首页
要闻详情
图标图标

LastPass 更新公告:攻击者通过入侵员工家用电脑,成功获取公司的解密库

2023-02-28 15:00:33
894
报道称这名攻击者于2022年8月12日尝试对Lata发起攻击,在12-26日期间该攻击者进行了“一系列新的侦察、枚举和渗透活动”。在此过程中,该攻击者从高级DvO工程师那里窃取有效凭证并访问Lata数据保险库的内容。攻击者还通过数据保险库访问了共享的云存储环境。亚汇网翻译Lata内容
报道称这名攻击者于2022年8月12日尝试对LastPass发起攻击,在12-26日期间该攻击者进行了“一系列新的侦察、枚举和渗透活动”。在此过程中,该攻击者从高级DevOps工程师那里窃取有效凭证并访问LastPass数据保险库的内容。攻击者还通过数据保险库访问了共享的云存储环境。指股网翻译LastPass内容如下:针对DevOps工程师的家用计算机,并利用易受攻击的第三方媒体软件包来实现攻击。该软件包启用了远程代码执行功能并允许威胁行为者植入键盘记录程序恶意软件。在员工通过MFA进行身份验证后,威胁参与者能够在输入时捕获员工的主密码,并获得对DevOps工程师的LastPass公司保险库的访问权限。

风险提示及免责声明

文章来源于亚汇网股票行情,转载注明原文出处,此文观点与指股网无关,理性阅读,版权属于原作者若无意侵犯媒体或个人知识产权,请联系我们,本站将在第一时间删掉 ,指股网仅提供信息存储空间服务。

可信网站身份验证经营性网站备案信息工商网监电子标识网站安全证书
指股网浙ICP备17010029号-4
广播电视节目制作经营许可证:(浙)字第04719号
许可证图标网络文化经营许可证:浙网文(2018)9043-734号
备案图标浙公网安备:33010902002276号

本站郑重声明:指股网所有栏目频道仅提供信息存储空间服务。所载文章、数据仅供参考,风险自担!版权属于原作者若无意侵犯媒体或个人知识产权,请联系我们,本站将在第一时间处理。