密碼管理平臺LastPass遭到黑客攻擊，用戶密碼恐遭泄露

12月25日消息，LastPass表示，一個未知的黑客利用之前他們在2022年8月披露的事件中獲得的信息訪問了一個基于云的存儲環境，一些消息來源代碼和技術信息被盜，并被用于攻擊另一名員工，以獲取用于訪問和解密基于云存儲服務中的某些存儲憑證和密鑰。

LastPass已經確定，黑客一旦獲得云存儲訪問密鑰和雙存儲容器解密密鑰，就會從備份中復制信息，其中包含客戶賬戶信息和相關元數據，例如公司名稱、最終用戶名稱、賬單地址、客戶訪問LastPass服務時使用的電子郵件地址、電話號碼和IP地址。 此外，黑客還能從加密存儲容器中復制客戶保險庫數據的備份。

黑客可能會嘗試使用蠻力猜測用戶的主密碼并解密他們獲取的保險庫數據副本，還可能針對與LastPass保險庫關聯的在線帳戶進行網絡釣魚攻擊。

殺軟件McAfee創始人John McAfee去世后所發布圖并未帶密碼，為INS自動添加:6月23日，在殺軟件McAfee創始人JohnMcAfee的死訊被報道后，其本人的Instagram帳戶發布了一張字母Q的圖片，有網友發現該圖片內藏有一組神秘字符串，不久之后，McAfee賬號被關閉。一時間引發網友種種猜測，大量網友參與字符串解密。該字符串并非McAfee主動加入。字符串FBMD意為FacebookMetaData，系Instagram自動添加以便與圖片追蹤及數據統計，Instagram中所有上傳圖片均會被添加同類數據。[2021/6/24 0:03:18]

聲音 | 劉昌用：2020年將主要關注去中心化密碼共識社區治理等三個問題:北京大學經濟學博士、知密大學創始人劉昌用剛剛發微博，對2020年區塊鏈行業發展作出預測稱，對2020年區塊鏈的發展關注三個主要問題：1）去中心化密碼共識社區的治理問題。去中心化密碼共識系統將為全球社會經濟提供安全可靠、不受霸權操控的公共基礎設施。但去中心化社區的治理問題遠未解決。2）區塊鏈與密碼共識相關的教育。區塊鏈領域存在嚴重的理論落后于實踐的問題，存在大量概念、邏輯、理論的混淆，甚至混亂。導致實踐探索的低效和欺詐亂象。我將從非對稱密碼應用的科普開始，展開密碼經濟相關研究和教育活動。3）區塊鏈的經濟、法律、社會、、文化影響。目前，各界仍然把區塊鏈主要作為一種技術，對密碼共識（非對稱密碼和分布式共識）相關的經濟邏輯、法律問題、社會影響、變革和文化意義重視不足，而這些將成為區塊鏈發展的一個個瓶頸。[2019/12/31]

聲音 | 海淀區檢察院白磊：需加強基層治理機構人員對于區塊鏈和密碼技術的認識:據光明網消息，日前，我國首部《密碼法》審議通過，并將于2020年1月1日起施行。北京市海淀區檢察院第二檢察部檢察官白磊表示，數字貨幣出現之后，隨之引發的區塊鏈網絡安全隱患、數字貨幣管理體系建設等新情況，都需要專業技術領域的人才來分析應對。需要提升履行監管人員的區塊鏈密碼專業技術知識背景，通過建立一套成熟的監管和應用預案，加強基層治理機構人員對于區塊鏈和密碼技術的認識，提升監管治理水平和能力。[2019/11/28]