальная сеть, Социальные сети и сообщества, учетные данныеНа днях эксперты по информационной безопасности выяснили, что персональные данные известных пользователей Instagram попали в общий доступ. Пострадало почти 50 млн человек. Чуть позже выяснилось, что утечка связана с маркетинговым агентством Индии.
В каждой из утекших записей содержались личные данные блогеров Instagram, включая биографию, фотографию профиля, количество фолловеров, данные геолокации, электронную почта и номер мобильного телефона.
Читать полностью »
Техподдержка 3CX отвечает: как получить учетные данные портала пользователя 3CX и как изменить FQDN сервера АТС
2017-05-20 в 19:54, admin, рубрики: 3cx, fqdn, Блог компании 3CX Ltd., изменить, информация о лицензии, портал пользователя, Серверное администрирование, Сетевые технологии, системное администрирование, учетные данныеСегодня мы рассмотрим 2 вопроса, которые часто задают наши пользователи:
- Как получить доступ в портал пользователя 3CX? Доступ в портал пользователя 3CX нужен для того, чтобы узнать информацию о лицензии или отвязать FQDN сервера 3CX от лицензионного ключа.
- Как изменить FQDN сервера 3CX, если первоначально я выбрал его некорректно?
Поскольку ответить на второй вопрос можно только ответив на первый, рассмотрим их по порядку.Читать полностью »