Site Overlay

最大密码管理公司之一 LastPass 近日被骇,原始码与专利技术直接被窃取

当今网路世代,为了维护各种网路帐号安全,个人与企业会加购来自密码管理公司的服务,LastPass 就是一家规模全球数一数二的代表公司。近日, LastPass 传出被骇客攻击,不肖人士将目标直接指向该公司的原始程式码和专有技术资讯,好你个釜底抽薪!

最大密码管理公司之一 LastPass 近日被骇,原始码与专利技术直接被窃取

LastPass 是全球最大的密码管理公司之一,声称有超过 3,300 万的用户和 10 万家企业采用该公司服务。这次披露的被骇情事是由内部人士向国外媒体 Bleeping Computer 透露,消息人士指出,在被骇後,LastPass 员工正在竭尽全力地遏止攻击并修复漏洞。不过 Bleeping Computer 在 8 月 21 日与该公司联系後,官方尚未对该媒体提出的问题进行回覆。

在攻击相关问题传出後,LastPass 发布一则公告,其中确认骇客透过用来造访公司开发者环境的受感染帐号,渗透後进行破坏。虽然 LastPass 表示没有证据显示用户数据和加密密码保险箱受到破坏,但为协行为者确实窃取了他们的部分原始程式码和专有的 LastPass 技术资讯。

LastPass 解释道,为了应对此一事件,他们已经部署了遏制和舒缓措施,并聘请了一家网路安全与取证公司进行应对。虽然目前调查仍在持续进行中,但已经确实遏止恶化,并且实施额外的安全强化措施,目前并没有看到关於进一步进行未经授权活动的证据。LastPass 尚未提供有关此次攻击的更多详细资讯,像是威胁行为者如何破坏开发者帐号以及那些程式码被盗等。

LastPass 透过电子邮件向用户发送的完整安全建议如下:

LastPass 将密码存放在「加密的保险库」 中, 只能使用客户的主密码解密, LastPass 说这在这次网路攻击中没有人受到损害。在去年,LastPass 受到凭证填充攻击,允许威胁行为者确认用户主密码,据透露 LastPass 的主密码被传播 RedLine 密码窃取恶意软体的危胁行为者窃取。因此,在你的 LastPass 帐号上启用多重身分验证至关重要,即使你的密码外泄,不肖人士也无法访问你的帐户。

如何搭梯子上油管

0 0 投票数
Article Rating
订阅评论
提醒
guest
0 Comments
最旧
最新 最多投票
内联反馈
查看所有评论
0
希望看到您的想法,请您发表评论x