LastPass更新安全公告：攻击者通过入侵员工家用电脑，成功获取公司的

发布时间：2023-03-01 11:38 编辑：来源：IT之家阅读量：11989

，密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库。

报道称这名攻击者于 2022 年 8 月 12 日尝试对 LastPass 发起攻击，在 12-26 日期间该攻击者进行了“一系列新的侦察、枚举和渗透活动”。

在此过程中，该攻击者从高级 DevOps 工程师那里窃取有效凭证并访问 LastPass 数据保险库的内容。攻击者还通过数据保险库访问了共享的云存储环境。

IT之家翻译 LastPass 内容如下:

针对 DevOps 工程师的家用计算机，并利用易受攻击的第三方媒体软件包来实现攻击。该软件包启用了远程代码执行功能并允许威胁行为者植入键盘记录程序恶意软件。

在员工通过 MFA 进行身份验证后，威胁参与者能够在输入时捕获员工的主密码，并获得对 DevOps 工程师的 LastPass 公司保险库的访问权限。

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。

下一篇：返回列表

作为打工人，每天起早贪黑上班既忙碌又疲劳，偶尔还会觉得动力不足，这时候就需要给自己平淡的生活添加点色彩，一些好看又好用的办公室好物不可少。今天为大家分享4件打工人必备好物，入手绝对不亏！1、养生壶办公...

来源：网络

2023-03-01 10:16

继29只新基金于2月27日密集发行后，2月28日，来自广发、鹏扬、华泰柏瑞三家公募基金的6只产品也正式开启发售。数据显示，今年前两个月新发基金产品共189只。综合来看，权益市场持续回暖，投资者情绪更为...

来源：中国网

2023-03-01 09:02

，谷歌在MWC2023期间，宣布了适用于Android和WearOS的一系列新功能/新特性，旨在提高Android设备的连接性、生产力、可访问性和娱乐性。 Android用户可以在桌面调用全新的Go...

来源：IT之家

2023-03-01 08:56

，小米此前宣布米家空调清凉版新品预售，于今晚8点正式开售。到手价1699元，建议零售价1999元，已上架小米商城。支持30s快速制冷，55℃高温制冷，全屋智能互联。该米家空调清凉版适合面积8-13...

来源：IT之家

2023-03-01 08:26

，苹果为了构建iPhone14系列的卫星救援服务，选择和卫星通信公司Globalstar合作交易，已经向后者投资了50亿美元。最新报道称苹果公司以贷款的形式，再次向该公司投资2.52亿美元。苹果公...

来源：IT之家

2023-03-01 08:24

图集

PICTURES