Procurele lozinke zaposlenih u kompaniji NVIDIA otkrile nešto zabrinjavajuće

Vesti, 18.03.2022, 00:30 AM

Procurele lozinke zaposlenih u kompaniji NVIDIA otkrile nešto zabrinjavajuće

Prošlog meseca, hakerska grupa LAPSUS$ ukrala je terabajt internih podataka od proizvođača grafičkih kartica NVIDIA.

Hakeri su tvrdili da su ukrali izvorni kod proizvođača GPU čipova, kao i imejl adrese i heševe lozinki 71.335 zaposlenih.

Nijedna krađa podataka nije dobra vest. Ali da stvar bude još gora, mnoge lozinke su naknadno razbijene i pojavile su se na hakerskim forumima.

Naravno, logično bi bilo da zaposleni u kompaniji koja je tehnološki gigant imaju jake lozinke i da ne koriste istu lozinku nigde drugde na internetu.

Analiza 30.000 procurelih lozinki zaposlenih u kompaniji NVIDIA koju je sproveo Specops Software pokazala je da su ovo 10 najčešćih lozinki koje su koristili zaposleni u kompaniji: "nvidia", "nvidia3d", "mellanox", "ready2wrk", "welcome", "password", "mynvidia3d", "nvda", "qwerty" i "september".

Zabrinjavajuće, zar ne?

Kompanije bi trebalo da imaju bolju politiku izbora lozinki zaposlenih kako bi zaštitile korisnike svojih proizvoda i usluga. U tom smislu, NVIDIA nikada nije smela da dozvoli korišćenje reči kao što su „nvidia“, „password“ i „qwerty“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke

ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke

Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje

OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu

OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu

OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje

Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji

Drajver sa Microsoftovim potpisom koristi se u novoj ransomware kampanji

Istraživači kompanije Symantec otkrili su novu kampanju ransomware grupe Hyadina, koja koristi Windows kernel drajver potpisan od strane Microsofta ... Dalje

Windows Update korisnicima LG monitora automatski instalira aplikaciju sa reklamama

Windows Update korisnicima LG monitora automatski instalira aplikaciju sa reklamama

Pojedini LG monitori mogu da navedu Windows Update da automatski instalira aplikaciju LG Monitor App Installer bez prethodne saglasnosti korisnika. Na... Dalje

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje