第521期 

你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！

美国家安全委员会 (NSC) 是美国的一个非营利组织，提供工作场所和驾驶安全培训。NSC 在其数字平台上为其分布在不同企业、机构和教育机构的近 55,000 名会员提供在线资源。

近日据外媒报道，美国国家安全委员会（NSC）的网站暴露了数千个凭据。在一长串被泄露的凭证中，有大约 2000 家公司和政府机构的员工信息，其中包括：

对网络目录的公共访问

暴露的密码使用 SHA-512 算法进行哈希处理，该算法被认为对于密码哈希处理来说是安全的。还使用了额外的安全级别——盐。然而，盐与密码散列存储在一起，并且仅使用 Base64 进行编码。这使得潜在攻击者可以轻松检索盐的明文版本，从而简化了密码破解过程。

破解数据库中找到的单个密码可能需要长达 6 小时的时间，具体取决于密码强度以及先前泄露的密码列表或攻击者使用的单词组合。

这并不意味着所发现的数据库中的每个密码都可以被破解，但很可能其中很大一部分都可以被破解。研究表明，成功破解此类数据转储中大约 80% 的哈希值是相对常见的。

由于大量电子邮件被泄露，平台用户可能会遇到垃圾邮件和网络钓鱼电子邮件的激增。建议他们从外部验证电子邮件中包含的信息，并在单击链接或打开附件时小心谨慎。