Hakovan LastPass, napadači ukrali izvorni kod

Vesti, 26.08.2022, 11:30 AM

Hakovan LastPass, napadači ukrali izvorni kod

Kompanija LastPass objavila je saopštenje o hakerskom napadu koji je pretrpela pre dve nedelje, tokom koga su napadači ukrali izvorni kod.

Kompanija, koja ima preko 33 miliona korisnika iz celog sveta, uključujući više od 100.000 poslovnih naloga, saopštila je da se upad u njene sisteme dogodio pre dve nedelje.

„Utvrdili smo da je neovlašćena strana dobila pristup delovima LastPass razvojnog okruženja preko jednog kompromitovanog naloga programera i uzela delove izvornog koda i neke vlasničke tehničke informacije LastPassa. Naši proizvodi i usluge funkcionišu normalno“, navodi se u saopštenju. Kompanija je rekla da je odmah primenila mere za zaustavljanje i ublažavanje posledica napada, i angažovala „vodeću firmu za sajber bezbednost i forenziku”.

LastPass tvrdi da nema dokaza da je pristupljeno podacima o klijentima ili šifrovanim trezorima lozinki. Kompanija nije iznela dodatne detalje u vezi sa napadom, kako su napadači kompromitovali nalog programera i kako je izvorni kod ukraden.

„Nikada ne čuvamo niti znamo vašu glavnu lozinku“, kaže LastPass na stranici sa čestim pitanjima. „Koristimo industrijsku standardnu arhitekturu nultog znanja koja osigurava da LastPass nikada ne može saznati ili dobiti pristup glavnoj lozinki naših klijenata.“

Prošle godine određeni broj korisnika LastPassa prijavio je da su njihove glavne lozinke kompromitovane i da su dobili upozorenje putem imejla da je neko pokušao da ih koristi za prijavu na naloge sa nepoznatih lokacija. LastPass je blokirao ove pokušaje i istražio izveštaje o kompromitovanim lozinkama. Kompanija je tvrdila da nije hakovana i da niko nije pristupao korisničkim nalozima. Kasnije je otkriveno da su glavne lozinke korisnika ukradene pomoću malvera RedLine.

Zato je veoma važno da omogućite dvofaktorsku autentifikaciju na vašem LastPass nalogu, tako da niko ne može da pristupi nalogu čak i ako je vaša lozinka kompromitovana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova ClickFix prevara: Lažni AnyDesk širi malver MetaStealer

Nova ClickFix prevara: Lažni AnyDesk širi malver MetaStealer

Istraživači sajber bezbednosti u Huntress-u otkrili su novu kampanju koja koristi novu ClickFix tehniku za širenje malvera MetaStealer. Napadači k... Dalje

Procureli ChatGPT razgovori otkrivaju: korisnici doživljavaju AI kao terapeuta, advokata i osobu od poverenja

Procureli ChatGPT razgovori otkrivaju: korisnici doživljavaju AI kao terapeuta, advokata i osobu od poverenja

U avgustu 2025. na internetu su se pojavile hiljade ChatGPT razgovora. Na prvi pogled, delovalo je kao da se radi o tehničkom problemu. Međutim, isp... Dalje

Nova WhatsApp ranjivost korišćena za špijuniranje korisnika

Nova WhatsApp ranjivost korišćena za špijuniranje korisnika

WhatsApp je potvrdio da su hakeri možda iskoristili bezbednosnu ranjivost u aplikacijama za iOS i macOS u okviru ciljane špijunske kampanje. Ranjivo... Dalje

Nova era sajber kriminala: ransomware u oblaku

Nova era sajber kriminala: ransomware u oblaku

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Mi... Dalje

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Ako ste ikada koristili Grok, četbot kompanije xAI iza kojeg stoji Ilon Musk, možda su transkripti vaših razgovora završili na internetu, dostupni... Dalje