Wachtwoordbeveiliging

De COMB-dataset met 3,2 miljard e-mail-wachtwoordcombinaties staat volgens onderzoek van Computable gratis doorzoekbaar op een publieke zoekmachine, inclusief ruim 7.000 zakelijke Shell-adressen en honderden ambtenaren. Wat dat betekent voor je eigen domein.

WhatsApp ruilt de zescijferige pincode van zijn verificatie in twee stappen in voor een wachtwoord van minstens acht tekens en staat meerdere passkeys per account toe. Wat dat betekent voor je zakelijke nummer.

Een framework van samenwerkende AI-agents kraakte in vier dagen 85 accounts bij de Taiwanese overheid en stal 2.564 personeelsdossiers. De gaten waren alledaags: open API's, debug-endpoints in productie en wachtwoorden uit personeelsnummers.

Drukkerijbedrijf Simian bevestigt dat bij een datalek ook creditcardgegevens van een kleine groep klanten zijn buitgemaakt. Drukland, Reclameland en Flyerzone zijn alle drie geraakt en het lek ontstond bij een externe dienstverlener.

Een zeroday met de maximale CVSS-score van 10.0 in analysetool Metabase legde de klantgegevens van laptopmaker Framework bloot. Zelf gehoste installaties vanaf versie 1.58 zijn nog steeds kwetsbaar en moeten direct bijwerken.

De Nederlandse politie haalde samen met Europol en Microsoft de infostealers StealC en Amadey offline. Op de servers stonden ruim 24 miljoen gestolen inloggegevens. Hoog tijd om je wachtwoorden en die van je team te controleren.

Je komt niet meer in je Facebook-pagina, Instagram of Google Workspace. Dit is de uitvoerbare herstelroute per platform, in de volgorde die bepaalt of je het terugkrijgt, plus het opruimwerk daarna.