在线密码管理器LastPass被大规模撞库
在线密码管理器LastPass承认，攻击者对其用户进行了大规模的撞库攻击，试图访问他们的云托管密码库。
什么是拖库、撞库？
什么是撞库? 撞库是一个看起来很专业，但实际理解起来却很简单的名词。它其实就是黑客无聊的恶作剧。黑客首先会通过收集互联网已泄露的用户+密码信息，生成对应的字典表，然后再用字典中罗列的用户和密码，尝试批量登陆
Akamai呈报：流媒体处事是受撞库打击最多的方针之一
卖力供给安适数字化体验的智能边沿平台阿卡迈技术公司（AkamaiTechnologies,Inc.，以下简称：Akamai）近日颁布的研究详细介绍了针对在线视频和音乐流媒体处事的广泛撞库打击。按照《互联网安适状况呈报：撞库：打击与经济——出格媒体呈报》（StateoftheInternet/Secu...
Web安全开发之验证码设计不当引发的撞库问题
感谢某电商平台安全工程师feiyu跟我一起讨论这个漏洞的修复。以往在安全测试的过程中后台经常存在验证码不失效果造成的撞库问题，甚至在一些银行或者电商的登录与查存页面同样存在这个问题，一旦造成撞库无论对用户账号的安全性还是网站的负载都是巨大的挑战。其实造成问题的原因并不复杂，主要是研发在开发过程中缺少...