硬核观察 #859 LastPass 存储的客户保险库备份失窃
创始人
2024-03-02 13:46:23
0次
LastPass 存储的客户保险库备份失窃
LastPass 今天透露，攻击者利用 2022 年 8 月事件中窃取的信息侵入其云存储后，窃取了客户的保险库数据备份。这些数据以专有的二进制格式存储，既包含未加密的数据，如网站 URL，也包含完全加密的敏感字段，如网站用户名和密码、安全笔记和表单填写的数据。加密的数据是用 256 位 AES 加密的，只有用每个用户的主密码得出的唯一加密密钥才能解密。攻击者可能试图用暴力破解他们的主密码，但如果你的主密码遵循 LastPass 推荐的密码最佳实践，这将是非常困难和耗时的。
老王点评：这简直是灾难！所以，这种密码数据库还是不要放在线上的好。
研究发现应该征收适度的机器人税
由于机器人可以取代工作，对它们征收严格的税，将激励企业帮助留住工人，同时也补偿了使用机器人时工资税的减少。研究表明，在这种情况下的最佳政策确实包括对机器人征税，但只是一个适度的税。此研究还有一个反直觉的结论，在经济中加入更多的机器人后，每个额外的机器人对工资的影响实际上可能会下降。
老王点评：连机器人都要被征税了……
连 FBI 都说你应该使用广告屏蔽器
FBI 表示网络犯罪分子正在购买广告来冒充合法品牌。恶意广告被用来欺骗受害者安装伪装成真正的应用程序的恶意软件，这些恶意软件可以窃取密码并部署文件加密赎金软件。FBI 对消费者的建议之一是安装一个广告屏蔽器。
老王点评：有没有没装广告屏蔽器的？
相关内容
热门资讯
使用 KRAWL 扫描 Kub...
用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
Helix：高级 Linux ...
说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
通过 SaltStack 管理...
我在搜索Puppet的替代品时，偶然间碰到了Salt。我喜欢puppet，但是我又爱上Salt了:)...
Epic 游戏商店现在可在 S...
现在可以在 Steam Deck 上运行 Epic 游戏商店了，几乎无懈可击! 但是，它是非官方的。...
如何在 Github 上创建一...
学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
2024 开年，LLUG 和你...
Hi，Linuxer，2024 新年伊始，不知道你是否已经准备好迎接新的一年～ 2024 年，Lin...
Bazzite：专为 Stea...
为 Linux 桌面或者 Steam Deck 做好游戏准备，听起来都很刺激！对于一个专为 Linu...
Motrix：一个漂亮的跨平台...
一个开源的下载管理器，提供了一个简洁的用户界面，同时提供了跨平台操作的所有基本功能。在这里了解关于它...
Bash 脚本中如何使用 he...
here 文档 here document （LCTT 译注：here 文档又称作 heredoc ...
使用 dialog 和 jq ...
为何选择文字用户界面（TUI）？许多人每日都在使用终端，因此， 文字用户界面 Text User I...