abril 25, 2024
La seguridad cibernética Tecnología

LASTPASS: ¿ENFRENTAN PROBLEMAS DE SEGURIDAD OTRA VEZ?

Lastpass: la solución de administración de contraseñas que tenía las creencias de miles de usuarios de repente enfrentó críticas debido a su incidente de seguridad el mes pasado.


Un punto serio a tener en cuenta es que esta no es la primera vez que la creencia de todos: Lastpass ha sufrido problemas de seguridad. De hecho, Lastpass tiene un registro de incidentes de seguridad en 2011, 2015, 2016,2019,2021,2022.

El 25 de agosto de 2022, Lastpass Company publicó un aviso que indica que el actor de amenazas tuvo acceso a sus sistemas durante un período de cuatro días en agosto de 2022.


“Hemos determinado que una parte no autorizada obtuvo acceso a partes del entorno de desarrollo de Lastpass a través de una sola cuenta de desarrollador comprometida y tomó partes del código fuente y cierta información técnica patentada de Lastpass”, dijo Karim Toubba, CEO de Lastpass.


El CEO publicó una publicación de blog el 15 de septiembre de 2022. Se notificó que la Compañía continuó su investigación sobre el incidente con la sociedad de una firma de respuesta a incidentes, Mandiant. Los resultados de la investigación mostraron que el acceso se logró utilizando el punto final comprometido de un desarrollador.


Se vio a muchos usuarios preocupados cuestionando si su contraseña maestra se había visto comprometida, a lo que la empresa negó tal posibilidad con la afirmación de que no almacenan ni tienen conocimiento de su contraseña maestra.


Aparte de esto, la empresa también realizó un análisis del código fuente para validar la integridad del código y descubrió que no había evidencia de intentos de envenenamiento de código o inyección de código malicioso.


Para evitar que tales incidentes sucedan en un futuro cercano, Lastpass implementó capacidades de inteligencia de amenazas adicionales, así como tecnologías mejoradas de detección y prevención en nuestros entornos de Desarrollo y Producción.

Fuente de imagen : LastPass.com

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

es_AREspañol de Argentina