تمام نوشته‌های برچسب‌خورده با "احراز هویت دو مرحله‌ای"
بنیاد نرم‌افزار پایتون قربانیان موج جدید حملات فیشینگ را که از وب‌سایت جعلی فهرست بسته‌های پایتون (PyPI) برای بازنشانی اعتبارنامه‌ها استفاده می‌کند، هشدار داده است.
گیت‌هاب مجموعه‌ای از دفاع‌ها علیه حملات زنجیره تأمین در پلتفرم معرفی می‌کند که اخیراً منجر به چندین حادثه بزرگ شده است
پلتفرم‌های فیشینگ به عنوان سرویس (PhaaS) به تکامل خود ادامه می‌دهند و به مهاجمان روش‌های سریع‌تر و ارزان‌تری برای نفوذ به حساب‌های شرکتی ارائه می‌دهند. اکنون محققان ANY.RUN یک ورودی جدید کشف کرده‌اند: Salty2FA، کیتی برای فیشینگ که برای دور زدن روش‌های متعدد احراز هویت دو مرحله‌ای و عبور از دفاع‌های سنتی طراحی شده است.
افزونه‌های مدیر رمز عبور محبوب برای مرورگرهای وب در برابر آسیب‌پذیری‌های امنیتی کلیک‌جکینگ آسیب‌پذیر هستند که می‌تواند برای سرقت اعتبارنامه‌های حساب کاربری، کدهای احراز هویت دو مرحله‌ای و جزئیات کارت اعتباری تحت شرایط خاص مورد سوءاستفاده قرار گیرد.
فهرست بسته‌های پایتون (PyPI) محافظت‌های جدیدی علیه حملات احیای دامنه معرفی کرده که امکان هایجک کردن حساب‌ها از طریق بازنشانی رمز عبور را فراهم می‌کند.
79پروتون اپلیکیشن Proton Authenticator را راه‌اندازی کرده است، یک برنامه رایگان و مستقل برای احراز هویت دو مرحله‌ای (2FA) که برای ویندوز، macOS، لینوکس، اندروید و iOS در دسترس است.
امروز خبری از "مادر تمام نقض‌ها" منتشر شد که پوشش رسانه‌ای گسترده‌ای همراه با هشدارها و ترس‌افکنی به همراه داشت. با این حال، به نظر می‌رسد این مجموعه‌ای از اعتبارنامه‌های قبلاً نشت شده باشد که توسط اطلاعات‌دزدها سرقت شده، در نقض‌های داده فاش شده، و از طریق حملات credential stuffing به دست آمده است.
صرافی ارزهای دیجیتال کوین‌بیس اعلام کرد که مهاجمان سایبری ناشناس به سیستم‌های آن نفوذ کرده و داده‌های حساب کاربری بخش کوچکی از مشتریانش را سرقت کرده‌اند.
شرکت سرمایه‌گذاری خطرپذیر Insight Partners تأیید کرده که اطلاعات حساس کارکنان و شرکای محدود در حمله سایبری ژانویه ۲۰۲۵ سرقت شده است.
کوین‌بیس باگ گیج‌کننده‌ای در لاگ‌های فعالیت حساب کاربری را برطرف کرده که باعث می‌شد کاربران فکر کنند اطلاعات ورودشان به خطر افتاده است
