LastPass 又被黑了-i6i88

早上收到的一封邮件，用了很多年了，真尼玛受不了，得迁移到其它地方了

尊敬的客户，

我们写信通知您，我们最近在 LastPass 开发环境的某些部分中检测到一些异常活动。我们已经确定，未经授权的一方通过一个受感染的开发者帐户获得了对 LastPass 开发环境部分的访问权限，并获取了部分源代码和一些专有的 LastPass 技术信息。我们没有证据表明此事件涉及对客户数据或加密密码库的任何访问。我们的产品和服务正常运行。

作为回应，我们立即启动了调查，部署了遏制和缓解措施，并聘请了一家领先的网络安全和取证公司。虽然我们的调查正在进行中，但我们已经达到了遏制状态，实施了额外的强化安全措施，并且没有看到任何未经授权的活动的进一步证据。

根据我们学到和实施的知识，我们正在评估进一步的缓解技术以加强我们的环境。我们将继续向我们的客户提供他们应得的透明度。

我们设立了一篇博文，专门提供有关此事件的更多信息：https://blog.lastpass.com/2022/08/notice-of-recent-security-incident/

感谢您的耐心等待，因为我们正在迅速完成我们的调查，并对这可能给您造成的任何担忧表示遗憾。

真挚地，
LastPass 团队

热议
推荐楼 XLove 昨天09:26

理论上 密钥在用户手里，数据都是在客户端加解密的。 服务器被黑 ，密码也应该安全。

但如果是在开发过程对客户端下毒

推荐楼 lewissue 昨天21:40

keepass保平安

推荐楼 louiejordan 昨天17:08

你居然还在用lastpass，自从上次变相收费之后我就弃了

推荐楼 表妹 昨天12:27

LastPass又被黑，这也太不靠谱了

2楼 SHA256 昨天09:23

这垃圾，不是1次2次了，赶紧换了吧，现在在用enpass，希望没事

5楼 heyechuanmei 昨天12:32

这又，估计又要跑掉一堆用户啊
1password什么时候想通降价就好了

6楼 东风破 昨天12:36

这应该不会泄露密码吧

7楼 clcavril 昨天12:50

bitwarden暂时用的挺好

8楼 Senio 昨天12:53

唉 再折腾下去不如自建了

9楼 colla 昨天16:53

还是1password安全点

10楼 wutiao 昨天16:54

我在用bitwarden

12楼 breakmyheart 昨天17:21

已经自建Vaultwarden了 搭配脚本备份到od

13楼 ccagml 昨天21:21

早就不用lp了

14楼 googlebot2 昨天21:38

bitwarden是开源的，就不怕这些

15楼 lewissue 昨天21:40

keepass保平安

16楼 akk99 昨天23:37

bitwarden，这个可以有

17楼 gajiodgaj 昨天23:50

还是离线的keepass安全

18楼 oszlso 1小时前

看到这个帖子就用valutwarden自建了，目前体验不错

19楼 i6i88 1小时前

louiejordan 发表于 2022-8-26 17:08
你居然还在用lastpass，自从上次变相收费之后我就弃了

上次收费限制单端使用之后，我下载了一个旧版本的app发现没限制，不太影响使用，手机PC端都还能同时用，所以就继续用着了

20楼 last_host 半小时前

我到现在都没明白为啥密码管理要使用闭源收费软件，有人能告诉我其中逻辑吗？

22楼 adminn 半小时前

离线的软件比较安全

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。