home.social

#md5 — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #md5, aggregated by home.social.

  1. The Register: 60% of MD5 password hashes are crackable in under an hour. “Using a dataset of more than 231 million unique passwords sourced from dark web leaks – including 38 million added since its previous study – and hashing them with MD5, researchers at security firm Kaspersky found that, using a single Nvidia RTX 5090 graphics card, 60 percent of passwords could be cracked in less than an […]

    https://rbfirehose.com/2026/05/10/the-register-60-of-md5-password-hashes-are-crackable-in-under-an-hour/
  2. Kaspersky Study Finds Majority of MD5 Password Hashes Vulnerable to Fast Cracking

    📰 Original title: 60% of MD5 Password Hashes Are Crackable In Under an Hour

    🤖 IA: It's clickbait ⚠️
    👥 Usuarios: It's clickbait ⚠️

    View full AI summary: killbait.com/en/kaspersky-stud

    #technology #passwords #security #md5

  3. 🔥 60% of MD5 password hashes are crackable in under an hour

    「 Using a dataset of more than 231 million unique passwords sourced from dark web leaks - including 38 million added since its previous study - and hashing them with MD5, researchers at security firm Kaspersky found that, using a single Nvidia RTX 5090 graphics card, 60 percent of passwords could be cracked in less than an hour, and a full 48 percent in under 60 seconds 」

    theregister.com/security/2026/

    #md5 #password #cybersecurity

  4. «Security — 60% of MD5 password hashes are crackable in under an hour:
    Happy World Password Day! Maybe it's finally time to kill this holiday in favor of World No-More-Passwords Day?»

    I don't want to know where MD5 is still being used for services in the background. The dark side is certainly bigger than we assume.

    🔓 theregister.com/security/2026/

    #nomorepasswords #itsecurity #itsec #security #happyworldpolarbearday #md5 #hashing

  5. pure-md5: Современная реализация MD5 для JavaScript с поддержкой TypeScript, стримов и нулевыми зависимостями

    В 2026 году может показаться странным писать новую библиотеку для MD5. Алгоритм считается устаревшим, браузеры постепенно убирают его из Web Crypto API, а в документации Node.js есть предупреждения о его использовании. Но реальность сложнее. MD5 всё ещё жив в: Контрольных суммах файлов (многие репозитории до сих пор публикуют MD5-хеши) Системах кэширования (ключи на основе контента) Легаси-протоколах (некоторые API требуют MD5-подписи) Внутренних идентификаторах (где безопасность не важна) Проблема в том, что существующие реализации либо устарели, либо не имеют TypeScript, либо не работают универсально (Node.js + браузер). Я решил это исправить и представил pure-md5 — современную, типизированную и адаптивную библиотеку. В этой статье расскажу о технических решениях, архитектуре и покажу, почему это может быть полезно в ваших проектах.

    habr.com/ru/articles/1000484/

    #md5 #JavaScript #TypeScript #Nodejs

  6. Thanks to @Monorepo for doing most of this, which needed changes to both the release process and the website: releases since 13th January now show SHA-256 checksums instead of MD5!

    python.org/downloads/release/p

    #Python #SHA256 #MD5

  7. Warum schaudert es mich, wenn ich folgende Zeile lese?

    Checking MD5 zip file checksum: …

    #MD5

  8. Dziurawe cyfrowe ramki na zdjęcia – szereg poważnych luk bezpieczeństwa w popularnych urządzeniach

    Doniesienia na temat problemów z bezpieczeństwem w świecie IoT znajdują się już w naszym stałym repertuarze, jednak opleceni coraz gęstszą siecią sprzętu zaliczanego do tej grupy często nie zdajemy sobie sprawy skąd czyhają kolejne zagrożenia. Tym razem pochylimy się nad raportem zespołu Quokka. Badacze wzięli na warsztat popularne cyfrowe ramki...

    #Aktualności #Android #Awareness #Botnet #Chiny #Fotografie #Malware #Md5 #PathTraversal #Quokka #Ramki #Szpiegostwo #Uhale #Wyciek

    sekurak.pl/dziurawe-cyfrowe-ra

  9. @tychotithonus has uploaded new mdxfind binaries:
    mdxfind 1.135 (2025-09-12)
    - Fixed segfault in SNE128 and SNE256
    - Force checks added for rhash variants
    - Better flushing of stdout
    - New hash type: MD5DECBASE64MD5BASE64MD5

    Download:
    techsolvency.com/pub/bin/mdxfi

    Mirror:
    forum.hashpwn.net/post/10

    #mdxfind #mdxsplit #techsolvency #hashcracking #hashpwn #md5

  10. @joshuatj
    regarding #md5 mismatch:
    Have you tried "vbindiff" so get an idea of size and positions of bad bytes?

    (apt install vbindiff)
    cjmweb.net/vbindiff/

  11. CW: Techie question

    OK, I am aware that creating hashes with MD5 is not considered secure in the presence of Bad Guys, but if you're using it in a safe environment just to see if files have changed since you last looked, is it perfectly good enough? Or should I still be using SHA2?

    #HashAlgorithms #Techie #Cryptography #MD5 #SHA2 #SHA256

  12. Китайская криптография. Анализ проприетарного протокола MMTLS из WeChat

    Изображение из документации протокола MMTLS Академическая исследовательская группа Citizen Lab из университета Торонто провела первый публичный анализ протокола шифрования MMTLS на предмет безопасности и конфиденциальности. Это основной протокол приложения WeChat , которым пользуется более 1,2 млрд человек ( 34% мобильного трафика в Китае в 2018 году). Как выяснилось, MMTLS представляет собой модифицированную версию TLS 1.3, причём многие изменения, внесённые разработчиками, привели к появлению слабых мест. Более того, в дополнение к MMTLS используется ешё менее безопасный, тоже проприетарный протокол, содержащий множество уязвимостей, в том числе детерминированные векторы инициализации в AES-GCM и отсутствие прямой секретности. Ниже он упоминается под названием Business-layer encryption.

    habr.com/ru/companies/globalsi

    #TLS #MMTLS #WeChat #DH #AESGCM #AESCBC #MD5 #HKDF #шифрование #векторы_инициализации

  13. Need to convert a #wordlist to #hash? Meet #hashgen, the blazingly fast hash generator. Currently supports 18+ modes such as #md5, #sha, #ntlm, #crc, #base64 encode/decode, and converting $HEX[] to #plaintext.
    Cross-compilable for Linux, Windows and Mac.
    forum.hashpwn.net/post/89
    #hashpwn #hashcracking #hashcat #hex

  14. @Perl Good news, the #Perl module IO::Socket::SSL now defaults to using the #TLS cryptographic protocol version 1.2 or greater. (Earlier versions have been widely deprecated for a couple of years due to weaknesses found in the #MD5 and #SHA1 hashing functions.)

    Note that if you’ve updated #OpenSSL recently you may also have to rebuild and reinstall Net::SSLeay from #CPAN.

    #infosec #security #cryptography #SSL g0v.social/@gugod/110392435778

  15. Need a quick way to check a hash against a huge database?

    I've written a small but flexible Go CLI tool to query the HashMob API.

    It's actually pretty damn handy if I do say so myself.

    If you find it useful, stars and boosts are much appreciated ❤️

    github.com/n0kovo/gohashmob

    (just starting to learn Go, don't judge my probably horrible code 🥹)

    #hacking #infosec #tools #osint #passwordcracking #passwords #passwordsecurity #hashcracking #hashlookup #hashmob #md5 #sha1 #bcrypt #pentesting #bugbounty #redteam

  16. is a multialgorithm hash suite.

    Hashrat is a command line program that recursively computes cryptographic hashes for files, piped input, or directories. Hashrat supports many hashing algorithms and output modes including , , , , as well as versions thereof. Hashrat can create a list of hashed files which can be checked later to find any changes within.

    Website 🔗️: cjpaget.co.uk/Code/Hashrat/

    apt 📦️: hashrat