标签： LastPass

IT之家消息，密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库（decrypted vault）。 报道称这名攻击者于 2022 年 8 月 12 日尝试对 LastPass 发起攻击，在 12-26 日期间该攻击者进行了“一系列新的侦察、枚举和渗透活动”。 在此过程中，该攻击者从高级 DevOps...

今天看到一条“新的新闻”，说《“密码神器”LastPass官方承认：用户隐私数据被黑客窃取》，LastPass是什么呢？游侠带大家了解下： 1、Lastpass是一个在线密码管理器和页面过滤器，它可以使得您的网页浏览更加的轻松和更安全。赶快使用lastpass吧，您可以不用担心您会忘记网络密码，您也不必在为了填写网络表格而浪费时间，让lastpass来替您完成这些任务。 2、Lastpass采用了...

11月底，知名在线密码管理器LastPass称，有黑客侵入第三方云存储服务器，并获得了部分信息。 但在当时，LastPass首席执行官Karim Toubba表示，用户的数据依旧是安全的，不会受到影响。 今天，Karim Toubba发布新博文，承认11月的黑客入侵导致部分用户的姓名、地址、电子邮件、电话号码、甚至是IP地址等隐私数据遭到了窃取。 更为严重的是，用户的密码库在此次事件中也被黑客复制...

IT之家 12 月 23 日消息，密码管理工具 LastPass 首席执行官卡里姆・图布巴（Karim Toubba）在今天更新的博文中表示，仍在调查今年 11 月底遭到的网络安全攻击，目前已经确认黑客窃取了用户的姓名、地址、电子邮件、电话号码等信息。 IT之家了解到，在这份博文中写道： 我们目前的调查结果显示，黑客获得了云存储访问密钥和双存储容器解密密钥，从备份中复制了包含客户基本账户信息和相关...

今年八月，知名在线密码管理器LastPass法律与公告，表示有黑客在侵入系统后窃取了部分源代码和专有信息，并为此聘请了一家领先的网络安全和取证公司确保数据安全。 今天，当大部分用户已经忘掉这件事后，LastPass首席执行官Karim Toubba再次在博文中表示，有黑客访问了LastPass的第三方云存储服务器，并借此获得了部分用户的信息。 在博文中，Toubba表示，由于LastPass采用了...

LastPass 表示发生于今年 8 月的安全事件里，在公司检测并驱逐之前黑客访问公司多个系统的时间已有 4 天。在上个月发布的安全事件通知的更新中，Lastpass 的首席执行官 Karim Toubba 还表示，该公司的调查（与网络安全公司 Mandiant 合作进行）没有发现威胁行为者访问客户数据或加密密码库的证据。 Toubba 表示：“尽管威胁行为者能够访问开发环境，但我们的系统设计和控...

专注查找漏洞的一名安全研究人员，已经发现了知名在线密码管理器LastPass的一个潜在风险，攻击者可借此接触到用户的线上账户。万幸的是，LastPass已经修复了这个让攻击者远程访问数百万账户的所谓“零日漏洞”，