એપ્રિલ 19, 2024
સાયબર સુરક્ષા ટેકનોલોજી

લાસ્ટપાસ - ફરીથી સુરક્ષા સમસ્યાઓનો સામનો કરી રહ્યાં છો?

લાસ્ટપાસ- હજારો વપરાશકર્તાઓની માન્યતા ધરાવતા પાસવર્ડ મેનેજમેન્ટ સોલ્યુશનને ગયા મહિને તેની સુરક્ષાની ઘટનાને કારણે અચાનક ટીકાનો સામનો કરવો પડ્યો હતો.


નોંધનીય એક ગંભીર મુદ્દો એ છે કે આ પ્રથમ વખત નથી કે દરેકની માન્યતા – લાસ્ટપાસને સુરક્ષા સમસ્યાઓનો સામનો કરવો પડ્યો હોય. વાસ્તવમાં, લાસ્ટપાસમાં 2011, 2015, 2016,2019,2021,2022માં સુરક્ષા ઘટનાઓનો રેકોર્ડ છે.

25 ઓગસ્ટ, 2022ના રોજ લાસ્ટપાસ કંપનીએ એક નોટિસ બહાર પાડી જેમાં જણાવ્યું હતું કે ધમકીના અભિનેતાને ઓગસ્ટ 2022માં ચાર દિવસના સમયગાળા માટે તેની સિસ્ટમ્સની ઍક્સેસ હતી.


"અમે નિર્ધારિત કર્યું છે કે એક અનધિકૃત પક્ષે સિંગલ ચેડા કરેલા ડેવલપર એકાઉન્ટ દ્વારા લાસ્ટપાસ ડેવલપમેન્ટ એન્વાયર્નમેન્ટના હિસ્સામાં પ્રવેશ મેળવ્યો હતો અને સોર્સ કોડનો હિસ્સો અને કેટલીક માલિકીની લાસ્ટપાસ ટેકનિકલ માહિતી લીધી હતી", લાસ્ટપાસના સીઈઓ કરીમ તોબ્બાએ જણાવ્યું હતું.


CEO દ્વારા 15 સપ્ટેમ્બર 2022 ના રોજ એક બ્લોગ પોસ્ટ બહાર પાડવામાં આવી હતી. તે સૂચિત કરવામાં આવ્યું હતું કે કંપનીએ ઘટના પ્રતિસાદ પેઢી, Mandiant ની ભાગીદારી સાથે ઘટના પર તેની તપાસ ચાલુ રાખી હતી. તપાસના પરિણામો દર્શાવે છે કે એક્સેસ ડેવલપરના ચેડા કરેલા એન્ડપોઇન્ટનો ઉપયોગ કરીને પ્રાપ્ત કરવામાં આવ્યો હતો.


ઘણા ચિંતિત વપરાશકર્તાઓ પ્રશ્ન કરતા જોવા મળ્યા હતા કે શું તેમના માસ્ટર પાસવર્ડ સાથે ચેડા કરવામાં આવ્યા છે, જેના પર કંપનીએ નિવેદન સાથે એવી સંભાવનાને નકારી કાઢી હતી કે તેઓ તમારા માસ્ટર પાસવર્ડને સંગ્રહિત કરતા નથી અથવા તેમની પાસે તેની જાણકારી નથી.


આ ઉપરાંત, કોડની અખંડિતતાને માન્ય કરવા માટે કંપની દ્વારા સ્રોત કોડનું વિશ્લેષણ પણ કરવામાં આવ્યું હતું અને તે જાણવા મળ્યું હતું કે કોડ પોઇઝનિંગ અથવા દૂષિત કોડ ઇન્જેક્શનના પ્રયાસોના કોઈ પુરાવા નથી.


આવી ઘટનાઓ નજીકના ભવિષ્યમાં બનતી અટકાવવા માટે, લાસ્ટપાસે અમારા વિકાસ અને ઉત્પાદન બંને વાતાવરણમાં વધારાની ખતરનાક ગુપ્તચર ક્ષમતાઓ તેમજ ઉન્નત શોધ અને નિવારણ તકનીકોનો ઉપયોગ કર્યો છે.

છબી સ્ત્રોત: LastPass.com

પ્રતિશાદ આપો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. જરૂરી ક્ષેત્રો ચિહ્નિત થયેલ છે *

guગુજરાતી