McHire (Platforma McDonald’s de Recrutare) Folosește Parole Slabe

McHire (Platforma McDonald’s de Recrutare) Folosește Parole Slabe

În acest material o să discutăm despre faptul că platforma de angajare a McDonald’s, McHire, folosește parole slabe. O breșă de securitate de proporții a dus la expunerea a peste 64 de milioane de aplicații pentru locuri de muncă la McDonald’s, procesate printr-un chatbot automatizat integrat în platforma oficială de recrutare McHire. Potrivit unei investigații realizate de BleepingComputer, datele afectate includ nume, e-mailuri, locații, mesaje, linkuri către CV-uri și alte

Citeşte mai mult
Parole Default

Problemă de Securitate Încă Nerezolvată: Utilizarea De Parole Default

În acest material discutăm, din nou, despre securitatea parolelor și despre cât de important este să se dezactiveze utilizatorii impliciți, cu parole default, de pe echipamentele conectate la internet. În mediul IT și industrial, multe echipamente vin cu parole implicite prestabilite, menite să faciliteze instalarea și configurarea inițială. Din păcate, aceste parole default sunt adesea cunoscute public sau ușor accesibile în documentația produsului, iar faptul că ele nu sunt schimbate

Citeşte mai mult
gestionarea parolelor

De Ce E Importantă Expirarea Parolelor Și Impiedicarea Reutilizării Acestora

În acest articol vom explica cum expirarea parolelor și împiedicarea reutilizării acestora contribuie la îmbunătățirea securității. Având în vedere că atacurile cibernetice devin tot mai sofisticate, o practică aparent simplă – gestionarea parolelor – rămâne una dintre cele mai critice măsuri de securitate. Deși multe materiale explică de ce expirarea periodică a parolelor este importantă din punct de vedere al securității, realitatea este că parolele vechi, reutilizate sau nereînnoite reprezintă

Citeşte mai mult
securitate parole

Ce Putem Învăța din Incidentul de Securitate al FortiGate

O să începem articolul cu prezentarea incidentului de securitate al FortiGate: Un grup de hackeri a făcut publice datele colectate de pe 15.000 de dispozitive FortiGate. Mai exact, fișierele de configurare, datele IP și credențialele de conectare la VPN au fost postate pe un forum de pe darknet. Experții de securitate consideră că atacul a exploatat vulnerabilitatea CVE-2022–40684 și a avut loc în 2022. Hackerii au profitat de vulnerabilitatea prezentă

Citeşte mai mult