，密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库。
报道称这名攻击者于 2022 年 8 月 12 日尝试对 LastPass 发起攻击，在 12-26 日期间该攻击者进行了“一系列新的侦察、枚举和渗透活动”。
在此过程中，该攻击者从高级 DevOps 工程师那里窃取有效凭证并访问 LastPass 数据保险库的内容。攻击者还通过数据保险库访问了共享的云存储环境。
IT之家翻译 LastPass 内容如下:
针对 DevOps 工程师的家用计算机，并利用易受攻击的第三方媒体软件包来实现攻击。该软件包启用了远程代码执行功能并允许威胁行为者植入键盘记录程序恶意软件。
在员工通过 MFA 进行身份验证后，威胁参与者能够在输入时捕获员工的主密码，并获得对 DevOps 工程师的 LastPass 公司保险库的访问权限。
声明：以上内容为本网站转自其它媒体，相关信息仅为传递更多企业信息之目的，不代表本网观点，亦不代表本网站赞同其观点或证实其内容的真实性。投资有风险，需谨慎。
下一篇：返回列表
4月25日，不少上市公司在下跌中果断实施回购。25日晚间，恒瑞医药、建霖家居、劲嘉股份等公司纷纷公告在盘中实施了回购；威...更多
2022-04-26 01:11:00
4月25日，上证指数重挫逾5%，失守3000点，创下2020年7月以来新低。盘后，券商中国记者采访了多位券商策略、宏观分...更多
2022-04-26 01:11:00
4月25日，新三板挂牌公司和创科技晒出了2021年“成绩单”，2021年实现收入1.45亿元，同比增长34%；经营现金流...更多
2022-04-26 01:00:00
虽然AIO一体式水冷很方便，但分体式水冷依然是目前散热最好、效果最炫的方案，只不过价格很贵，只有高玩才会折腾。然而这个高...更多
2022-04-26 00:38:00
，IEEE计算机协会区块链和分布式记账标准委员会召开全体会议，《基于区块链的供应链金融标准》正式发布。这是IEEE发布的...更多
2022-04-26 00:37:00
，据国外媒体报道，此前有报道称，三星电子2020年年中开始在韩国平泽建设的P3晶圆厂，将在下月开始设备的安装，设备的进入...更多
2022-04-26 00:35:00
25日盘后，万华化学披露2022年第一季度报告。一季度，公司在营业收入增超30%的情况下，净利润回落近两成。具体来看，一...更多
2022-04-26 00:35:00
董事长、财务总监协助调查，股价暴跌，业绩下滑，笼罩在泽达易盛头上的疑云久久不散。3月17日晚，泽达易盛发布重大事项公告，...更多
2022-04-26 00:34:00
