LastPass在英国被罚120万镑：160万用户数据泄露事件分析
IT之家12月12日消息，科技媒体bleepingcomputer昨日（12月11日）发布报道称，英国信息专员办公室（ICO）发布公告，由于LastPass未能采取有效的安全措施，导致2024年发生重大数据泄露事件，决定对其处以120万英镑（IT之家注：现汇率约合1134.9万元人民币）的罚款。
调查报告指出，LastPass在2024年8月至10月期间发生两起关联性数据泄露事件，由于未能落实足够的安全防护措施，直接导致黑客成功窃取了多达160万英国用户的个人数据，包括姓名、电子邮箱、电话号码以及最核心的加密密码库备份。
ICO专员John Edwards强调，用户有理由通过密码管理器获得最高级别的数据保护，但LastPass未能履行这一基本义务。
事后调查显示，此次入侵的路径极具针对性且层层递进。攻击者首先在2024年8月入侵了一名开发人员的笔记本电脑，获取了部分源代码和加密的公司凭证。
由于解密密钥被隔离存储，LastPass初期误判风险可控。然而，攻击者随即锁定了持有密钥的四名高级员工之一，利用其家用设备上安装的流媒体软件Plex的已知漏洞实施渗透。
黑客在设备植入恶意软件和键盘记录器后，成功截获了该高管的主密码，并利用已通过验证的Cookie绕过多因素认证（MFA），彻底攻破防线。
黑客利用窃取的高管权限访问了公司云存储（GoTo），并复制了包含客户数据的数据库备份。虽然LastPass采用“零知识架构”，即公司服务器不存储用户的主密码，理论上黑客无法直接解密用户数据，但安全隐患依然严峻。
安全专家指出，攻击者已掌握了加密的密码库文件，可以利用GPU算力进行离线暴力破解。如果用户设置的主密码长度不足或过于简单，其存储的所有账号密码仍面临被完全破译的风险。事实上，已有研究人员声称发现部分加密数字货币盗窃案与此泄露的弱密码库有关。
针对此次处罚，LastPass表示虽然对结果感到失望，但已积极配合调查并显著加强了安全架构。ICO则借此案例警告所有企业，必须重新审查远程办公风险和设备安全策略。
相关攻略
突破限制：深入探讨SQL注入Access获取WebShell的真实可能性 长久以来，安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法，但具体技术细节却鲜有公开。近期，在深入研究Jet引擎安全机制的过程中，一个关键思路逐渐清晰——通过特定方式，或许能实现从Access直
MS07-029 DNS服务器漏洞：利用原理与攻防实战深度解析 在网络安全攻防史上，MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统（DNS）服务的RPC（远程过程调用）管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提：一
角色与核心任务 你是一名顶尖的文章润色专家，最擅长做一件事：把那些带着明显AI腔调的文字，打磨成带有鲜明个人色彩的专业文章。接下来，就请你对用户提供的这篇文章动动刀，进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确：在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下，彻底摆
这次事件根本不是什么高明的黑客攻击，纯粹是流程上的低级失误叠加，而且，这已经是第二次了！ Anthropic的源码，又，又，又，又泄露了…… 到底发生了什么事？ 简单来说，Claude Code在发布npm包时，一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗？听上去，
企业NT系统密码泄露：一场被低估的网络安全灾难 在当前的商业环境中，Windows NT系统凭借其出色的稳定性和便捷的管理特性，依然是众多企业服务器的核心选择。然而，这套系统的整体安全性，往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取，企业面临的将远非单一服
热门专题
热门推荐
陆瑾是《异人之下》手游中操作门槛较高的角色，主打中近距离压制。其核心在于普攻攒炁，并衔接常技【太冲震恚】与【曲泉交忿】进行输出。关键技能【五雷符】可攻可守，成功防御反击可重置冷却。连招依赖“反手”逻辑与精准预判，形成攻防循环。投技【双龙探爪】与【戾走急脉】则需把握时机，分别用于破防与针。
投资策略需要明确目标与风险偏好，合理分配资金。通过研究项目基本面、关注市场周期与情绪，建立多元化组合。执行中需设定清晰的买卖规则，利用工具辅助决策，并保持长期视角与纪律性，避免情绪化操作。定期复盘与调整是策略持续有效的关键。
巴伦是《异人之下》手游中的近战压制型角色，核心玩法在于追击与倒地连招。其技能“破势突击”衔接流畅，“极速连斩”可追击倒地目标，“飞身十字固”抓取伤害高，“逆势突围”用于防守反击。角色操作上限高，需练习掌握连招循环，但对战远程角色时较为吃力。
谷歌宣布Gemini3 5Pro模型下月发布，已在内部广泛使用且进步显著。具体技术细节、性能参数及开放计划尚未公布，更多信息将于下月揭晓。
谷歌在2026年I O大会上推出月费100美元的新AI订阅计划，旨在填补其现有20美元与250美元两档服务之间的市场空白。该计划面向需要更多资源的高级用户和小型团队，提供比基础版更强的性能，同时避免企业级的高昂成本，以竞争中高端市场。