Adobe bevestigt inbraak door hackers
Aanvallers zijn er inderdaad in geslaagd om een server van Adobe te hacken en de gegevens van gebruikers te stelen, zo laat het bedrijf weten. Gisteren verscheen op Pastebin.com een bericht van een aanvaller die beweerde de gegevens van 150.000 gebruikers te hebben gestolen. Het zou gaan om e-mailadressen en wachtwoorden. In de lijst met 230 gepubliceerde records stonden verschillende .mil en .gov e-mailadressen.
Volgens Adobe wist de aanvaller in te breken op de Connectusers.com forumdatabase. Andere Adobe-diensten, waaronder de Adobe Connect conferencingdienst zouden niet zijn gecompromitteerd. Het forum op Connectusers.com is inmiddels offline gehaald. Van getroffen gebruikers gaat Adobe de wachtwoorden resetten.
Wachtwoorden
Het Britse anti-virusbedrijf Sophos kraakte de wachtwoord-hashes, die niet waren gesalt. Dan blijkt dat veel gebruikers zwakke wachtwoorden kiezen.
Zo komt het wachtwoord 'connect' verschillende keren voor en worden ook 'klassiekers' als '123456', 'letmein' en 'welcome' gebruikt.
:facepalm: niet salted. Dat is toch ook mega dom. Niet salted is decrypted in enkele seconden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
