X-Secure

๕ ธันวาคม ๒๕๖๕

วันคล้ายวันพระราชสมภพ
พระบาทสมเด็จพระบรมชนกาธิเบศร มหาภูมิพลอดุลยเดชมหาราช บรมนาถบพิตร

น้อมรำลึกในพระมหากรุณาธิคุณ
ข้าพระพุธทเจ้า คณะผู้บริหาร และพนักงาน บริษัทเอ็กซ์-ซีเคียว จำกัด

LastPass ถูก Hack ยืนยัน Hacker เข้าถึง Source Code

LastPass หนึ่งใน Software บริการจัดการรหัสผ่านยอดนิยม ประกาศว่าถูก Hacker โจมตีระบบผ่านบัญชีของพนักงานฝ่ายพัฒนา Software รายหนึ่ง ข้อมูลที่ถูกเข้าถึงได้มี source code และเอกสารทางเทคนิค แต่ข้อมูลรหัสผ่านของผู้ใช้ยังปลอดภัยเพราะอยู่คนละส่วนกัน
โดย LastPass อธิบายวิธีการเก็บรหัสผ่านของผู้ใช้ ว่าข้อมูลถูกเก็บไว้ในรหัสผ่านที่เข้ารหัสแล้ว (encrypted passwords) ส่วนรหัสผ่านหลักหรือ Master Password ที่ใช้ในการปลดล็อค จะมีแค่ผู้ใช้เท่านั้นที่มี LastPass เองก็ไม่สามารถเข้าถึงข้อมูลเหล่านี้ได้ (zero knowledge architecture) ผู้ใช้จึงไม่ต้องทำอะไร และ LassPass ก็ไม่บังคับให้รีเซ็ตรหัสผ่านหลักแต่อย่างใด



ที่มา : https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/
https:// https://www.blognone.com/node/130036

สนใจบริการด้าน Cyber Security
สามารถติดต่อเราได้ที่
W: www.x-secure.co.th
F: fb.com/XSecureTH
L: page.line.me/x-secure