黑客攻入Passwordstate,近3万企业数据受威胁

admin 2022年5月1日13:40:48评论69 views字数 853阅读2分50秒阅读模式
【安全圈】黑客攻入Passwordstate,近3万企业数据受威胁

关键词

黑客、企业数据



据国外一家媒体报道,科技公司Click Studios旗下的一款密码管理软件Passwordstate的升级机制被破坏并遭受到了恶意补丁攻击。该公司表示,目前已有2.9万个企业级用户已经更新了这个恶意补丁。


【安全圈】黑客攻入Passwordstate,近3万企业数据受威胁


根据Click Studios相关研究人员表示,有黑客组织破解了Passwordstate的软件升级机制,利用漏洞向用户推送恶意补丁,通过该恶意补丁可以在用户电脑中安装一个名为moserware.secretsplitter的恶意软件,从而实现在Passwordstate软件程序中提取用户数据并将数据发送到攻击者指定的服务器中。


【安全圈】黑客攻入Passwordstate,近3万企业数据受威胁


作为密码管理器来说Passwordstate是非常成功的,它可以让用户非常轻松地管理大量的账号密码,而且对账号密码的长度以及复杂性并没有任何要求。此类密码管理器在网络安全从业人员中一直很受欢迎。有了密码管理器的介入,用户完全可以放弃弱密码使用复杂密码而不用担心易记性问题。同时,Passwordstate有很多企业用户,这些用户主要使用Passwordstate来存储防火墙、虚拟网络等企业应用密码,据统计Passwordstate拥有2.9万企业用户以及37万安全从业者用户。


【安全圈】黑客攻入Passwordstate,近3万企业数据受威胁


目前,Click Studios公司向所有Passwordstate用户发送了电子邮件来告知此次事件,并建议所有Passwordstate用户应该在第一时间将保存在其中的账号密码进行重置,特别是交换机、防火墙等重要安全性工具密码。


   END  

阅读推荐

黑客攻入Passwordstate,近3万企业数据受威胁【安全圈】突发:美国指控华为采购国产存储器,欲施加制裁

黑客攻入Passwordstate,近3万企业数据受威胁【安全圈】官方证实:北京健康宝28日遭到网络攻击,源头来自境外

黑客攻入Passwordstate,近3万企业数据受威胁【安全圈】可口可乐遭黑客入侵,161GB 数据被窃取

黑客攻入Passwordstate,近3万企业数据受威胁【安全圈】太惨了,大规模断网电话打不通致多人死亡


黑客攻入Passwordstate,近3万企业数据受威胁
黑客攻入Passwordstate,近3万企业数据受威胁

安全圈

黑客攻入Passwordstate,近3万企业数据受威胁

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

黑客攻入Passwordstate,近3万企业数据受威胁

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!

黑客攻入Passwordstate,近3万企业数据受威胁


原文始发于微信公众号(安全圈):【安全圈】黑客攻入Passwordstate,近3万企业数据受威胁

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月1日13:40:48
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   黑客攻入Passwordstate,近3万企业数据受威胁https://cn-sec.com/archives/966486.html

发表评论

匿名网友 填写信息