在数据泄露频发的时代,使用“Have I Been Pwned”工具检查邮箱安全至关重要。若邮箱被泄露,应立即更改密码、启用双重认证并删除不活跃账户。同时,要警惕钓鱼邮件,保护个人信息。
思科公司披露了智能软件管理器本地版(SSM On-Prem)中的关键漏洞,攻击者可更改用户密码。已发布软件更新解决此漏洞,建议管理员升级以降低风险。
智利网络安全公司CronUp的研究员发现黑客攻击了GitHub存储库,删除了部分信息。黑客利用Telegram上的Gitloker账号冒充网络事件分析师,窃取凭据入侵目标的GitHub账户。GitHub建议用户立即更改密码以确保账户安全。
MySQL 8.0.34引入了一个名为“validate_password.changed_characters_percentage”的新密码验证参数。该参数允许用户控制在接受新密码之前必须更改的密码中的最小字符数。通过启用“密码验证-必需策略”并设置“password_require_current”参数,用户可以全局强制密码验证。 “changed_characters_percentage”参数确定新密码中所需的新字符的百分比。该功能增强了MySQL 8中更改密码时的密码验证,并提高了安全性。
美国律师协会遭遇网络攻击,1466000名会员的旧系统登录凭据被盗。攻击者从2023年3月6日左右开始访问旧网络系统,最终成功进入并盗取了用户名、登录密码等信息。会员应立即更改律师协会的登录密码以及使用同一密码的其它网站的登录密码,同时注意冒充ABA的鱼叉式钓鱼邮件。
完成下面两步后,将自动完成登录并继续当前操作。