[密码管理器KeePass修复允许检索主密码的漏洞]金色财经报道，SlowMist发布安全警报，密码管理器KeePass最近修复了一个允许检索主密码的漏洞。可利用此漏洞从软件内存中检索明文主密码。目前PoC已经公开，暂无补丁。使用本软件的用户注意资产风险。
黑客在多个Worldcoin Orb运营商的设备上安装了窃取密码的恶意软件:金色财经报道，黑客在多个Worldcoin Orb运营商的设备上安装了窃取密码的恶意软件，使他们能够完全访问Worldcoin运营商的仪表板。Worldcoin发言人Jannick Preiwisch表示，“一项内部调查得出结论，没有敏感或个人用户数据被访问或泄露。Orb操作员永远无法访问任何敏感数据，并且任何生物识别数据捕获在静态和传输中都是加密的。”
Preiwisch补充说，“我们认真对待有关我们系统安全性和完整性的任何和所有索赔，并在收到对此类问题的询问后立即进行调查，出于“高度谨慎”，该公司已重置Worldcoin运营商的所有登录信息，并加快了Worldcoin运营商应用程序2FA的推出。”[2023/5/13 15:00:27]
央行：密码技术是支持金融科技创新应用的基石:8月26日消息，中国人民银行“金融密码杯”2020全国密码应用和技术创新大赛启动会于8月26日在京召开，本次大赛由中国人民银行数字货币研究所与清华大学密码理论与技术研究中心联合主办。人民银行表示，近年来加强金融网络与信息安全已成全球共识。密码技术是保障金融网络安全的关键，是支持金融科技创新应用的基石。作为金融行业首次全国密码应用与创新大赛，本次大赛旨在促进密码人才交流，提升密码创新应用能力，增强金融领域信息安全水平。主办方希望通过举办此次密码大赛贯彻落实《密码法》相关规定，以竞赛的形式推动密码学在金融领域的实际应用；在金融科技创新领域发掘和储备密码学专业人才和优秀算法，全面提升金融安全保障能力；向社会公众传达金融科技基于密码学保障安全性的理念。[2020/8/26]
Twitter：黑客未获取用户密码 现无需重置:Twitter表示，虽然黑客借助周三的大规模攻击假冒几位著名用户发送了推文，但用户的密码并未在这一过程中被盗。“没有证据显示攻击者获取了密码。”Twitter在周四的更新中写道，“我们目前不认为您有必要重置密码。”过去30天更改过密码的部分用户可能仍然无法访问自己的帐号，但这并不意味着这些帐号遭到入侵。
据此前报道，黑客攻击影响的名人帐号，包括美国民主党总统候选人乔·拜登（Joe Biden）、前总统巴拉克·奥巴马（Barack Obama）和特斯拉CEO埃隆·马斯克（Elon Musk）。黑客入侵这些帐号的目的是进行比特币，他们假冒这些名人要求人们向其捐款，以换取更大金额的回报。[2020/7/17]
郑重声明： 密码管理器KeePass修复允许检索主密码的漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。