Hakovan LastPass, napadači ukrali izvorni kod
Vesti, 26.08.2022, 11:30 AM

Kompanija LastPass objavila je saopštenje o hakerskom napadu koji je pretrpela pre dve nedelje, tokom koga su napadači ukrali izvorni kod.
Kompanija, koja ima preko 33 miliona korisnika iz celog sveta, uključujući više od 100.000 poslovnih naloga, saopštila je da se upad u njene sisteme dogodio pre dve nedelje.
„Utvrdili smo da je neovlašćena strana dobila pristup delovima LastPass razvojnog okruženja preko jednog kompromitovanog naloga programera i uzela delove izvornog koda i neke vlasničke tehničke informacije LastPassa. Naši proizvodi i usluge funkcionišu normalno“, navodi se u saopštenju. Kompanija je rekla da je odmah primenila mere za zaustavljanje i ublažavanje posledica napada, i angažovala „vodeću firmu za sajber bezbednost i forenziku”.
LastPass tvrdi da nema dokaza da je pristupljeno podacima o klijentima ili šifrovanim trezorima lozinki. Kompanija nije iznela dodatne detalje u vezi sa napadom, kako su napadači kompromitovali nalog programera i kako je izvorni kod ukraden.
„Nikada ne čuvamo niti znamo vašu glavnu lozinku“, kaže LastPass na stranici sa čestim pitanjima. „Koristimo industrijsku standardnu arhitekturu nultog znanja koja osigurava da LastPass nikada ne može saznati ili dobiti pristup glavnoj lozinki naših klijenata.“
Prošle godine određeni broj korisnika LastPassa prijavio je da su njihove glavne lozinke kompromitovane i da su dobili upozorenje putem imejla da je neko pokušao da ih koristi za prijavu na naloge sa nepoznatih lokacija. LastPass je blokirao ove pokušaje i istražio izveštaje o kompromitovanim lozinkama. Kompanija je tvrdila da nije hakovana i da niko nije pristupao korisničkim nalozima. Kasnije je otkriveno da su glavne lozinke korisnika ukradene pomoću malvera RedLine.
Zato je veoma važno da omogućite dvofaktorsku autentifikaciju na vašem LastPass nalogu, tako da niko ne može da pristupi nalogu čak i ako je vaša lozinka kompromitovana.

Izdvojeno
Bivši menadžer za bezbednost optužuje WhatsApp: „Nismo imali ni osnovnu kontrolu nad korisničkim podacima“

Bivši šef bezbednosti WhatsApp-a, Ataula Bejg, podneo je tužbu protiv Mete i niza visokih rukovodilaca u kompaniji, optužujući ih za odmazdu nak... Dalje
Hakovani Gucci, Balenciaga i Alexander McQueen, ukradeni podaci kupaca

Poznata hakerska grupa ShinyHunters navodno je hakovala francuski konglomerat Kering, u čijem su vlasništvu brendovi Gucci, Balenciaga i Alexander M... Dalje
Hakeri manipulišu Google pretragom: malveri sakriveni u lažnim verzijama aplikacija Signal, WhatsApp i Chrome

Istraživači iz FortiGuard Labs-a otkrili su novu kampanju u kojoj sajber kriminalci manipulišu rezultatima pretrage da bi prevarili korisnike da pr... Dalje
Sajber kriminalci imaju novi alat za krađu Microsoft 365 i Google naloga

Istraživači iz Okta Threat Intelligence otkrili su novu platformu za onlajn prevare pod nazivom VoidProxy. U izveštaju objavljenom 11. septembra, i... Dalje
Apple upozorio korisnike na nove napade špijunskog softvera

Apple je upozorio korisnike da su njihovi uređaji meta nove serije napada špijunskog softvera. Apple je ove godine do sada poslao najmanje četiri s... Dalje
Pratite nas
Nagrade