来自freebuf的消息称：LastPass泄露明文密码，近日，国外安全团队发现LastPass的一个安全BUG，可能允许攻击者获取存储的LastPass密码。该BUG只存在于LastPass v2.0.20版本，并且只对使用IE浏览器的用户有影响。
原以为终于等到这一天了，没想到仅是一个版本而且必是IE浏览器用户，LastPass官方人员表示该漏洞影响的范围是有限的，并且非常难以利用，一是要求使用IE浏览器，二是攻击者需要有系统权限搜索内存中存储的密码，读取内存中的数据非常容易，但是前提是能控制目标机器。
不过LastPass表示，他们已经在最新版本中修复了该BUG，并且包含了一些新的功能，建议所有用户更新到最新版本。
扩展阅读：LastPass是一款流行的在线密码管理器，如果站长有大量网站密码需要保持，强烈推荐使用LastPass，最重要的它是国外产品，用着放心。
文章分享：如何管理密码
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至253000106@qq.com举报，一经查实，本站将立刻删除。
发布者：卢松松，转转请注明出处：https://www.chuangxiangniao.com/p/1071755.html
