Hackers eseye krak kont LastPass ak fars kalifikasyon

Manadjè modpas LastPass anba atak entru. Nan jou ki sot pase yo, yo te fè plizyè tantativ pou antre nan kavo dijital itilizatè final yo lè l sèvi avèk modpas mèt. Dapre manadjè modpas la, sa a konsène sa yo rele 'credential stuffing'.

Dènyèman, itilizatè final manadjè modpas LastPass te plenyen ke modpas mèt yo te eseye antre nan bwat dijital yo ki gen modpas. Tantativ konekte yo te bloke otomatikman paske tantativ konekte yo te fèt nan yon kote enkoni.

Notifikasyon

Itilizatè final ki afekte yo te vin konnen tantativ entrizyon an paske LastPass te voye otomatikman yon notifikasyon pou fè w konnen ke yon moun te jwenn aksè nan yon kote ki pa konnen. Tantativ pou konekte yo te soti, pami lòt bagay, yon sèvè proxy anonim ak adrès IP ki soti Brezil.

Fars kalifikasyon

Depi lè LastPass te enfòme e li te jwenn ke gen tout bon yon ti absorption nan tantativ konekte nan kalite aksyon sa a. Manadjè modpas la atribiye kòz tantativ piratage sa yo nan sa yo rele 'bours kalifikasyon'. Nan fè sa, entru itilize adrès imel ak modpas ki soti nan lòt vyolasyon. Lè sa a, yo eseye Hack nan LastPass 'pa chans'. Espesyalman itilizatè sa yo ki sèvi ak modpas mèt yo pou plizyè lòt sit yo gen gwo risk.

Plis envestigasyon pa manadjè modpas la montre ke pa gen okenn vyolasyon ankò. LastPass rekòmande pou itilize modpas fò epi, sitou, inik pou zouti li yo.

LogMeIn Spinoff

Yo te anonse tou dènyeman ke LastPass pral fè soti nan konpayi paran LogMeIn nan 2022 epi li pral vin yon konpayi endepandan. Avèk privatizasyon an, manadjè modpas la gen plis kapasite pou plis devlopman, dapre konpayi paran an. Sa gen ladann amelyore eksperyans kliyan an ak plis devlope sèvis pou yon sèl enskripsyon ak otantifikasyon milti-faktè.