Browserextensie van LastPass bevat kwetsbaarheid

  1. 31 mrt 2017
  2. 0 reacties

Password

De browserextensie van wachtwoordmanagementtool LastPass bevat een ernstige kwetsbaarheid die het mogelijk maakt code uit te voeren op de systemen van gebruikers. Voor de kwetsbaarheid is momenteel nog geen oplossing beschikbaar.

Het beveiligingsprobleem is ontdekt door beveiligingsonderzoeker Tavis Ormandy van Google. Ormandy heeft contact opgenomen met LastPass en melding gemaakt van het beveiligingsprobleem. LastPass erkent het probleem en meldt in een blogpost te werken aan een oplossing. Het probleem doet zich overigens alleen voor in desktop-versie van de wachtwoordmanagementtool; de smartphone app is niet getroffen.

Geen details bekend

Zowel Ormandy als LastPass maken geen details bekend over het beveiligingsprobleem. LastPass belooft meer details bekend te maken zodra een update beschikbaar is waarin het probleem wordt opgelost. LastPass bedankt Ormandy voor het melden van het probleem.

LastPass adviseert gebruikers in de tussentijd enkele maatregelen te nemen. Zo raadt het bedrijf aan websites tijdelijk direct vanuit de LastPass kluis te lanceren, en hiervoor geen gebruik te maken van de browserextensie. Daarnaast adviseert LastPass alert te zijn op verdachte links en e-mailbijlagen waarmee cybercriminelen inloggegevens in handen proberen te krijgen. Tot slot raadt LastPass aan twee-staps-authentificatie in te schakelen op alle websites en diensten die dit ondersteunen.

Meer over
Lees ook
Fortinet lanceert Fortinet Advisor, een generative AI assistant

Fortinet lanceert Fortinet Advisor, een generative AI assistant

Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1

Microsoft Defender Suite en een SOC houden remote werknemers veilig

Microsoft Defender Suite en een SOC houden remote werknemers veilig

Nu de behoefte aan veilig werken exponentieel toeneemt, is het beveiligen van externe en hybride werknemers een steeds groter probleem geworden. Voorheen gebruikten bedrijven beveiliging architecturen die gebaseerd waren op het beschermen van medewerkers die werkzaam waren in on-premises kantooromgevingen.

CISO’s dragen bij aan de algehele strategie voor risicobeheer

CISO’s dragen bij aan de algehele strategie voor risicobeheer

CISO’s dragen bij aan de algehele strategie voor risicobeheer Bedrijven rekenen erop dat betrouwbare en veilige IT hun processen ondersteunt. Hoewel IT lang werd gezien als een operationele kostenpost is het inmiddels onlosmakelijk verbonden met de manier waarop bedrijven werken.