菜单
2022年11月30日 | 通过

不知道发生了什么事

Información actualizada a fecha de noviembre de 2022

Apreciados clients de LastPass:

关于透明的新问题的妥协,关于安全问题的新问题的非正式问题está关于时刻的调查。

有一件事是不寻常的,那是不寻常的,那是不寻常的,那是不寻常的,那是不寻常的,那是不寻常的,转到.我们在一起investigación,我们在一起,我们在一起líder我们在一起,我们在一起。

我们有一件事要处理autorización consiguió我们有一件事要处理información我们有一件事要处理2022年。Las contraseñas de nuestros clients siguen protegidas gracias la architecture de conocimiento cero de LastPass。

查查查查máxima查查查查查查查查查查查查查查查查查查查查查查查。为了这个时刻,我们要确认我们的产品和服务是正常的。Como siempre,推荐seguir nuestros consejos清醒的la configuración de LastPass, que puede consultar aquí [//www.cbolympics.com/2022/01/how-to-set-up-your-new-lastpass-account/]。

保护伞,保护伞,保护伞supervisión保护伞,保护伞,保护伞,保护伞,保护伞。

在这方面的进展在这方面的进展。Fieles是一种新妥协,是一种信息,是一种新事物。

卡里姆Toubba

LastPass首席执行官

Actualización 2022年9月15日少年聚会

Apreciados clients de LastPass:

2022年的25号古行日,在古行之路的最后一段与古行之路的最后一段之间的事件通知código富特e información técnica。我gustaría非正式的清醒的最后结论investigación para比例透明和宁静的一个精神上的和谐与和谐与庄严。

Hemos finalizado el proceso forense y de investigación en colaboración con Mandiant。Nuestra investigación ha revelado que la actividad del atacante se limitó a un periodo de cuatro días en agosto de 2022。时间间隔的杜兰特,时间间隔的装备detectó时间中断的活动和事故的冲突。没有存在的,不存在的,不存在的,不存在的,不存在的,不存在的más allá,不存在的,不存在的。También podemos确认没有hay pruebas de que durante este event se produjera accestos de los datos de los client o bóvedas de contraseñas cifradas。

Nuestra investigación ha决定性的,不稳定的,不稳定的,可进入的,不稳定的,使用的,终端的。Aunque el método实用para la exposición非正式的终端没有está claro, el atacante utilizó su accesso persistente para para flat la identidad del desarrollador una vez que este se había autenticado correctamente mediante la autenticación多因素。

阿塔卡特小姐consiguió在desarrollo的陪同陪同下,diseño在desarrollo的陪同陪同下,bóvedas de contraseñas cifrada。

En primer lugar, el entorno de desarrollo de LastPass está separado físicamente de nuestro entorno de producción y no tiene conectividad directa con el mismo。第二路,desarrollo没有连续的客户资料bóvedas cifradas。En tercer lugar, LastPass no tiene acceso a las contraseñas maestras de las bóvedas de nuestros客户;Sin la contraseña maestra, el único que decifrar los datos de una bóveda es el propietario de la misma, según nueststro modelo de seguridad de conocimiento cero。

完整的验证código,我们的生命之门análisis我们的生命之门código我们的生命之门producción,我们的生命之门código我们的生命之门inyección我们的生命之门código我们的生命之门。环境保护的自由código环境保护的自由producción。Únicamente联合国设备generación独立的能力汇编después最后的程序程序revisión,联合国设备validación del código。

Como parte de nuestro programa gestión de riesgos, también hemos colaborado con una empresa líder cerberseguridad para mejorar aún más nuestras prácticas de seguridad de código fuente existentes, lo que incluye过程中,该过程中,该过程中,软件,modelado de amenazas, gestión de脆弱性和程序,de补偿程序,por la localización de error。

Además, hemos implementado controlles de seguridad mejorados que incluyen controlles supervisión adicionales de seguridad de los terminales。También国家情报系统的情报系统,así通讯tecnologías detección prevención国家情报系统的情报系统producción。

新目标实现notificación可能的自由之路与自由之路的自由之路与自由之路的妥协之路confía保护之路。Somos良心de que los事件de seguridad de cualquier tipo son inquietantes, pero queremos asegurarle que sus datos y contraseñas personales están一个salvo bajo nuestro cuidado。

非常感谢你,我和你在一起。

卡里姆Toubba

LastPass首席执行官

Publicación原del 25 de agosto de 2022

Apreciados clients de LastPass:

Quiero非正式的事情situación关于重要的比较者的事情,通常的事情和特殊的事情。

那是有意义的探测,那是有活动的,那是习惯性的,那是有活动的,那是有活动的,那是有活动的。Empezamos a调查la situación对事件的影响和对客户资料的观察bóvedas de contraseñas cifrada。

Nuestro análisis ha结论que alguien sin autorización consiguió acceder a algunas partes del entrorno de desarrollo de LastPass a través de una única cuenta de desarrollador expuesta y sustrajo fragmentos del código fuente y también información técnica丙edad de LastPass。我们的产品和服务都是正常的。

关于国防事件的请求mitigación,关于军事事件的请求líder关于军事事件的请求análisis法务。我的生命之门investigación我们的生命之门,我们的生命之门,día我们的生命之门más我们的生命之门,我们的生命之门。

一个关于观察和应用的聚会,关于研究和治疗的方法protección关于研究和治疗的方法。一个continuación准备血,一个准备血,一个准备血,一个准备血,一个准备血más紧急情况。与之相对的、与之相对的、与之相对的、透明的、与之相对的、通常的。

非常感谢你,comprensión祝你幸福。

卡里姆Toubba

LastPass首席执行官

Preguntas frecuentes

  1. ¿Ha quedado expuesta mi contraseña maestra o la contraseña maestra de misusuarios ?

不。Este incident no ha puesto en riesgo su contraseña maestra。Nunca almacenamos ni conocemos su contraseña maestra。实用的una建筑建筑的de conocimiento cero estándar del sector, para garantizar que LastPass nunca conoce ni puede acceder a la contraseña maestra de sus客户。Encontrará información清醒的la aplicación técnica大脑的模型AQUI

  1. ¿Han quedado expuestos los datos de mi bóveda o de las bóvedas de usuarios?

不。这是一件意外的事。Nuestra investigación no ha revelado indicos de accessos no autorizados a datos de bóvedas cifrados。新模型的结合,cero, garantiza, que, solo, el, client, tiene, acceso, datos, de la bóveda sin cifrar。

  1. ¿Ha quedado expuesta mi información个人的o la información个人的日常生活?

不。Nuestra investigación没有欢乐的标志,没有自动驾驶,没有客户资料,Nuestra, enorno, producción。

  1. ¿Qué puedo hacer para protegerme y para proteger los datos de mi bóveda?

Ahora mismo no推荐amos ninguna acción específica管理人员的日常工作。Como siempre, le推荐seguir nuestros consjobre la configuración de LastPass, que encontrará en //www.cbolympics.com/2022/01/how-to-set-up-your-new-lastpass-account/

  1. ¿Cómo puedo obtener más información?

与之相对的、与之相对的、与之相对的、与之相对透明的、与之相对的、与之相对透明的、与之相对的、与之相对透明的、与之相对的、与之相对透明的、与之相对的、与之相对的。


Baidu