تمام نوشته‌های برچسب‌خورده با "credential stuffing"
غول شرط‌بندی ورزشی DraftKings به تعداد نامشخصی از مشتریان اطلاع داده که حساب‌های آنها در موج اخیر حملات credential stuffing هک شده است.
دفتر کمیسر اطلاعات انگلستان (ICO) شرکت ارائه‌دهنده آزمایش ژنتیکی ۲۳andMe را به دلیل «نقص‌های امنیتی جدی» که منجر به نقض «عمیقاً مخرب» داده‌ها در سال ۲۰۲۳ شد، ۲.۳۱ میلیون پوند (۳.۱۲ میلیون دلار) جریمه کرده است.
محققان امنیت سایبری بسته‌های مخربی را کشف کرده‌اند که به مخزن Python Package Index (PyPI) آپلود شده و به عنوان ابزارهای بررسی برای تأیید آدرس‌های ایمیل سرقت‌شده در برابر APIهای تیک‌تاک و اینستاگرام عمل می‌کنند.
در آخر هفته، موج گسترده‌ای از حملات credential stuffing چندین صندوق بازنشستگی بزرگ استرالیا را هدف قرار داد و هزاران حساب کاربری اعضا را به خطر انداخت.
سمز کلاب، زنجیره سوپرمارکت انبارداری آمریکایی متعلق به غول خرده‌فروشی آمریکا والمارت، در حال بررسی ادعاهای نقض امنیتی باج‌افزار Clop است.
محققان امنیت سایبری چندین بسته ارز دیجیتال در رجیستری npm را کشف کرده‌اند که هجوم برده شده‌اند تا اطلاعات حساس مانند متغیرهای محیطی را از سیستم‌های آسیب‌دیده استخراج کنند.
ده بسته npm دیروز ناگهان با کد مخرب به‌روزرسانی شدند تا متغیرهای محیطی و سایر داده‌های حساس را از سیستم‌های توسعه‌دهندگان سرقت کنند
بازیگران تهدید از ابزار جرایم سایبری به نام Atlantis AIO Multi-Checker برای خودکارسازی حملات credential stuffing استفاده می‌کنند. این ابزار به عنوان سلاحی قدرتمند در زرادخانه مجرمان سایبری ظاهر شده و به مهاجمان امکان تست میلیون‌ها اعتبارنامه سرقتی را به صورت متوالی می‌دهد.
ایالت نیویورک توافق ۲ میلیون دلاری با پی‌پال را اعلام کرده است به دلیل عدم رعایت مقررات امنیت سایبری ایالت که منجر به نقض امنیت داده‌ها در سال ۲۰۲۲ شد.
