LastPass 所有者 GoTo 分享了有关 11 月安全漏洞的更多坏消息

以前称为 LogMeIn 的服务已确认攻击者窃取了客户的加密备份和其中“一部分”的加密密钥。

图片[1]-LastPass 所有者 GoTo 分享了有关 11 月安全漏洞的更多坏消息-零度博客

拥有 LastPass 的远程协作和 IT 软件公司 GoTo 已确认,在 2022 年 11 月的一次安全漏洞期间(通过TechCrunch) ,它与 LastPass 的密码保险库一起被攻击者窃取了客户数据。

该公司前身为 LogMeIn,自 11 月 30 日 GoTo 确认其开发环境和云存储服务中存在“异常活动”以来,首次更新了有关该漏洞的博客文章。

GoTo 的许多企业产品都受到了影响,包括 Central、Pro、join.me、Hamachi 和 RemotelyAnywhere。GoTo 首席执行官帕迪·斯里尼瓦桑 (Paddy Srinivasan) 写道,一名黑客“从第三方云存储服务中泄露了加密备份”,并获得了其中一部分的加密密钥——将近两个月前。获取的信息因产品而异,但“可能包括帐户用户名、加盐和散列密码、部分多因素身份验证 (MFA) 设置,以及一些产品设置和许可信息。”

更知名的 GoToMyPC 远程计算机软件和 Rescue 的加密数据库没有被攻击者拿走;然而,“一小部分客户的 MFA 设置受到了影响。”

GoTo 显然正在直接联系受影响的客户,以提供更多信息以及对采取何种行动的支持。“出于谨慎考虑”,他们的帐户密码将被重置,MFA 也将被重新授权。Srinivasan 还写道,受影响的帐户将迁移到不同的身份管理平台以提高安全性,该平台具有“更强大的身份验证和基于登录的安全选项”。

我们第一次发现违规行为是在 8 月,当时 LastPass 通知用户未经授权的一方破坏了开发者帐户。在那次攻击中获取的信息显然在 11 月被使用,当时黑客成功获得了客户保险库——这一事实直到 12 月 22 日星期四晚些时候才公开宣布,当时许多人正准备休假。

网络安全专家驳斥了LastPass 对泄密事件的回应,指责该公司对情况的严重性缺乏透明度,并且未能控制泄密事件。

现在,斯里尼瓦桑正在处理一个只会越来越严重的严重后果。但首席执行官向客户指出,GoTo 不会存储他们的完整信用卡和银行详细信息,也不会收集 PII,例如出生日期、地址和社会安全号码。LastPass 还淡化了 2021 年发生的另一起事件,当时客户不断遭到未经授权的登录尝试。

THE END
喜欢就支持一下吧
点赞6539 分享
DuckDuckGo 现在向所有人提供反跟踪电子邮件服务-零度博客

DuckDuckGo 现在向所有人提供反跟踪电子邮件服务

DuckDuckGo 的跟踪器删除电子邮件服务已在私人测试版中提供了一年,现在 对使用 DuckDuckGo 移动应用程序、浏览器扩展程序或 Mac 浏览器的任何人开放。它还增加了一些隐私工具。   该服务...
admin的头像-零度博客admin
1.7W+2251
WindTerm 免费开源的SSH远超终端连接器!-零度博客

WindTerm 免费开源的SSH远超终端连接器!

 WindTerm ,目前功能最全又最良心的SSH远程终端连接器【官方下载】【备用下载】特征 SSH、Telnet、Tcp、Shell、串行 实现了 SSH v2、Telnet、Raw Tcp、串行、Shell 协议。支持会话验证时 SS...
admin的头像-零度博客admin
2.3W+2179
7个超有趣的网站!虽然很少人知道,但值得推荐! | 零度解说-零度博客
IPTV直播源汇总!高清、稳定、速度快的免费直播源,自己动手永不过时!-零度博客

IPTV直播源汇总!高清、稳定、速度快的免费直播源,自己动手永不过时!

 【本期视频用的到资源和工具】:1.IPTV-Checker-2.5 汉化版:【点击获取】2.直播软件:【点击下载】3.检测是否支持IPV6方式: 【点击前往】4.直播源:【点击获取】   ---------------------...
admin的头像-零度博客admin
3.3W+3256
如何暂停【广告屏蔽】插件?-零度博客

如何暂停【广告屏蔽】插件?

https://youtu.be/CvnCstB-_Ds
admin的头像-零度博客admin
1.5W+2251
DeepSeek Chat Exporter 完整聊天记录导出插件-零度博客

DeepSeek Chat Exporter 完整聊天记录导出插件

 使用DeepSeek Chat Exporter智能导出DeepSeek聊天对话,支持PDF、HTML、Markdown、TXT和Word等多种格式DeepSeek Chat Exporter 导出插件,允许用户轻松导出会话内容,支持多种格式,包括 PDF...
admin的头像-零度博客admin
1.6W+1092
AI 开发者盛会 | GTC 2024 完整直播视频-零度博客

AI 开发者盛会 | GTC 2024 完整直播视频

https://www.youtube.com/watch?v=Y2F8yisiS6E
admin的头像-零度博客admin
1.3W+1527
8款非常值得推荐的免费精品软件!2022-零度博客

8款非常值得推荐的免费精品软件!2022

https://youtu.be/ONcwH6T9OHk
admin的头像-零度博客admin
1.7W+2250
ChatGPT 最新官方版下载 :iOS、Google应用、安卓APK-零度博客

ChatGPT 最新官方版下载 :iOS、Google应用、安卓APK

    1.ChatGPT 官方 iOS版 下载: 【点击前往】 2.ChatGPT  Google 应用商店下载: 【点击前往】 3.ChatGPT 安卓 APK文件下载:【国内网盘】提取码:q58T   【国外网盘】 4.注意:...
admin的头像-零度博客admin
4.8W+1695