Se filtró parte del código fuente de la plataforma de administración de contraseñas LastPass, por lo que no hay riesgo de seguridad

[Parte del código fuente de la plataforma de administración de contraseñas LastPass se filtró y no hay riesgo de seguridad por ahora] El 26 de agosto, la plataforma de administración de contraseñas LastPass emitió un anuncio de que parte del código fuente y cierta información técnica patentada de LastPass fueron se filtró, pero dijo que los datos de usuario y las contraseñas en la bóveda no estaban disponibles Riesgo de seguridad. Se han desplegado medidas de contención y mitigación y se ha contratado a una firma forense y de ciberseguridad líder.

Otras noticias:

Una vulnerabilidad en el sistema Android que intercepta los eventos de clic del usuario puede robar las contraseñas de los usuarios: Beijing Lianan Mobile Security Center recordó que Google solucionó una vulnerabilidad de seguridad relacionada con Toast en una actualización de seguridad reciente, y el número CVE es: CVE-2020-0014. Esta vulnerabilidad permite que las aplicaciones maliciosas intercepten los eventos de clic del usuario en la pantalla mediante la construcción de una vista Toast en la que se puede hacer clic, a fin de recopilar información confidencial, como las contraseñas de los usuarios.Esta vulnerabilidad afecta a las versiones de Android superiores a la 8.0.

Según Zer0Man, un experto en seguridad móvil, dado que hay muchos eventos de clic que involucran información confidencial, como contraseñas de usuario, contraseñas de pago y mnemónicos en la aplicación por parte de usuarios de activos digitales, si se explota esta vulnerabilidad, pondrá en peligro directamente la seguridad de la activos de los usuarios Actualizar los parches de seguridad del sistema para evitar posibles pérdidas económicas. [2020/3/17]

Noticias | La provincia de Guangdong estableció el "Grupo de expertos en criptografía de cadena de bloques de identidad digital confiable de Guangdong, Hong Kong y Macao": según el Securities Daily, la alianza de aplicaciones de cadena de bloques de criptografía e identidad digital confiable de la provincia de Guangdong se llevó a cabo con éxito en Huangpu Chain Valley, distrito de Huangpu, Guangzhou Seminario de Establecimiento y Aplicación "Guangdong, Hong Kong y Macao Trusted Digital Identity Password Blockchain Think Tank". Se entiende que el grupo de expertos está compuesto principalmente por expertos nacionales y de Guangdong-Hong Kong-Macao que se dedican a "identidad digital confiable, contraseña y cadena de bloques", expertos en campos relacionados, como departamentos de gestión educativa, universidades, institutos de investigación, y círculos comerciales en Guangdong, Hong Kong y Macao. [2020/1/4]

Noticias | Google adoptará la criptografía para mantener la privacidad de los conjuntos de datos: según informes por cable, Google lanzará una herramienta de cifrado de código abierto llamada Private Join and Compute. Ayuda a concatenar columnas numéricas de diferentes conjuntos de datos para calcular sumas, conteos o promedios de datos cifrados e ilegibles a lo largo del proceso matemático. Solo los resultados de los cálculos pueden ser descifrados y vistos por todas las partes, lo que significa que solo obtiene resultados, no datos que no le pertenecen. Los principios de encriptación de la herramienta se remontan a las décadas de 1970 y 1990, pero Google los reutilizó y actualizó para que funcionen con los procesadores más potentes y flexibles de la actualidad. [2019/6/21]