Ažurirajte LastPass zbog propusta koji ugrožava šifre korisnika Internet Explorera

Vesti, 19.08.2013, 08:59 AM

Ažurirajte LastPass zbog propusta koji ugrožava šifre korisnika Internet Explorera

Objavljena je nova verzija programa LastPass koja nosi oznaku 2.5.0 i koja ispravlja sigurnosni propust koji ugrožava šifre korisnika Microsoft-ovog browser-a Internet Explorer.

Stručnjaci su otkrili da je moguće izvući šifre sačuvane uz pomoć programa LastPass u obliku teksta, iz memorije Internet Explorera. Problem nastaje kada program automatski popunjava šifre u browser-u, jer tada nekodirane šifre postaju dostupne u memoriji.

Iako ovaj sigurnosni propust izgleda kao ozbiljna ranjivost, iz LastPass-a uveravaju korisnike da ga nije lako iskoristiti jer se šifre iz ranijih sesija browser-a brišu iz memorije.

Predstavnici kompanije kažu da bi za iskorišćavanje propusta korisnik morao da koristi Intenet Explorer, i da bude prijavljen na LastPass zbog dekodiranja lozinki. Pored toga, napadač bi teško mogao da pristupi memoriji browser-a bez direktnog pristupa računaru.

Iako ova ranjivost ima uticaja samo na Internet Explorer, kompanija je pozvala sve korisnike programa LastPass da ažuriraju svoje instalacije jer se promene koje donosi najnovija verzija programa odnose na sve browser-e.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Metin novi alat omogućava drugima da koriste vaše javne Instagram fotografije za generisanje AI sadržaja

Metin novi alat omogućava drugima da koriste vaše javne Instagram fotografije za generisanje AI sadržaja

Meta je predstavila novi model veštačke inteligencije za generisanje slika pod nazivom Muse Image, koji može da koristi javne objave i Reels sadrž... Dalje

Nova pravila za Chrome ekstenzije: manje prikupljanja podataka, više transparentnosti

Nova pravila za Chrome ekstenzije: manje prikupljanja podataka, više transparentnosti

Google je najavio značajne izmene pravila za Chrome ekstenzije koje će od programera zahtevati znatno veću transparentnost u vezi sa prikupljanjem ... Dalje

AI agent prvi put bez ljudske intervencije izvršio kompletan ransomware napad

AI agent prvi put bez ljudske intervencije izvršio kompletan ransomware napad

Za ransomware napade ljudi više nisu potrebni: po prvi put, agent veštačke inteligencije je samostalno izvršio ransomware napad, iskorišćavajuc... Dalje

Zašto stručnjaci upozoravaju roditelje da razmisle pre objavljivanja fotografija dece na internetu

Zašto stručnjaci upozoravaju roditelje da razmisle pre objavljivanja fotografija dece na internetu

Sve više stručnjaka upozorava roditelje da dobro razmisle pre nego što objave fotografije ili video snimke svoje dece na internetu, jer razvoj veš... Dalje

Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja

Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja

Google je saopštio da je značajno poremetio rad jednog od najvećih rezidencijalnih proksi botneta na svetu, poznatog pod nazivom NetNut, koji je pr... Dalje