Security - News

Hesla získali v otev?ené podob?. Kompromitace nastala po útoku SQL injection, který zp?sobil, že web za?al vydávat více informací než by m?l. k útoku se p?ihlásila skupina D33Ds Company.
Viz také komentá?e:

• Hackers publish over 450,000 emails and passwords allegedly stolen from Yahoo
• Passwords leaked from Yahoo: Boozy, preachy, angry -- and easy
• Yahoo confirms theft of 450K unencrypted passwords
• Hacke?i zve?ejnili p?ístupové údaje 450 000 uživatel? Yahoo
• The top 10 passwords from the Yahoo hack: Is yours one of them?
• Yahoo Hack Leaks 453,000 Voice Passwords
• Yahoo security breach shocks experts
• Yahoo´s massive data breach includes Gmail, Hotmail, Comcast user names and passwords

T?i základní chyby, které Yahoo provedl, jsou analyzovány v ?lánku Three Steps to Avoid Getting Hacked Like Yahoo:

1. Nezašifrovaná hesla
2. Monitoring sít?
3. Použitá pravidla pro p?ístup

Autor: JP

Heuristické vyhledání souvisejících článků v archívu NEWS

• Obdoba útoku na ú?et Palinové m?že být provedena na ú?ty Yahoo, Hotmail a Gmail
• Také Yahoo a Hotmail zasaženy phishingovým útokem (obdobou útoku na G-mail)
• Zpráva spole?nosti Imperva: Lessons Learned from the Yahoo! Hack
• Verze trojana Zeus krade finan?ní data v sérii podvod? cílených na Facebook, Hotmail, Google a Yahoo
• 4 bezpe?nostní doporu?ení s ohledem na nedávné phishingové útoky (G-mail, Hotmail a Yahoo)