关键零日漏洞被发现在流行的云密码管理器LastPass可以允许任何远程攻击者完全妥协你的账户。
LastPass是最好的密码管理器,还可以作为一个浏览器扩展,自动为您填凭证。
你只需要记住一个主密码来解锁所有其他不同的在线账户密码,使它更容易为你使用独特的密码不同的站点。
一旦妥协受害者的LastPass帐户,黑客可以用受害者的密码访问其他的在线服务。
LastPass正在零日漏洞修复,技术细节问题还没有被研究人员披露。
巧合的是,另一个安全研究员Mathias Karlsson LastPass还宣布,他发现了一些问题,已经由公司打补丁。