XSS уязвимость раскрыла данные пользователей LastPass

XSS уязвимость раскрыла данные пользователей LastPass

Благодаря уязвимости кроссайтового скриптинга, обнаруженной в коде сайта сервиса LastPass, злоумышленники могли извлечь конфиденциальную информацию пользователей.

LastPass это он-лайн менеджер паролей, предназначенный для создания, хранения и управления паролями к аккаунтам различных интернет - ресурсов. Причем для хранения конфиденциальных сведений предусмотрено специальное персонифицированное зашифрованное хранилище, а доступ к нему можно получить зная мастер – пароль. Воспользоваться сервисом можно либо через установленное приложение, либо через сайт.

Об уязвимости сообщил независимый исследователь в области безопасности Майк Кардвелл, которому удалось, при эксплуатации ошибки, извлечь адреса электронной почты пользователей. Отметим, что как правило, в случае XSS атаки, зарегистрировавшийся пользователь перенаправляется на вредоносный ресурс и все данные, включая адреса электронной почты, адреса ресурсов, для которых сохранены авторизационые данные, напоминания, список IP адресов, используемых для доступа к сайту становятся известны мошенникам.

Специалист рассказал о находке администрации ресурса, и в течение нескольких часов уязвимость была устранена. Компания уведомила об этом пользователей, а также рассказала об изменениях в системе безопасности для предотвращения подобных инцидентов в будущем.  

Подпишитесь на новости

VK Tech нарастил выручку до 14,4 млрд рублей, ИИ принёс миллиард

Корпоративный ИИ у VK Tech уже приносит не только презентации: за девять месяцев 2026 года выручка ИИ-решений достигла 1 млрд рублей. Общая выручка направления выросла примерно на 35%, до 14,4 млрд рублей. Вторым двигателем стали сервисы продуктивности VK WorkSpace.

Показатели компания раскрыла в отчёте VK за девять месяцев. Выручка VK WorkSpace увеличилась на 61%.

Клиентская база VK Tech выросла на 42%, примерно до 38 тыс. заказчиков. Причём доходы от малого и среднего бизнеса прибавили 46%, от крупных клиентов — 30%. За корпоративным софтом идут не только гиганты с многоэтажными бюджетами.

Рекуррентная, то есть повторяющаяся, выручка выросла на 52% и достигла 86% общей выручки VK Tech. Компания связывает это с расширением облачной клиентской базы и ростом доходов от техподдержки решений, развёрнутых у заказчиков.

Но рост продаж не означает такого же скачка рентабельности. EBITDA увеличилась на 21%, до 1,8 млрд рублей, тогда как операционные расходы — на 37%, до 12,6 млрд. Рентабельность по EBITDA снизилась с 14% до 12%. Бизнес растёт, расходы стараются не отставать.

Параллельно VK Tech добавляет ИИ-сценарии в WorkSpace, а в платформу VK AI Space — многоуровневую память агентов и инструменты соблюдения внутренних регламентов компаний. Агентов учат помнить контекст и работать по правилам. Судя по финансовым результатам, заказчики готовы платить за эту дисциплину.

RSS: Новости на портале Anti-Malware.ru