洞察眼 公告 洞察眼MIT系统 2025 年五一优惠及假期服务公告 查看详情
首页 > 动态中心 > 技术文章  >  正文

密码管理工具 LastPass 再现数据泄露事件

2023-06-15 00:00:00

文章摘要:11月30日,密码管理工具 LastPass首席执行官 Karim Toubba公开承认,通过一个新的漏洞,黑客访问了 LastPass 的第三方云存储服务器,并获得了部分客户的关键信息。但具体有多少客户因此受到影响,以及黑客窃取了哪些敏感信息暂时未公布。援引国外科技媒体 The Verge 报道,密码管理工具 LastPass 再次出现数据泄露事件。该公司首席执行官卡里姆・图巴(Karim To

11月30日,密码管理工具 LastPass首席执行官 Karim Toubba公开承认,通过一个新的漏洞,黑客访问了 LastPass 的第三方云存储服务器,并获得了部分客户的关键信息。但具体有多少客户因此受到影响,以及黑客窃取了哪些敏感信息暂时未公布。

援引国外科技媒体 The Verge 报道,密码管理工具 LastPass 再次出现数据泄露事件该公司首席执行官卡里姆・图巴(Karim Toubba)在今天发布的博文中表示,黑客访问了 LastPass 的第三方云存储服务器,并获得了部分客户的关键信息。

图片来自于 The Verge

图巴在博文中并未明确黑客具体窃取了哪些信息、也没有明确有多少用户受到影响。图巴在博文中表示:“由于 LastPass 的零知情(Zero Knowledge)架构,我们客户的密码仍然是安全加密的”。据了解,所谓的零知情架构就是只有用户知道主密码,加密只发生在设备层面而不是服务器端,LassPass 也不会知道。

LastPass 在今年 8 月曾发生源代码泄露事件,并承认有黑客曾进入过 LastPass 的内部系统。而本月受到的攻击应该和 8 月事件是存在关联的。图巴表示黑客 "利用 2022 年 8 月事件中获得的信息" 获得了对用户数据的访问。

据了解,LastPass是一款 Freemium 的跨平台线上密码管理工具。旨在通过将使用者的密码集中在云端以解决频繁输入密码的困扰,支持大部分浏览器和平台。

LastPass 中的密码由一个主密码保护,并在本地加密,可同步到任意浏览器。LastPass 还支援自动填表、随机密码生成和密码分享等功能。[IT之家]

【编辑推荐】洞察眼MIT系统信息安全管理系统–-企业文件保密专家!防拷贝复制、防外发泄密!实现企业内部文件只允许在内部环境流转使用,未经许可,私自将公司文件带离公司网络环境,将无法打开使用,显示为乱码。

对于外发给第三方的文件,可实现控制打开时间和打开次数等防泄密参数!同时可设置对员工电脑文件自动备份,防止恶意删除造成核心数据的遗失!从源头防止企业核心文件被外泄!

上一篇 : 三重体系下,数据流通安全的挑战与对策
  • 相关推荐
  • 远程工具 功能介绍及讲解

    远程工具功能,作为运维中心的核心组成部分,为企业的日常运营和管理提供了全方位、高效且便捷的支持,极大地提升了企业的运维效率和管理水平。任务分发与软件部署:具备强大的分发任务能力,可以轻松地将文件、软件以及补丁精准地分发到终端计算机的指定路径。不仅如此,还支持软件的远程安装部署,企业管理员无需逐一到各个终端进行操作,就能...

    2025-04-30 11:39:36
  • 网络管理 功能介绍及讲解

    网络管理功能是企业网络安全与高效运行的重要保障,它从多个维度对企业网络进行全面监控和精细管控,确保网络环境的安全稳定,有效防止网络风险,优化网络资源利用。网络流量与协议审计:网络流量审计功能可以精确统计客户端在指定时间范围内的网络通讯流量,并且能够按照地址、协议和端口等类别进行详细统计分析。通过这一功能,企业可以清晰了...

    2025-04-30 11:37:28
  • 软件管理 功能讲解及演示

    软件管理功能,是企业对终端软件进行高效管理、维护信息安全与合规运营的得力助手。它从多个维度对企业内部软件资产进行管控,确保软件使用的安全性、合规性和高效性。软件资产统计与变更监测:软件资产统计功能会详细收集终端软件资产信息,涵盖已安装软件的名称、版本、开发商等关键数据,并对全网终端软件信息进行汇总分析,让企业清晰掌握软...

    2025-04-30 11:35:11
  • 硬件&设备管理 功能介绍及演示

    硬件 & 设备管理功能,为企业提供了全面、细致的终端硬件与外接设备管理方案,旨在保障企业硬件资产安全、稳定运行,同时降低因设备使用不当带来的安全风险。硬件资产统计与变更监测:该功能具备强大的硬件资产统计能力,不仅能详细统计每台终端的硬件资产信息,如处理器型号、内存容量、硬盘大小等,还能对全网终端硬件信息进行汇总...

    2025-04-30 11:30:15
  • 必看!七款超实用的局域网监控软件大盘点,企业管理效率 UP UP!

    在当今竞争激烈的商业环境中,企业的运营效率和信息安全如同鸟之双翼、车之两轮,缺一不可。而局域网作为企业内部信息流通和资源共享的重要平台,其管理的优劣直接影响着企业的整体发展。如何确保员工在局域网内高效工作,同时防止企业核心数据泄露?这是每一位老板都关心的问题。局域网监控软件,作为企业管理的得力助手,正逐渐成为众多老板眼...

  • 如何管理好上网行为?如何对上网行为进行管理?七个常见的管理方式分享教学

    在当今数字化办公的时代,网络已经成为企业运营不可或缺的一部分,但与此同时,员工的上网行为如果缺乏有效管理,可能会带来诸多问题,比如工作效率低下,因访问不当网站而遭受网络攻击,甚至存在泄露企业机密信息的风险。因此掌握科学合理的上网行为管理方式,对于企业来说至关重要。接下来就为大家分享七种实用的上网行为管理方法,帮助企业轻...

  • 上网行为管理软件|监控上网行为的软件有什么?这八款软件值得一试

    在当今数字化办公的时代,互联网为企业带来了高效与便捷,但同时也滋生了一些问题,上班摸鱼现象屡见不鲜,这不仅影响工作效率,还可能对企业的信息安全构成威胁。为了帮助企业解决这些困扰,市面上涌现出了许多上网行为管理软件。它们就像企业网络的 “守护者”,能够有效监控和管理员工的上网行为,让工作时间得到充分利用,提升整体工作效率...

  • 八款超绝局域网上网监控软件,企业管理一键起飞!

    在当今数字化办公的时代,企业和机构对局域网内设备的管理与监控需求日益增长。局域网监控软件系统作为一种强大的管理工具,正逐渐成为各类组织提升效率、保障安全的得力助手。通过监控局域网内的各种活动,这些软件能够帮助管理者及时发现问题、规范员工行为、保护数据安全,让网络环境更加稳定、高效地运行。接下来我们就来深入了解一下八款强...

  • 电脑屏幕如何监控?六个电脑监控妙计,老板们请开启管理新模式!

    在当今数字化时代,电脑已经成为企业和个人工作与生活中不可或缺的工具。然而,随着信息安全问题日益突出,以及企业管理需求的不断提升,对电脑进行实时监控变得愈发重要。无论是防止员工泄露公司机密、提高工作效率,还是保护个人电脑免受恶意攻击,掌握有效的电脑实时监控方法都至关重要。别担心本文将为你介绍七种办法,帮你分分钟搞定电脑实...

  • 2025年文件加密软件合集:精选7款企业文件加密必备工具!

    在数字化时代,文件承载着我们大量的重要信息,无论是个人的隐私数据,还是企业的商业机密,都面临着各种潜在的安全威胁。文件加密作为一种有效的保护手段,能够确保我们的数据在存储和传输过程中的安全性,防止被未经授权的人员访问和泄露。本文将为您介绍 7 款超好用的文件加密软件,帮助您轻松守护文件安全,让泄密风险降至最低。1、洞察...

大家都在搜的词:

微信扫一扫联系售前工程师