LAS:密碼管理平臺LastPass披露一起安全事件，建議主密碼未遵循默認值的用戶更改密碼_AST

金色財經報道，在線密碼管理平臺LastPass披露稱，未經授權的一方獲得了對第三方云存儲服務的訪問權限，LastPass使用該服務存儲其生產數據的存檔備份。根據LastPass調查，一個未知的攻擊者利用LastPas之前在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息從開發環境中被盜，并被用于攻擊另一名員工，獲取用于訪問和解密基于云的存儲服務中的某些存儲憑證和密鑰。LastPass確定，一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，攻擊者就會從備份中復制信息，其中包含基本客戶賬戶信息和相關元數據，包括公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。LastPass稱自2018年以來，其要求主密碼至少12個字符，可極大地降低暴力猜測密碼的能力。如果用戶的主密碼不遵循上述默認值，LastPass建議用戶考慮通過更改存儲的網站密碼來最大限度地降低風險。

研究：即使加密賬戶密碼丟失或被騙，受訪者依然傾向于參與加密投資:8月4日消息，根據cryptovantage.com最近進行了關于加密資產存儲和密碼的研究，對1021名數字貨幣所有者進行了調查，結果顯示，受訪者平均投資7245美元，39.7%的人忘記了他們的密碼，無法恢復密碼的用戶平均損失了2134美元。32.6%受訪者成為加密詐騙的受害者，被騙個人平均損失約為538美元，但結論顯示，即使被騙過或密碼丟失等，投資者依然會選擇繼續其他加密投資。（Bitcoin.com）[2021/8/4 1:33:20]

點對點比特幣交易平臺Hodl Hodl稱部分用戶支付密碼或被泄露:點對點比特幣借貸和交易平臺Hodl Hodl表示，在最近的內部和外部審計中發現部分用戶的支付密碼可能已被泄露，目前正在采取措施確保用戶資金安全，如構建工具以將資金從舊托管轉移到新托管地址，開始遷移或清算部分用戶合約以防止潛在的資金損失等。（Medium）[2021/8/3 1:31:57]

動態 | 國內首款區塊鏈電子存證類產品獲頒商用密碼產品型號證書:近日，國家密碼管理局頒發了一款商用密碼產品型號證書(證書編號：SXH2019415)，系統是基于PKI體系，采用電子簽名、時間戳、區塊鏈等技術，將應用系統產生的數據以固定時間間隔組織成數據區塊，使用密碼技術對區塊進行關聯，形成可追溯但不可篡改的數據流，以保證數據的真實性、完整性和有效性。通過事前系統評估、事中數據保全、事后司法鑒定等，將業務系統中產生的各種關鍵電子數據(文檔、行為、認證信息等)，同步到保全系統中進行數據保全。（中華網）[2019/9/2]

Tags：ASTPASSTPLASPastelBrisk PassSTPL幣classzz

MATIC