Hakovan LastPass, napadači ukrali izvorni kod

Vesti, 26.08.2022, 11:30 AM

Hakovan LastPass, napadači ukrali izvorni kod

Kompanija LastPass objavila je saopštenje o hakerskom napadu koji je pretrpela pre dve nedelje, tokom koga su napadači ukrali izvorni kod.

Kompanija, koja ima preko 33 miliona korisnika iz celog sveta, uključujući više od 100.000 poslovnih naloga, saopštila je da se upad u njene sisteme dogodio pre dve nedelje.

„Utvrdili smo da je neovlašćena strana dobila pristup delovima LastPass razvojnog okruženja preko jednog kompromitovanog naloga programera i uzela delove izvornog koda i neke vlasničke tehničke informacije LastPassa. Naši proizvodi i usluge funkcionišu normalno“, navodi se u saopštenju. Kompanija je rekla da je odmah primenila mere za zaustavljanje i ublažavanje posledica napada, i angažovala „vodeću firmu za sajber bezbednost i forenziku”.

LastPass tvrdi da nema dokaza da je pristupljeno podacima o klijentima ili šifrovanim trezorima lozinki. Kompanija nije iznela dodatne detalje u vezi sa napadom, kako su napadači kompromitovali nalog programera i kako je izvorni kod ukraden.

„Nikada ne čuvamo niti znamo vašu glavnu lozinku“, kaže LastPass na stranici sa čestim pitanjima. „Koristimo industrijsku standardnu arhitekturu nultog znanja koja osigurava da LastPass nikada ne može saznati ili dobiti pristup glavnoj lozinki naših klijenata.“

Prošle godine određeni broj korisnika LastPassa prijavio je da su njihove glavne lozinke kompromitovane i da su dobili upozorenje putem imejla da je neko pokušao da ih koristi za prijavu na naloge sa nepoznatih lokacija. LastPass je blokirao ove pokušaje i istražio izveštaje o kompromitovanim lozinkama. Kompanija je tvrdila da nije hakovana i da niko nije pristupao korisničkim nalozima. Kasnije je otkriveno da su glavne lozinke korisnika ukradene pomoću malvera RedLine.

Zato je veoma važno da omogućite dvofaktorsku autentifikaciju na vašem LastPass nalogu, tako da niko ne može da pristupi nalogu čak i ako je vaša lozinka kompromitovana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje