建站
咨詢
售后
建站咨詢
新聞中心
在線密碼管理器LastPass承認，攻擊者對其用戶進行了大規(guī)模的撞庫攻擊，試圖訪問他們的云托管密碼庫。
創(chuàng)新互聯(lián)專注于企業(yè)網(wǎng)絡(luò)營銷推廣、網(wǎng)站重做改版、埇橋區(qū)網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、H5開發(fā)、商城建設(shè)、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)公司、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為埇橋區(qū)等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。
就目前的信息來看，撞庫攻擊事件發(fā)生在本周一(12月27)，LastPass尚不清楚哪些用戶在此次攻擊事件中被盜用，但是已經(jīng)有很多LastPass 用戶表示，他們收到電子郵件警告，其主密碼有泄露的風(fēng)險，有攻擊者(國外IP用戶)試圖訪問、盜用他們的賬戶。
該公司發(fā)送的電子郵件警告通知用戶，其大意是“有人嘗試使用您的主密碼在從未使用的設(shè)備和位置上登錄您的賬戶，LastPass 阻止了這次登錄請求，請您再次確認是您在登錄嗎?”
某全球大型公關(guān)企業(yè)高級總監(jiān)表示，LastPass已經(jīng)調(diào)查了最近有關(guān)被阻止登錄嘗試的報告，并確定該攻擊活動與相當(dāng)常見的機器人相關(guān)活動有關(guān)，攻擊者不斷嘗試使用從第三方獲得的電子郵件地址和密碼訪問用戶帳戶。值得注意的是，沒有任何跡象表明用戶賬戶被攻擊者訪問，或者LastPass 服務(wù)被其他未授權(quán)的第三方破壞。LastPass公司會定期監(jiān)控此類活動，并將繼續(xù)采取措施確保LastPass的用戶及其數(shù)據(jù)的安全。
但是很多收到電子郵件警告的用戶表示，他們的主密碼僅用于訪問LastPass服務(wù)，并未與其他網(wǎng)絡(luò)服務(wù)共享。如果屬實的話，那么意味著LastPass密碼管理器服務(wù)已被入侵，但是目前沒有確切證據(jù)表明密碼管理器服務(wù)已被入侵。
參考來源：https://securityaffairs.co/wordpress/126116/hacking/lastpass-hacking-attempts.html
當(dāng)前標(biāo)題：線密碼管理器LastPass被大規(guī)模撞庫
文章出自：http://www.dlmjj.cn/article/ccsphej.html
