123456 meest gebruikte wachtwoord uit datalekken in 2016
123456 was vorig jaar het wachtwoord dat het meest bij datalekken werd aangetroffen, zo stelt beveiligingsbedrijf Keeper Security aan de hand van onderzoek naar 10 miljoen wachtwoorden die in 2016 op straat kwamen te liggen. Bijna 17 procent van de wachtwoorden was 123456.
Verder blijkt dat de Top 25 wachtwoorden voor meer dan 5 miljoen van de 10 miljoen geanalyseerde wachtwoorden verantwoordelijk is. "Dat houdt in dat het onderwijzen van gebruikers z'n beperkingen heeft", zo stelt het beveiligingsbedrijf.
Een aanvaller heeft ruim 1800 databases op internet gegijzeld en vraagt zo'n 200 euro aan slachtoffers voor het teruggeven van de data. Inmiddels zouden 13 slachtoffers het gevraagde bedrag hebben betaald. De aanvaller heeft het voorzien op onbeveiligde MongoDB-databases. De inhoud van de database wordt verwijderd en vervangen door een bericht van de aanvaller.
Android was het product waarin vorig jaar de meeste kwetsbaarheden werden gevonden, zo blijkt uit cijfers van CVE Details. In het mobiele besturingssysteem van Google werden 523 kwetsbaarheden gerapporteerd. CVE staat voor Common Vulnerabilities en Exposures.
Besmette e-mailbijlagen en beveiligingslekken in Adobe Flash Player zijn twee voorname manieren waarop ransomware zich weet te verspreiden, maar onderzoekers hebben nu een nieuwe ransomware-variant ontdekt die ook een oudere kwetsbaarheid in de Windowskernel gebruikt.