在420000個帳戶被洩露後，formspring將禁用所有使用者密碼
問答網站Formspring在遭遇安全漏洞後，已經禁用了其服務中每個人的密碼。在今天的一篇部落格文章中，該公司說有人闖入了一個開發伺服器，並利用這個訪問從一個生產資料庫中提取帳戶資訊。當有人在一個安全論壇上釋出了42萬個使用者密碼的加密雜湊時，Formspring收到了警報。沒有附加使用者名稱，雜湊密碼也被附加（一個額外的安全措施），但是Formspring說它已經升級了加密。
與此同時，它採取了一個有些不尋常的步驟，即當每個使用者重新登入到站點時，強制他們重置密碼。由於Formspring去年初報告了超過2000萬註冊會員，而且我們還沒有聽到任何關於雜湊密碼實際被洩露或與其他帳戶資料相關聯的報告，因此對於目前洩露的內容來說，這是一個相對極端的安全措施。這可能是該公司預期其他資訊也採取了，或者它採取了這一行動作為一個一般的安全升級後的漏洞的一部分。我們會敦促網站上的任何人按照建議的準則設定新密碼，繼續登入。
- 發表於 2021-04-23 03:02
- 閱讀 ( 18 )
- 分類：網際網路
你可能感興趣的文章
你的instagram賬戶如何被駭客入侵以及如何阻止
...幾種方式被入侵。社會工程可以用來操縱帳戶易受攻擊的使用者。 ...
7.11億個電子郵件地址被線上spambot洩露
...。spambot主要用於將Ursnif banking特洛伊木馬傳遞給不知情的使用者。Benkow估計全世界有超過100000個獨特的系統被感染。 ...
什麼是密碼噴霧，如何使用它來對付你？
...這是密碼噴灑器旨在利用的安全漏洞。一個組織中的一個使用者只需要使用弱密碼就可以讓攻擊生效。一旦駭客進入這個賬戶，他們就可以利用這個槓桿深入系統。 ...
quora遭到駭客攻擊：1億使用者受到影響
Quora被黑了。結果是，多達1億Quora使用者的資料可能已經被一個未知的第三方訪問。Quora正在積極調查這一事件，並已採取各種措施改善其安全。 ...
2fa銀行網路釣魚騙局：如何運作以及如何應對
... 一旦進入，他們可以做一些事情，如更改您的使用者名稱，更改您的密碼，更改您的2FA電話號碼，甚至從您的帳戶匯款到他們的帳戶。 ...
你的netflix帳戶被駭客入侵了嗎？下一步怎麼辦
... 1啟動所有使用者 ...
如何遠端鎖定windows 10 pc
...理員許可權的帳戶，並且是Microsoft帳戶。您不能使用本地使用者帳戶執行此操作 假設您的裝置符合這些條件，讓我們看看如何使用“查詢我的裝置”。 如何遠端鎖定windows 10 pc 開啟Microsoft帳戶頁的web瀏覽器，輸入密碼，...
firefox很快就會告訴你你什麼時候被選中了
...的Firefox功能將在您的資訊洩露時向您發出警報，1Password使用者現在可以訪問類似的功能。 我已經被pwne是一個網站特洛伊亨特，一個安全專家，在那裡你可以輸入你的電子郵件地址，並找出如果你的任何帳戶被洩露。問題是：你...
如果你的facebook帳戶被“駭客”了怎麼辦
...ook上還有另一種常見的現象，別人用你的名字建立一個新帳戶，有時還用從你的頁面上獲得的個人資料圖片，然後開始用邀請和其他資訊濫發你的好友列表。這也不是駭客。把那個假使用者報告給Facebook，他們會幫你解決的。 我...
為什麼每次服務的密碼資料庫洩露時都要擔心
...之前在密碼的前面或結尾新增一個隨機字串。換句話說，使用者將輸入密碼“password”，服務將新增salt並雜湊一個看起來更像“password35s2dg”的密碼。每個使用者帳戶都應該有自己唯一的salt，這將確保每個使用者帳戶在資料庫中...
