A felhasználók több mint fele ugyanazt a jelszót használja a legtöbb weboldalon

Az Egyesült Királyság hírközlési hatóságának (Ofcom) friss tanulmánya azt mutatja, hogy a felhasználók rendkívüli felelőtlenséggel kezelik a jelszavaik biztonságát. Az Adults’ Media Use and Attitudes Report 2013 jelentés szerint – amelyet 1805 16 évesnél idősebb személy megkérdezésével készítettek – az emberek 55%-a ugyanazt a jelszót használja a legtöbb – ha ugyan nem az összes – weboldalon. És hogy ez miért fontos? Képzeljük el, hogy valaki ugyanazt a jelszót használja X, Y, Z weboldalon. Ha valamilyen módon a bűnözők meg tudják szerezni az X oldal felhasználói adatbázisát – benne a jelszóval – akkor hozzá tudnak férni az Y és Z oldalon lévő felhasználói fiókhoz is.

http://nakedsecurity.sophos.com/2013/04/23/users-same-password-most-websites/


Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »