密码管理工具 LastPass 强制要求主密码至少 12 个字符

密码管理工具 LastPass 强制要求主密码至少 12 个字符 密码管理工具 LastPass 近日发布公告表示，自 2023 年 4 月起，所有 LastPass 新用户以及采取措施重置主密码的现有用户，都必须创建或更新主密码，使其至少包含 12 个字符。 但从 2024 年 1 月开始，LastPass 将强制要求所有用户使用至少 12 个字符的主密码。对于那些尚未遵守新政策的用户将被提示创建一个包含 12 个或更多字符的新主密码。

网络犯罪分子 “破解" 了LastPass密码管理器

网络犯罪分子 “破解" 了LastPass密码管理器 ，该事件是在两星期前被发现的，当时专家在密码管理器的部分开发环境中发现了可疑的活动。 黑客利用其中一名开发人员的受损账户，进入了LastPass的开发环境，然后窃取了一些源代码和有关密码管理器的技术信息。 该公司聘请了一家领先的网络安全和取证公司对这一事件进行调查，目前声称数据泄漏并没有泄露用户的主密码。 #ThreatIntelligence #PasswordManager #Security

密码管理工具 LastPass 再次出现数据泄露

密码管理工具 LastPass 再次出现数据泄露 国外科技媒体报道，密码管理工具 LastPass 再次出现数据泄露事件。该公司首席执行官卡里姆・图巴（Karim Toubba）在今天发布的博文中表示，黑客访问了 LastPass 的第三方云存储服务器，并获得了部分客户的关键信息。 图巴在博文中并未明确黑客具体窃取了哪些信息、也没有明确有多少用户受到影响。图巴在博文中表示：“由于 LastPass 的零知情（Zero Knowledge）架构，我们客户的密码仍然是安全加密的”。IT之家了解到，所谓的零知情架构就是只有用户知道主密码，加密只发生在设备层面而不是服务器端，LassPass 也不会知道。 LassPass 在今年 8 月曾发生源代码泄露事件，并承认有黑客曾进入过 LastPass 的内部系统。而本月受到的攻击应该和 8 月事件是存在关联的。图巴表示黑客 "利用 2022 年 8 月事件中获得的信息" 获得了对用户数据的访问。来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

密码管理器 LastPass 员工遭到深度伪造攻击 所幸及时发现没有造成问题

密码管理器 LastPass 员工遭到深度伪造攻击 所幸及时发现没有造成问题 （英文） 密码管理器 LastPass 本周透露，有黑客尝试使用深度伪造技术 (Deepfake) 对该公司一名员工进行钓鱼，不过这名员工发现异常后立即报告，随后 LastPass 安全团队介入，黑客的诡计并未得逞。 2024-01-04 2023-05-30 2023-03-06 2023-02-11 2022-12-23 2022-12-23 2022-12-01 2022-08-26 2022-06-07 2022-01-12 2021-03-02 2021-02-17

世界上最大的钒氧化还原液流电池（VRFB）已经在中国大连并网，它是利用美国的专利技术建造的。

世界上最大的钒氧化还原液流电池（VRFB）已经在中国大连并网，它是利用美国的专利技术建造的。 中国科学院（CAS）说，大连的VRFB目前的容量为100MW/400MWh，并计划将其翻倍，据说将能够满足20万人的日常能源需求。该电池将用于管理电力需求高峰期的供应，并可使大连地区的电力公司采用更多的可再生能源为系统供电。 VRFB不含锂离子，比传统电池安全得多，VRFB的充电时间也比传统电池长得多，而且在设计上也可以进行几十年的充电和放电而不衰减。 大连的VRFB使其他项目相形见绌 澳大利亚最大的VRFB只拥有2MW/8MWh的容量，圣地亚哥地区的一个类似的测试项目最近建立了一个类似规模的电池。其他大型VRFB项目仍然小得多，比如今年早些时候上线的日本北海道的住友电池，它的容量为17MW/51MWh，被描述为“世界上最大的VRFB之一”。 正如 8 月份报道的那样，在大连建造的 VRFB 似乎是在华盛顿的西北太平洋国家实验室 (PNNL) 设计的，美国纳税人花费了 1500 万美元来开发，并且美国政府拥有专利。 其他VRFB缺乏PNNL的特殊酸/电解质混合物，该实验室说，这种混合物是其他钒配方的两倍，可以持续30年而不损失容量。PNNL的配方在美国任何地方都没有生产，通过一系列的行动，最终落入了大连融科储能技术发展有限公司的手中。当PNNL的首席VRFB科学家 Gary Yang 声称无法找到一家美国公司来投资该技术的生产时，大连融科介入了。 本月早些时候，美国参议员约翰·巴拉索（R-WY，参议院能源和自然资源委员会中排名第一的共和党人）和乔尼·恩斯特（R-IA）致函能源部，要求 “对PNNL的VRFB技术流失到中国一事” 进行调查。 #China #USA #Energytransition