XSS уязвимость раскрыла данные пользователей LastPass

[AM_Bot 48]

Благодаря уязвимости кроссайтового скриптинга, обнаруженной в коде сайта сервиса LastPass, злоумышленники могли извлечь конфиденциальную информацию пользователей.

Читать далее

[Umnik 997]

Ну что, Серег? http://www.anti-malware.ru/forum/index.php...&pid=104575

[Danilka 678]

А я блин говорил, что дело пахнет керосином

[A. 876]

конфиденциальную информацию пользователей.

удалось, при эксплуатации ошибки, извлечь адреса электронной почты пользователей

гавнопиар.

[UIT 103]

Доверяю все свои пароли дома листу бумаги. И резервным копиям на dvd дисках.

[Сергей Ильин 1538]

Об уязвимости сообщил независимый исследователь в области безопасности Майк Кардвелл, которому удалось, при эксплуатации ошибки, извлечь адреса электронной почты пользователей.

Отлегло ...

Ну что, Серег?

Признаюсь, заголовок заставил минуту понервничать

[A. 876]

Отлегло ...

Признаюсь, заголовок заставил минуту понервничать

Теперь можешь опять нервничать )

http://nakedsecurity.sophos.com/2011/05/05...traffic-oddity/

[Сергей Ильин 1538]

На всякий случай сменил мастерпасс и перешифровал все данные. Но неприятно конечно, риски увода базы паролей всегда есть.

[dim565 0]

Да, жалко, что такое случилось. К тому же не могу сменить мастер-пароль:

Sorry! We are a bit overloaded right now. Try again in a few hours.

[Сергей Ильин 1538]

Да, жалко, что такое случилось. К тому же не могу сменить мастер-пароль:

Я нормально сменил, все получилось через их сайт.

Сегодня пришло письмо официальное:

On May 3rd, we discovered suspicious network activity on the LastPass internal network. After investigating, we determined that it was possible that a limited amount of data was accessed. All LastPass accounts were quickly locked down, preventing access from unknown locations. We then announced our findings and course of action on our blog and spoke with the media.

As you know, LastPass does not have access to your master password or your confidential data. To further secure your account, LastPass now requires you to verify your identity when logging in. You will be prompted to validate your email if you try to log in from a new location. This prompt will continue to appear until you change your master password or indicate that you are comfortable with the strength of your master password.