Hakovan LastPass, napadači ukrali izvorni kod

Vesti, 26.08.2022, 11:30 AM

Hakovan LastPass, napadači ukrali izvorni kod

Kompanija LastPass objavila je saopštenje o hakerskom napadu koji je pretrpela pre dve nedelje, tokom koga su napadači ukrali izvorni kod.

Kompanija, koja ima preko 33 miliona korisnika iz celog sveta, uključujući više od 100.000 poslovnih naloga, saopštila je da se upad u njene sisteme dogodio pre dve nedelje.

„Utvrdili smo da je neovlašćena strana dobila pristup delovima LastPass razvojnog okruženja preko jednog kompromitovanog naloga programera i uzela delove izvornog koda i neke vlasničke tehničke informacije LastPassa. Naši proizvodi i usluge funkcionišu normalno“, navodi se u saopštenju. Kompanija je rekla da je odmah primenila mere za zaustavljanje i ublažavanje posledica napada, i angažovala „vodeću firmu za sajber bezbednost i forenziku”.

LastPass tvrdi da nema dokaza da je pristupljeno podacima o klijentima ili šifrovanim trezorima lozinki. Kompanija nije iznela dodatne detalje u vezi sa napadom, kako su napadači kompromitovali nalog programera i kako je izvorni kod ukraden.

„Nikada ne čuvamo niti znamo vašu glavnu lozinku“, kaže LastPass na stranici sa čestim pitanjima. „Koristimo industrijsku standardnu arhitekturu nultog znanja koja osigurava da LastPass nikada ne može saznati ili dobiti pristup glavnoj lozinki naših klijenata.“

Prošle godine određeni broj korisnika LastPassa prijavio je da su njihove glavne lozinke kompromitovane i da su dobili upozorenje putem imejla da je neko pokušao da ih koristi za prijavu na naloge sa nepoznatih lokacija. LastPass je blokirao ove pokušaje i istražio izveštaje o kompromitovanim lozinkama. Kompanija je tvrdila da nije hakovana i da niko nije pristupao korisničkim nalozima. Kasnije je otkriveno da su glavne lozinke korisnika ukradene pomoću malvera RedLine.

Zato je veoma važno da omogućite dvofaktorsku autentifikaciju na vašem LastPass nalogu, tako da niko ne može da pristupi nalogu čak i ako je vaša lozinka kompromitovana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje