رخنه امنیتی در ابزار مدیریت رمزهای عبور

اگر از ابزار LastPass برای مدیریت پسوردهای خود استفاده می‌كنید، باید از آسیب‌پذیری آن نیز اطلاع داشته باشید. اولین بار در ۷ شهریور، تاویس اورماندی، محقق پروژه روز صفر گوگل، این باگ را گزارش داد و هفته گذشته LastPass سرانجام آن را رفع كرد. آسیب‌پذیری این‌گونه بود كه با ورود كاربر به وب‌سایت مخرب، افزونه مرورگر فریب می‌خورد و رمز ورود آخرین وب‌سایت بازدید شده را فاش می‌كرد. به گفته LastPass این باگ فقط روی مرورگرهای اپرا و كروم وجود داشته، ولی برای امنیت بیشتر، به‌روزرسانی جدیدی برای همه مرورگرها عرضه كرده كه به‌صورت خودكار اعمال می‌شود. به هر حال بهتر است خودتان نیز از به‌روز بودن افزونه خود مطمئن شوید. هنوز گزارشی از سوءاستفاده‌های احتمالی از این باگ منتشر نشده است.