有用户怀疑LastPass的主密码数据库可能已被泄露-低调大师

有用户怀疑LastPass的主密码数据库可能已被泄露

2021-12-28 549

有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。

目前还不知道这些密码是如何泄露的，但在用户中已经出现了一种类似的情形。

大多数报告似乎来自拥有过时的LastPass账户的用户，这意味着他们已经有一段时间没有使用该服务，也没有改变密码。这表明正在使用的主密码列表可能来自早期的数据库。

一些用户声称，修改密码并没有帮助，一个用户声称，每次修改密码时，他们都看到来自不同地点的新的登录尝试。目前还不清楚密码泄露的严重程度，也不清楚LastPass目前是否受到攻击。

到目前为止，LastPass还没有发表官方声明。如果有可能的话，建议LastPass用户更改密码，启用双因素认证，并留意可疑的登录尝试。也可以选择从该服务中删除密码，并迁移到1Password或苹果的iCloud Keychain。

LastPass是一个免费的密码管理器，可用于桌面和移动设备。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/697077.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国：暂停 5G 部署！

众所周知，在5G部署中，频谱资源至关重要。目前全球5G在两个频段进行部署，一个是Sub-6频段，从450MHz-6GHz;另一个是毫米波(mmWave)频段，从24.25GHz-52.6GHz。选择在不同的频段上部署5G，就决定了各国5G发展路线的不同。 Sub-6频段和毫米波各有优劣势，Sub-6频段的覆盖范围更广、信号穿透性更好，毫米波则能带来更高的传输速率，但缺点同样明显，范围范围有限、信号穿透性差，一张纸、一片树叶都有可能让信号产生极大损耗。在众多积极推动5G发展的国家中，美国“独树一帜”，选择速率更快的毫米波5G作为突破口，从一开始热切拥抱毫米波5G。AT&T、Verizon、T-Mobile这些美国主流运营商先后都推出了毫米波5G网络。但现在看来，毫米波5G的覆盖和损耗仍是大问题，距离成熟商用还有不小距离。运营商花费超1000亿美元买频谱毫米波5G拓展遇阻，逼迫美国5G调整方向，在低频段上部署5G。不过，美国Sub 6 GHz频谱一直被航空、军队等其他领域主体掌握，要获得这部分资源需要付出很大成本代价。经过一系列努力，部分中频段频率可用于移动通信部署，美...

2021-12-29

644

在我们面对网络安全时，遇到的单位多了，自然会发现很多人的安全意识存在高下之分，这些认知的偏执最终形成一个个安全认知的误区。然而，这些安全认知误区，是世界性的通病。美国有，英国有，中国也有。这次我们借鉴英国安全企业总结，修改如下。希望我们的企事业单位的网络安全负责者、运行者能够查漏补缺，加强自身网络安全防护。误区一：我们不是目标;我们太小和/或没有有价值的资产许多网络攻击受害者认为他们规模太小了，黑客对他们的领域没有兴趣或缺乏可以吸引黑客的丰厚的资产。事实上规模大小并不重要：如果拥有数据处理能力和数据存在，那么你的组织就是目标。大多数攻击不是先进的民族国家攻击者实施的，而是由机会主义者发起的，他们寻找容易下手的猎物，就是那些存在黑客很容易利用的安全漏洞或配置错误的组织。如果从安全意识上认为自己的组织不是黑客攻击目标，更不能可能主动寻找网络上的可疑活动，那么自然会错过发现早期攻击迹象的绝佳机会。例如域控制器上是否存在 Mimikatz (一种允许用户查看和保存身份验证凭据的开源应用程序)。误区二：我们不需要先进的安全技术一些IT团队仍然认为，端点安全软件无法阻止各种威胁，...

2021-12-29

550

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。