Twitter警告所有用戶更改密碼、除了「熔斷」和「幽靈」CPU還有其他漏洞？

科技 05-04

快訊來源於網路，由騰訊云云+社區運營團隊編譯

Twitter警告所有用戶更改密碼

Twitter今天宣布，一個漏洞允許用戶在內部存儲密碼而不被隱藏。當正常運行時，Twitter會存儲散列的密碼，把它們變成隨機的字母和數字，這樣公司里就不會有人知道用戶的密碼是什麼。但是在哈希進程完成之前，發生了一個錯誤導緻密碼被存儲在內部日誌中。Twitter說它發現了這個問題並解決了它。但是，儘管它聲稱沒有證據表明這些密碼被濫用了，但是為了安全起見，Twitter還是建議每個人更換密碼。

我們最近發現了一個在內部日誌中隱藏密碼的漏洞。我們修復了該漏洞，但沒有任何跡象表明有人違反或誤用了。作為預防措施，請考慮在使用此密碼的所有服務平台上更改您的密碼。

在一篇關於該問題的博客文章中，Twitter建議其用戶使用未在其他網站上使用過的強度高些的密碼，啟用雙因素身份驗證，並使用密碼管理器 - 這是網路安全的典型建議。該公司表示最近發現了密碼問題，但並未明確說明密碼的泄露時間。

「我們對此感到非常抱歉並感謝大家一直以來對我們的信任，」 Twitter說。

在計算機處理器上發現的「下一代」缺陷

一位匿名讀者分享了一份報告：德國一家計算機雜誌於周四報道稱：研究人員發現計算機中央處理器中存在八個新的缺陷，類似於一月份出現的Meltdown和Specter漏洞。該雜誌叫c"t，該雜誌表示它已經意識到英特爾打算修補這些漏洞的計劃，並補充說日本軟銀旗下的子公司ARM Holdings設計的一些晶元可能會受到影響，而工作仍在繼續，以確定先進的微設備晶元是否脆弱。Meltdown和Specter可能會泄露計算機中央處理器的內容——需要被設計成一個安全的內部密室或是繞過硬體屏障，通過虛假應用程序來泄露秘密信息。

其他快訊

--news--

【每日資訊 QUICK NEWS】

1、尷尬！F8開發者大會開幕時網站卻宕機了15分鐘

2、微軟「更名部」再立功：UWP社區工具包更名Windows社區工具包

3、工信部解讀第一季度工業通信業發展的八大熱點

4、五角大樓禁止在軍事基地的零售店出售華為，中興的電話產品

5、滴滴、大眾將成立新合資公司，大眾持股40%

【技術快訊 QuickTech】

1、2018 年第一季度報告：JavaScript 仍是最熱門語言

2、谷歌上線.app域名：專為應用開發者打造

3、Facebook 致力於人工智慧，將開源 PyTorch 1.0 AI 框架