密碼管理平臺LastPass部分源碼泄露，暫無安全風險

8月26日消息，密碼管理平臺LastPass發布公告，部分源代碼和一些專有的LastPass技術信息泄露，但表示用戶數據及保管庫中密碼無安全風險。目前已部署了遏制和緩解措施，并聘請了一家領先的網絡安全和取證公司。

密碼學家發現MetaMask存在可致用戶IP地址泄露的漏洞:金色財經報道，OMNIA協議的聯合創始人、安全分析師和密碼學家Alexandru Lupascu稱MetaMask錢包存在漏洞風險，惡意攻擊者可以簡單地創建一個NFT，并通過轉移該NFT的免費所有權來獲取用戶的IP地址，黑客只需花費50美元就能攻擊他人的隱私。

Lupascu表示，他在2021年12月14日發現了這個安全漏洞，并向MetaMask團隊提出了解決方案，但他們忽視了這個問題，并表示將在2022年第二季度之前解決。

在這項研究向公眾展示之后，MetaMask的創始人Daniel Finlay承認了這一事件：“我認為這個問題已經被大眾廣泛知曉很久了，所以我認為披露期并不適用。”Finlay補充說：“Lupascu說我們沒有盡早解決這個問題，他說得沒錯。我們現在就開始著手解決這一問題。謝謝你的提醒。”（BeInCrypto）[2022/1/23 9:07:16]

英國土地注冊處：密碼技術可或可變革英國產權轉讓行業的身份驗證:在冠狀病大流行之際，密碼技術和生物識別技術的采用可能會讓英國的產權轉讓行業受益。HM Land Registry（英國土地注冊處）聲稱，目前用于驗證身份的方法已經過時，并且不容易保持社交距離。HM Land Registry，以及Law Society（法律協會）、Council for Licensed Conveyancers（特許轉讓機構理事會）和Chartered Institute for Legal Executives（特許法律執行官協會）正在倡導使用微晶片護照結合密碼和生物識別技術進行檢查。（BeInCrypto）[2020/6/2]

聲音 | 國家密碼管理局李國海：依法推進商用密碼創新發展:近期， 國家密碼管理局商密辦主任李國海就商用密碼領域如何貫徹落實密碼法做了題為《全面貫徹落實密碼法，依法推進商用密碼創新發展》專題報告，他指出，密碼法依法確立商用密碼的工作原則、管理體制、分類方法和基本制度，是商用密碼科學管理、產業發展、規范應用、國際合作的根本遵循，是商用密碼創新發展的有力保障，對提升密碼管理科學化、規范化、法治化水平，促進密碼技術進步、產業發展和規范應用，具有重要意義。商用密碼工作原則是：統一領導、分級負責，創新發展、服務大局、依法管理、保障安全。商用密碼管理模式的重塑，體現了黨管密碼原則，體現了確保安全與創新發展的統一，體現了黨中央、國務院減政放權、放管結合、優化服務的要求，體現標準引領、強化監督的原則。[2019/11/10]