В LastPass исправили баг, приводящий к утечке учётных данных
Новости
Баг воспроизводился в браузерах Chrome и Opera — для них LastPass доступен как расширение.
460 открытий460 показов
Автор: Андрей Карпов
В менеджере паролей LastPass нашли уязвимость. С её помощью взломщики могли выкрасть учётные данные для последнего посещённого сайта. Баг воспроизводился в браузерах Chrome и Opera — для них LastPass доступен как расширение.
Сценарий взлома такой. Вначале жертву обманом вынуждают зайти на обычный ресурс, чтобы данные для входа сохранились в менеджере паролей. Затем — на вредоносный сайт, который подгружает специальный iframe. В результате взломщик получает кэшированные данные из поля «пароль» в LastPass.
Компания уже выпустила обновлённую версию расширения. По словам разработчиков, от пользователей действий не требуется: расширение обновится самостоятельно.
Проводились ли такие атаки на деле, неизвестно. Если вы пользуетесь LastPass, возможно, есть смысл перестраховаться и поменять важные учётные данные. Да и вообще, зачем менеджеры паролей? Есть же бумажные стикеры.
460 открытий460 показов
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
«Лаборатория Касперского» еще в 2023 году нашла серьезную уязвимость в iOS, за которую должна была получить $1 млн. Но Apple отказалась переводить деньги даже на благотворительность
Пользователь Reddit решил узнать рецепт чесночной настойки у Google Gemini. И только чудом ему удалось не убить себя и всю свою семью, следуя совету ИИ
Временная почта (Temp Mail) может стать хорошим помощником в работе. Разбираемся, какие есть преимущества и недостатки и как ей пользоваться. А еще — рассмотрим топовые сервисы