PAS:密碼管理平臺LastPass披露一起安全事件，建議主密碼未遵循默認值的用戶更改密碼

金色財經報道，在線密碼管理平臺LastPass披露稱，未經授權的一方獲得了對第三方云存儲服務的訪問權限，LastPass使用該服務存儲其生產數據的存檔備份。根據LastPass調查，一個未知的攻擊者利用LastPas之前在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息從開發環境中被盜，并被用于攻擊另一名員工，獲取用于訪問和解密基于云的存儲服務中的某些存儲憑證和密鑰。LastPass確定，一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，攻擊者就會從備份中復制信息，其中包含基本客戶賬戶信息和相關元數據，包括公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。LastPass稱自2018年以來，其要求主密碼至少12個字符，可極大地降低暴力猜測密碼的能力。如果用戶的主密碼不遵循上述默認值，LastPass建議用戶考慮通過更改存儲的網站密碼來最大限度地降低風險。

密碼管理器KeePass修復允許檢索主密碼的漏洞:金色財經報道，SlowMist發布安全警報，密碼管理器KeePass最近修復了一個允許檢索主密碼的漏洞。可利用此漏洞從軟件內存中檢索明文主密碼。目前PoC已經公開，暫無補丁。使用本軟件的用戶注意資產風險。[2023/5/22 15:18:36]

金色財經現場報道 Ripple首席密碼學家：Ripple一直非常關注現實世界的支付用例:金色財經現場報道，今日Coindesk 2018共識會議正式在紐約開幕。在有關互操作性競賽的圓桌討論時，Ripple首席密碼學家David Schwartz表示：“我們一直非常關注現實世界的支付用例，這就是為什么Ripple構建了Interledger，這是一個并不關心人們使用什么網絡的簡單協議。”[2018/5/15]

研究表明：70％的加密貨幣交易所允許用戶創建密碼較弱的賬號:據Bitcoin News，數字安全公司Dashlane提供的年度加密貨幣交易所密碼能力排名顯示，超過70％的領先加密貨幣交易所允許用戶創建密碼較弱的賬戶。作者表示，由于不安全的密碼，使用戶暴露于資產失竊之中。目前該公司已經測試了35家交易所，每個交易所都經過了五項重要密碼和賬戶安全標準的測試。只有10個平臺符合全部五個標準，他們是Bitcoin.de，BitMEX，BTCC，Cobinhood，Coinbase，Cryptopia，Gemini，Huobi，itBit和Paxful。研究表明， 43％的平臺可以讓用戶創建少于8個字符的密碼。34％的平臺根本不需要字母和數字組合的密碼。測試人員可以使用簡單的數字組合（如“12345”）和甚至像“密碼”這樣的單詞來設置密碼帳戶。[2018/3/24]

Tags：PASPASSASSASTPASSIVE價格NASSRbroadcastchain

XLM