كان للقراصنة إمكانية الوصول إلى أنظمة تطوير LastPass لمدة أربعة أيام


0

شارك حل إدارة كلمات المرور LastPass مزيدًا من التفاصيل المتعلقة بالحادث الأمني ​​الشهر الماضي وكشف عن أن الفاعل المهدد لديه حق الوصول إلى أنظمته لمدة أربعة أيام في أغسطس 2022.

وقال كريم توبا الرئيس التنفيذي للشركة في تحديث تمت مشاركته في 15 سبتمبر “لا يوجد دليل على أي نشاط للجهات الفاعلة في مجال التهديد يتجاوز الجدول الزمني المحدد” مضيفًا أنه “لا يوجد دليل على أن هذا الحادث ينطوي على أي وصول إلى بيانات العملاء أو كلمات المرور المشفرة.”

وقالت الشركة التي قالت إنها أكملت التحقيق في الاختراق بالشراكة مع شركة الاستجابة للحوادث Mandiant إن الوصول تم تحقيقه باستخدام نقطة نهاية مخترقة لأحد المطورين.


بينما تظل الطريقة الدقيقة للإدخال الأولي غير حاسمة وأشار LastPass إلى أن الخصم أساء استخدام الوصول المستمر إلى انتحال شخصية المطور بعد مصادقة الضحية باستخدام المصادقة متعددة العوامل.


وكررت الشركة أنه على الرغم من الوصول غير المصرح به فشل المهاجم في الحصول على أي بيانات عميل حساسة بسبب تصميم النظام وضوابط الثقة الصفرية الموضوعة لمنع مثل هذه الحوادث.

وأشار توبا إلى أنه “بدون كلمة السر الرئيسية لا يمكن لأي شخص آخر غير صاحب القبو أن يفك تشفير بيانات الخزنة”.


بالإضافة إلى ذلك قالت أيضًا إنها أجرت فحوصات سلامة كود المصدر للبحث عن أي علامات تسمم وأن المطورين لا يمتلكون الأذونات المطلوبة لدفع كود المصدر مباشرة من بيئة التطوير إلى الإنتاج.

أخيرًا وليس آخرًا أشارت LastPass إلى أنها استعانت بخدمات شركة أمن إلكتروني “رائدة” لتعزيز ممارسات أمان شفرة المصدر الخاصة بها وأنها نشرت حواجز حماية إضافية لنقاط النهاية للكشف عن الهجمات التي تستهدف أنظمتها ومنعها بشكل أفضل.


Like it? Share with your friends!

0

What's Your Reaction?

hate hate
0
hate
confused confused
0
confused
fail fail
0
fail
fun fun
0
fun
geeky geeky
0
geeky
love love
0
love
lol lol
0
lol
omg omg
0
omg
win win
0
win
fadwa

0 Comments

لن يتم نشر عنوان بريدك الإلكتروني.

Choose A Format
Personality quiz
Series of questions that intends to reveal something about the personality
Trivia quiz
Series of questions with right and wrong answers that intends to check knowledge
Poll
Voting to make decisions or determine opinions
Story
Formatted Text with Embeds and Visuals
List
The Classic Internet Listicles
Countdown
The Classic Internet Countdowns
Open List
Submit your own item and vote up for the best submission
Ranked List
Upvote or downvote to decide the best list item
Meme
Upload your own images to make custom memes
Video
Youtube and Vimeo Embeds
Audio
Soundcloud or Mixcloud Embeds
Image
Photo or GIF
Gif
GIF format