28 07, 2020

“Have I Been Pwned” um 17,5 Millionen Nutzerdatensätze ergänzt

Von |2020-07-28T21:01:56+02:0028. Juli 2020|News, Sicherheit|0 Kommentare

Zum Teil recht sensible Daten von Benutzern des hier in Deutschland weniger bekannten Video-Makers "Promo" und der Banking-App "Dave" wurden vor kurzem kompromittiert. Deshalb hat der Passwort-Prüfdienst "Have I Been Pwned" (HIBP) seine Datenbank innerhalb von 24 Stunden um Informationen zu mehr als 17,5 Millionen Nutzer-Accounts erweitert, die gerade erst geleakt wurden. Ein Teil dieserer Daten sei allerdings schon bei [...]

18 06, 2019

Studie: Viele CMS mit unsicherer Passwortspeicherung

Von |2023-10-20T14:32:22+02:0018. Juni 2019|News, Sicherheit|0 Kommentare

Forscher der University of Piraeus in Griechenland  beschäftigten sich in einer Studie mit den voreingestellten Mechanismen zur Passwortspeicherung bei 49 verbreiteten CMS und 47 Web Application Frameworks mit hoher Verbreitung. Dabei stellten sie fest, dass ein Viertel der am häufigsten genutzten Content-Management-Systeme (CMS) ab Werk auf veraltete und inzwischen als unsicher eingestufte Hashfunktionen wie MD5 setzen, um Passwörter der Benutzer zu schützen. [...]

Nach oben