LastPass теперь требует минимум 12 символов в мастер-пароле

LastPass теперь требует минимум 12 символов в мастер-пароле

LastPass теперь требует минимум 12 символов в мастер-пароле

Разработчики LastPass на днях предупредили пользователей, что менеджер паролей отныне будет требовать сложные мастер-пароли, состоящие минимум из 12 символов. Нововведение положительно скажется на безопасности аккаунтов, считают в компании.

Несмотря на закреплённый с 2018 года стандарт в 12 символов, пользователи LastPass при желании могли использовать более слабые комбинации. Теперь девелоперы решили прикрыть эту лазейку.

В свежей публикации, которую можно найти в официальном блоге компании, отмечается следующее:

«Да, требования в минимальные 12 символов существуют для мастер-паролей с 2018 года, однако у пользователей была возможность обойти их — придумать комбинацию с меньшим числом символов».

Разработчики LastPass начали ужесточать политику с апреля 2023-го. Например, первым делом 12-символьный мастер-пароль стал обязательным для новых аккаунтов, пока старые могли продолжать пользоваться послаблением.

С этого месяца абсолютно все учётные записи должны установить сложный мастер-пароль. Кроме того, LastPass теперь будет искать их в базах скомпрометированных данных, размещённых в дарквебе.

Если ваш главный пароль не пройдёт такую проверку, вам выведут всплывающее уведомление, призывающее поменять комбинацию.

Ряд нововведений, скорее всего был спровоцирован киберинцидентом от декабря 2022 года: киберпреступникам удалось пробраться в облако LastPass. А летом прошлого года пользователи столкнулись с неприятным багом: после сброса MFA нельзя было войти в аккаунт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru