Новости | ITSec.Ru

Взлом платформы Klue для анализа рынка привёл к утечке данных клиентов LastPass

12 июня LastPass узнал о произошедшем у подрядчика, чью платформу команды продаж и продвижения использовали вместе с Salesforce и Gong. Хакеры получили OAuth-токены, которые Klue хранила для клиентов, а затем применили ключи для доступа к данным LastPass в Salesforce. OAuth-токен даёт подключённому сервису право входить в корпоративную систему без …

Читать пост

Темы: технические подробности Преступления пароли LastPass

Компания LastPass предупредила о новой фишинговой рассылке

Komolov Rostislav 22/01/26

https://www.zdnet.com/article/lastpass-breach-hackers-put-malware-on-engineers-home-computer-to-steal-their-password/

Атака маскируется под служебное сообщение от сервиса и направлена на кражу данных из хранилищ паролей. Фальшивые письма начали рассылать примерно 19 января, пишет Securitylab. В них говорится о якобы предстоящих технических работах, из-за которых владельцам аккаунтов якобы нужно создать локальную копию своих хранилищ в течение суток.

Читать пост

Темы: фишинг пароли LastPass

LastPass предупредил о новой схеме мошенничества в Chrome Web Store

Komolov Rostislav 05/11/24

Компания LastPass сообщает о новой обманной кампании, нацеленной на её пользователей через фальшивые отзывы в магазине приложений Chrome Web Store. Злоумышленники публикуют на странице приложения LastPass ложные отзывы, в которых призывают пользователей звонить на поддельный номер, предлагая якобы техническую поддержку, пишет Securitylab.

Читать пост

Темы: Угрозы Google Play онлайн-реклама Мошенничество LastPass

Поддельный LastPass проник в официальный магазин приложений Apple

Komolov Rostislav 09/02/24

В свете позиционирования Apple своего фирменного магазина App Store как безопасного и надёжного источника приложений, компания столкнулась с серьёзной угрозой своему имиджу: в официальном каталоге оказалось мошенническое приложение, замаскированное под LastPass.

Читать пост

Темы: Преступления фальшивые приложения App Store LastPass

Криптоинвесторы теряют миллионы долларов из-за прошлогодних взломов LastPass

Komolov Rostislav 31/10/23

На протяжении последних дней усилились обсуждения серьёзного инцидента в сфере кибербезопасности, связанного с компрометацией данных пользователей менеджера паролей LastPass. Исследователи криптовалютных мошенничеств выявили хищение криптоактивов на сумму $4.4 млн., осуществлённое 25 октября. По их данным, преступники использовали частные ключи и п …

Читать пост

Темы: Криптовалюты Преступления пароли LastPass

LastPass ужесточает требования к мастер-паролям

Komolov Rostislav 25/09/23

Служба управления паролями LastPass теперь требует от некоторых своих пользователей выбирать более длинные мастер-пароли. LastPass объясняет, что изменения необходимы для того, чтобы все клиенты были защищены их последними улучшениями безопасности.

Читать пост

Темы: Киберзащита Отрасль пароли LastPass

Шифровальщик Sphynx был использован для получения доступа к облаку Azure

Komolov Rostislav 19/09/23

Известная хакерская группа BlackCat (ALPHV) применяет фирменное программное обеспечение Sphynx и украденные учётные записи Microsoft для шифрования облачных хранилищ Azure. Среди пострадавших — одна из неназванных компаний-клиентов поставщика решений по кибербезопасности Sophos, пишет Securitylab. Специалисты последней провели расследование и обнар …

Читать пост

Темы: Облачные технологии Преступления Sophos шифровальщики LastPass Microsoft Azure BlackCat

Ноябрьский взлом менеджера паролей LastPass больно ударил по криптоинвесторам

Komolov Rostislav 07/09/23

В ноябре 2022 года сервис менеджера паролей LastPass сообщил о взломе, в результате которого злоумышленники получили доступ к хранилищам паролей 25 миллионов пользователей, включая зашифрованные и открытые данные, напоминает Securitylab. С тех пор эксперты по кибербезопасности зафиксировали серию крупных криптовалютных хищений, жертвами которых ста …

Читать пост

Темы: Криптовалюты Преступления пароли LastPass MetaMask

LastPass сообщил, как именно хакеры получили доступ к хранилищу пользовательских паролей в прошлом году

Komolov Rostislav 01/03/23

Менеджер паролей LastPass раскрыл дополнительную информацию об уже «второй скоординированной атаке» за последние месяцы, когда злоумышленники получили доступ и украли данные с серверов облачного хранилища Amazon AWS.

Читать пост

Темы: Преступления Кибератаки LastPass

В результате взлома LastPass злоумышленники получили доступ к паролям 30 миллионов пользователей и 85 000 компаний

Komolov Rostislav 13/02/23

LastPass, сервис для хранения паролей, готов предоставить дополнительную информацию о взломе, который произошел в прошлом году, но только в результате личной встречи с пользователем и при условии подписания соглашения о неразглашении. Об этом стало известно в результате отчета компании FTM, передает Securitylab.

Читать пост

Темы: Преступления пароли электронная почта данные пользователей LastPass

Новости / LastPass

Проект "Информционная безопасность"