LON:密码管理平台 LastPass 披露一起安全事件，建议主密码未遵循默认值的用户更改密码_poloniex兑付局

ForesightNews消息，在线密码管理平台LastPass披露称，未经授权的一方获得了对第三方云存储服务的访问权限，LastPass使用该服务存储其生产数据的存档备份。根据LastPass调查，一个未知的攻击者利用LastPas之前在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息从开发环境中被盗，并被用于攻击另一名员工，获取用于访问和解密基于云的存储服务中的某些存储凭证和密钥。?LastPass确定，一旦获得云存储访问密钥和双存储容器解密密钥，攻击者就会从备份中复制信息，其中包含基本客户账户信息和相关元数据，包括公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。??LastPass称自2018年以来，其要求主密码至少12个字符，可极大地降低暴力猜测密码的能力。如果用户的主密码不遵循上述默认值，LastPass建议用户考虑通过更改存储的网站密码来最大限度地降低风险。

浪潮集团王伟兵：标识解析、标识密码、区块链是构建工业区块链三个技术要素:金色财经现场报道，12月5日，2020世界区块链大会于武汉举办，会上浪潮集团区块链技术研究院首席架构师王伟兵演讲表示，消费互联网是实现人和人的连接的，工业互联网从技术上看更偏重物，工业互联网数量多，管理难度大，面向物的标识解析和密码学适合应用。标识解析的本质是提供名称映射的分布式数据库，构建工业区块链的三个技术要素是标识解析、标识密码、区块链。标识解析需要目录服务、数据共享，标识密码主要做设备身份认证、设备写入链，区块链则增强安全，完成可信交易。[2020/12/5 14:06:24]

公告 | Poloniex：并未出现数据泄漏，要求客户重置密码系出于保险考虑:1月3日，Poloniex发布官方声明，更新了有关“数据泄漏”事件的最新进展。Poloniex声称：“本周早些时候，我们向一小群客户（约占我们总客户的1%）发送了电子邮件，要求他们重置密码，以回应一条声称包含‘Poloniex泄露的电子邮件地址和密码’的推文。确认一下，没有来自Poloniex的信息或数据泄露，我们的行动只是对外部威胁的快速反应。我们的首要任务是确保客户的账户安全。因此，我们重置了潜在受影响客户的密码。现在我们可以确认，无论是这份名单，还是其中包含的信息，都不是来自Poloniex。”此外，在声明中，Poloniex还表示该推文的信息列表中，只有不到5%的邮件地址与Poloniex帐户有关。[2020/1/3]

动态 | Facebook 约 2 至 6 亿用户的密码以未加密的形式存储:网络信息安全博客 Krebs on Security 援引匿名的 Facebook 高级职员称，Facebook 正在调查 2012 年是否将 2 至 6 亿包括账户密码等用户信息存储在未加密的文档中，而 Facebook 的 2 万余名员工均有权限查看。《华尔街日报》报道称，Facebook 表示公司员工以外的人无法看到此文档，目前没有员工曾泄露或者是恶意使用这些数据。此外，Facebook 表示将提醒这类用户查看他们的账户状态。[2019/3/22]

标签：LONONIPOLPOLO3X Long Cardano TokenCryptonitepolkawallet-iopoloniex兑付局

以太坊交易热门资讯