Slack сбрасывает пароли 100 тысяч пользователей из-за утечки 2015 года
Тогда провели расследование, но, видимо, что-то упустили. Недавно по программе Bug bounty компании прислали базу из 65 тысяч учётных данных.
Slack сбрасывает пароли 1 % пользователей из-за утечки учётных данных, случившейся в 2015 году. Тогда злоумышленники не только похитили хеши паролей, но и внедрили на сайт Slack вредоносный код. Он собирал пароли в текстовом виде, в то время, когда их вводили пользователи.
После расследования Slack сбросила часть паролей, добавила двухфакторную аутентификацию, и на том инцидент вроде бы был исчерпан. Но недавно через программу Bug Bounty компания получила целую пачку учётных данных, около 65 тысяч. Они оказались связаны с той же утечкой.
Специалисты Slack говорят, что не обнаружили следов компрометации затронутых аккаунтов, но пароли на всякий случай сбросят. Это коснётся примерно 100 тысяч пользователей.
487 открытий488 показов
В этой статье мы поговорим о том, как обеспечить безопасность вашего телеграм-бота на Python, чтобы избежать спама, фишинга и DDoS-атак.
JWT — это JSON Web Tokens, простой и безопасный способ передачи информации между клиентом и сервером с помощью шифрования.
Рассказали о мерах безопасности в 1С-Битрикс, которые обеспечат надежную работу всей системы. И показали, как настроить встроенные средства защиты и журналирования.
На платформе доступны новые инструменты, ускоряющие разработку, реализован чат в GigaCode, а пользоваться GitVerse теперь может малый и средний бизнес.