10 вересня 2020 року, Університетська клініка в Дюссельдорфі стала жертвою здирницької атаки, що вразила її мережу і понад 30 внутрішніх серверів.

Турецький студент і незалежний дослідник Ата Хакчел виконав величезну роботу, проаналізувавши понад мільярд різних логінів і паролів. Настільки величезний дамп для аналізу він зібрав з відкритих джерел: всі ці дані колись «витекли» в мережу в результаті різних ІБ-інцидентів.

Аналітики компанії Digital Shadows підрахували, що нині на чорному ринку (хакерських форумах, підпільних маркетплейсах, paste-сайтах, файлообмінниках тощо) можна знайти понад 15 мільярдів вкрадених логінів і паролів, в тому числі понад 5 мільярдів унікальних облікових даних.

Компанія Check Point Software Technologies повідомила про зміну активності кіберзлочинців у зв'язку з ослабленням режиму самоізоляції. Так, за даними аналітиків, число фішингових атак, пов'язаних з темою коронавірусу, значно вища в тих регіонах, де режим самоізоляції не скасовано. Водночас в Європі і Північній Америці, де бізнес поступово повертається до нормального життя, спостерігається різке скорочення числа атак, пов'язаних з коронавірусом.

Фахівці компанії RiskSense опублікували звіт про уразливість у проєктах з відкритим кодом. Компанія виявила і вивчила 2694 проблем за період з 2015 по 2020 рік.

Новий вірус-шифрувальник Tycoon відрізняється від інших тим, що його взагалі не бачать антивіруси. Особливістю є те, що він не шифрує файли жертви відразу (в автоматичному режимі), а залишається у мережі непомітним аж допоки не отримає команди діяти.

На підприємствах зі всього світу відбуваються процеси цифрової трансформації, під час яких вони починають використовувати, мігрувати або освоювати величезну різноманітність хмарних технологій.

Дослідники з університету Карнегі-Меллон (англ. Carnegie Mellon University, CMU) підрахували, що лише третина користувачів змінюють свої паролі після компрометації даних. Доповідь була представлена в рамках воркшопу IEEE 2020, присвяченого технологіям та захисту споживачів. Вона ґрунтується не на даних опитувань, а на фактичному трафіку браузерів.

Фахівці компанії Group-IB опублікували дослідження, присвячене новітнім методам атак шифрувальників. Експерти розповідають, що в порівнянні з попереднім періодом у 2019 атаки вимагачів зросли на 40%, а розмір середнього необхідного викупу і зовсім збільшився в рази.

Компанія Microsoft оголосила про те, що її рішення для аутентифікації без пароля використовують 150 млн людей, тоді як в листопаді минулого року цей показник дорівнював 100 млн. Ця цифра охоплює користувачів онлайн-сервісів Microsoft, в тому числі Azure, GitHub, Office та Xbox.