😈 Утекло или показалось? Как проверить, не засветились ли ваши пароли в интернете

Иногда аккаунт взламывают не потому, что пароль был слабым, а потому что он уже когда-то оказался в чужой базе

Причин может быть несколько:
◦ утечка базы какого-нибудь сервиса;
◦ повторное использование одного пароля на разных сайтах;
◦ стилер на компьютере, который крадёт пароли и сессии.

Проверить свою почту можно через Have I Been Pwned — сервис показывает, встречался ли адрес в известных утечках и какие данные могли попасть наружу.

А через Pwned Passwords можно проверить, встречался ли конкретный пароль в опубликованных наборах скомпрометированных данных

— В статье разберёмся, где искать следы утечек, как правильно понимать результаты и что делать, если ваши данные действительно засветились

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 В Cursor нашли расширение Claude Code с SSH-бэкдором

В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313 — она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git

— Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе

Cursor уже удалил пакет, проверил остальные расширения и добился отключения сервера атакующих.

🧑‍💻 Этичный хакер

Такими темпами, скоро даже дворники на нас так смотреть будут.

🧑‍💻 Этичный хакер