La investigación FortiBleed 2.0, publicada el 27 de octubre, reveló la exposición de 40,573 registros de secretos en texto claro dentro de configuraciones de FortiGate. Esto incluye 37,076 contraseñas de usuarios locales y 1,576 registros de enlace LDAP de Active Directory que conectan el acceso al firewall, los servicios de VPN y los sistemas de identidad internos. Los investigadores analizaron 1,703 archivos de informes de configuración que contenían más de 100,000 registros de credenciales y cuentas.

Se reportó la filtración de datos de 8.8 millones de personas en Dinamarca debido al uso de la contraseña 123456.

Están suplantando a ChatGPT, Claude y Gemini mediante productos publicitarios falsos diseñados para robar contraseñas y códigos de autenticación multifactor (MFA). En lugar de descargar malware convencional, la campaña utiliza sitios web convincentes y operadores humanos en vivo que guían a las víctimas a través de pantallas de inicio de sesión fraudulentas mediante correos electrónicos de invitación.

Chrome para Android implementará una función para exigir huella o reconocimiento facial antes de rellenar contraseñas guardadas.

Se ha detectado un creador de malware basado en Python que permite convertir un solo programa espía en múltiples aplicaciones de Windows para distintos atacantes. Esta herramienta empaqueta una carga útil diseñada para robar contraseñas guardadas, detalles de tarjetas de pago y cookies de 17 navegadores diferentes, enviando la información a un webhook controlado por el operador. Además, su capacidad de robo se extiende a cuentas de mensajería y contraseñas de redes inalámbricas.