LastPassに再びハッキング被害--機密情報にアクセスできるマスターパスワードが窃取

同社は今回、攻撃者が最初の攻撃で盗んだ情報を、ほかの第三者への侵害やサイバーセキュリティの脆弱性を悪用して窃取した情報と組み合わせて、2度目の攻撃を仕掛けたことを明かした。 この攻撃では、クラウドストレージサービスへのアクセスに必要な復号鍵を使用できる高度なセキュリティ認証を取得していた4人のDevOps上級エンジニアの1人が標的になった。攻撃者は、DevOps上級エンジニアの自宅のコンピューターを標的にして、攻撃を仕掛けた。 攻撃の正確な詳細は明らかにされていないが、LastPassによると、そのDevOpsエンジニアの自宅のコンピューターが、「脆弱な外部のメディアソフトウェアパッケージ」を悪用する攻撃者の標的になり、攻撃者はリモートコード実行に必要な権限を取得することに成功したという。 この戦術により、攻撃者は標的の自宅のコンピューターにキーロガーマルウェアをインストールし、エンジニア

[bamch0h]

やばそう・・・ / 必死こいて全サイトのパスワードを変えて回ってます。

[danhox]

パスワードを変えまわっておりますが、すでに数日経過しております

[defiant]

この記事をおすすめしました

[saiid]

ボロボロだ...

[nise_oshou]

ほげー

[strawberryhunter]

ウイルス対策ソフトのようにお金を払ってリスクを増やすこともなかろう。

[kikuchi1201]

やばそう….

[renu]

先日1passwordに引っ越して全部空にしたのだけど、間に合ってない気がする

[at_yasu]

いろいろとつらそうよね…

[Pinballwiz]

ｵﾜﾀ

[toaruR]

LostPass……

[dazz_2001]

w

[karkwind]

まじかよ