LastPass vừa có vi phạm bảo mật

Tác giả sysadmin, T.Mười 14, 2022, 03:05:50 CHIỀU

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

LastPass vừa có vi phạm bảo mật


Sử dụng trình quản lý mật khẩu là một cách tốt để giữ an toàn cho tài khoản và thông tin cá nhân của bạn trên mạng Internet rộng lớn, hoang dã. Nhưng các trình quản lý mật khẩu cũng không chống được đạn. Trường hợp điển hình: LastPass, một trong những trình quản lý mật khẩu được sử dụng nhiều nhất, đang gửi cảnh báo người dùng rằng nó đã bị vi phạm.


Theo chi tiết của LastPass, một bên thứ ba trái phép đã có quyền truy cập vào môi trường nhà phát triển thông qua tài khoản nhà phát triển bị xâm phạm. Mặc dù một số mã nguồn độc quyền và thông tin độc quyền khác đã bị đánh cắp, LastPass đã làm rõ rằng kẻ tấn công không lấy thông tin nhạy cảm nào của người dùng, chẳng hạn như mật khẩu chính, mật khẩu tài khoản được mã hóa hoặc thông tin tài khoản.

Một cuộc điều tra đang được tiến hành để xác định quy mô và phạm vi của vi phạm, nhưng trong thời gian chờ đợi, Karim Toubba, Giám đốc điều hành của LastPass, trấn an người dùng rằng vi phạm không ảnh hưởng đến bất kỳ thông tin hoặc mật khẩu nhạy cảm nào. Tương tự như vậy, anh ấy không khuyến nghị người dùng thực hiện bất kỳ hành động nào trên tài khoản của họ vào lúc này.

LastPass cho biết trong một bài đăng trên blog, "để đối phó với sự cố, chúng tôi đã triển khai các biện pháp ngăn chặn và giảm thiểu, đồng thời tham gia vào một công ty pháp y và an ninh mạng hàng đầu. Trong khi cuộc điều tra của chúng tôi đang diễn ra, chúng tôi đã đạt được trạng thái ngăn chặn, thực hiện các biện pháp an ninh tăng cường bổ sung và không thấy thêm bằng chứng nào về hoạt động trái phép ".

Có vẻ như mọi thứ và mọi người đang bị vi phạm những ngày này. Plex gần đây cũng bị một vụ vi phạm khiến dữ liệu tài khoản của nhiều người dùng bị xâm phạm. Và mặc dù tất cả các vi phạm đều tồi tệ, nhưng đối với trường hợp cụ thể này, mật khẩu của bạn hiện không gặp nguy hiểm.