广告

LastPass再次遭到黑客攻击,这一次它影响了客户

对于LastPass来说,这是艰难的一年。早在8月份,这款广受欢迎的密码管理器就遭遇了安全漏洞,公司的开发环境被渗透进来。当时,LastPass表示,虽然其部分源代码和专有技术信息被盗,但客户没有受到影响。

现在,该公司经历了第二次相关的黑客攻击,这一次影响到了客户。正如周三在其博客上所报道的那样,LastPass最近检测到第三方云存储服务中的异常活动。到目前为止,一项调查显示,此次信息泄露源于2022年8月事件期间获得的知识,并且“客户信息的某些元素”已被获取。由于调查仍在进行中,无法获得进一步的信息。然而,LastPass表示,客户密码仍保持安全加密。

如果你觉得这个消息令人不安,尽管这项服务因其日常体验而获得推荐(包括我们的),你的反应是公平的。LastPass在前几年的服务曾遭到黑客攻击,值得注意的事件包括2015年未经授权访问用户账户电子邮件地址、密码提醒和身份验证哈希。其他安全漏洞包括2017年的浏览器扩展漏洞,该漏洞允许网站窃取密码。2019年,发现2017年问题的同一名安全研究人员还发现了另一个浏览器扩展漏洞,该漏洞允许泄露上次使用的密码。该公司甚至出现了沟通失误,比如向未受凭据填充攻击影响的客户发送安全警报电子邮件。

其他顶尖的密码管理器多年来几乎没有报告过这么多的事件,如果你有这样的倾向,你可以很容易地切换到其中之一。您还可以检查您的LastPass帐户的安全性,确保其符合最佳实践,包括使用强密码、启用双因素身份验证以及密切关注授权设备。

但是,尽管这种透明性可能令人不快,但潜在的问题并不是密码管理器的一般概念。它们仍然是在线安全的重要组成部分,您可以找到让它们更舒适使用的方法,即使在面临安全漏洞的情况下也是如此。不要直接抛弃他们。

– – END – –

– – 转载请声明来源:www.lanpanpan.com – –

编译:盼盼云笔记

广告

推荐阅读

使用此键盘快捷键可以更快地在Chrome标签之间切换

用鼠标在Chrome的选项卡之间导航是一种很慢的方法–无论你打开了多少选项卡,也不管你的反应有多快。您仍然需要将手转移到另一个对象(无论是实际的鼠标还是触控板),然后将光标移动到所需的选项卡上,然后单击。 键盘快捷键要高效得多。你通常可以直接跳到你想要的标签上,就像把手放在鼠标上一样。多么?使用这组按键:Ctrl+1到8之间的数字。 Chrome会为它打开的前八个选项卡分配一个编号,从…

Windows 11的年度重大更新将在您的PC上发布:5项功能值得一试

你可能已经发现,你的Windows PC最近进行了自我更新,无论你是否愿意,因为微软最近开始自动升级Windows 11电脑,这是它的年度大更新。自9月份发布以来,它一直是一个可选的升级。但这没关系:在代号为22H2的庞大的Windows 11 2022更新中,有很多新的东西可以查看。该系统几乎在任何地方都得到了一些改进–你可能注意到了一些更明显的界面变化,比如用于改变音量的新图标。 …

赛博朋克2077使用NVIDIA的DLSS 3提升帧速率

距离CDProjekt Red的科幻作品登陆已经两年多一点了,人们的普遍共识是,是的,它现在基本上已经修复了。虽然赛博朋克2077在发布时就饱受漏洞和性能问题的困扰,但开发商一直在不知疲倦地改进它。最新的更新提供了对 NVIDIA的DLSS 3,它可以与最新的GeForce卡一起工作,即使在启用了苛刻的效果的情况下也能显著提高帧速率。 对于外行来说,DLSS代表深度学习超级采样。这是一项令人难以置…

4TB三星T7盾牌回顾:最好的便携式固态硬盘变得更大

虽然我们已经审查了三星T7盾,但我们忍不住要重新审视刚刚宣布的429美元的4TB容量。它已经是一个很棒的硬盘–实际上是我们最喜欢的外置硬盘–但现在它在家里有大量的数据集。 这款已经非常出色的三星T7盾的新版本比以往任何时候都更大、更快。有什么不爱的呢? 三星T7 Shield 4TB基本上是一个嵌在USB 3.2 10Gbps外壳中的NVMe固态硬盘。如果机壳提供20Gbp…

第一款凶猛的RTX 4090游戏笔记本电脑现已接受预订

Giabyte Aorus 17x是首批搭载NVIDIA GeForce RTX 4090图形处理器的高端游戏笔记本电脑之一,现在可以在2月8日正式发布之前在亚马逊上预订。40系列显卡承载着巨大的能力,这对内容创作者和铁杆游戏玩家来说是个好消息。根据NVIDIA的说法,“这是有史以来在代际性能上最大的飞跃,同时运行效率也比以前高得多。”如果NVIDIA的说法被证明是真的,那么你就会遇到一些特别的事…

2023年Windows最佳免费VPN:掩盖你的踪迹

免费VPN是一项棘手的业务,因为你总是想知道公司是如何支付成本的,以及它提供免费产品是否有别有用心。一些服务纠缠着你升级,或者只是使用免费版本作为付费服务的广告。然而,其他网站可能会托管第三方广告,这意味着你的浏览习惯可能会被跟踪–这首先违背了使用VPN的目的。 如果你打算长期使用VPN,我们建议你付费,但我们明白,有时你只是需要一些快速而免费的东西,或者你想在选择付费之前先试用一项服…