Skip to main content

Bug Uyarısı: Hemen LastPass'ı Güncellemelisiniz

Bug Uyarısı: Hemen LastPass'ı Güncellemelisiniz


LastPass, daha önce ziyaret edilen bir siteye girilen kimlik bilgilerini açıklayabilecek bir güvenlik hatasını düzeltti. Ancak, güvende olmak için, LastPass kullanıcıları şifre yöneticisinin en güncel sürümünü çalıştırdıklarını kontrol etmelidir.

 Hata ilk olarak 29 Ağustos'ta güvenlik araştırmacısı Tavis Ormandy tarafından tespit edildi ve rapor edildi. LastPass daha sonra 12 Eylül'de geçen hafta bir düzeltme yaptı.

 LastPass'a göre, kötü niyetli oyuncular, LastPass simgesini kullanarak bir şifreyi doldurma konusunda şüphesiz kullanıcıların cezalandırılmasını sağlayarak bu hatadan yararlanabilir ve daha sonra tehlikeye atılmış bir web sitesini ziyaret edebilir. Kullanıcı daha sonra sayfayı birkaç kez tıklatmasıyla kandırılır ve bu da LastPass'ın daha önce ziyaret edilen site için kullanılan bilgileri açığa çıkarmasına neden olabilir. Hata belirli tarayıcılarla sınırlıydı - Chrome ve Opera, belirli olmak üzere - ancak LastPass, düzeltmeyi tüm tarayıcılara gönderdiğini söylüyor.

 Teknik olarak, güncellemeyi almak için hiçbir şey yapmanız gerekmez. LastPass, tüm tarayıcı uzantılarına otomatik olarak uygulanması gerektiğini söylüyor. Bununla birlikte, kimi zaman, otomatik güncellemeleri devre dışı bırakmayan ve daha sonra da unutmuş olan kim var?

 LastPass kullanıcısıysanız, 12 Eylül güncellemesi olan 4.33.0 sürümünü çalıştırdığınızı manuel olarak kontrol etmek iyi bir fikirdir.

 Bu hata aynı zamanda şifre yöneticilerinden tamamen vazgeçmenizin bir işareti değildir. Onlar hala iyi bir çevrimiçi güvenlik hijyeni için hayati öneme sahip bir parçalıdır - her hizmet gibi, şifre yöneticileri de yanılabilir insanlar tarafından kodlanır ve bu nedenle de zaman zaman hataya açıktır.

 Bu durumda, Ormandy, hatayı uygun raporlama kanalları aracılığıyla LastPass'a açıkladı, bu yüzden böceğin vahşi ortamda sömürüldüğünü varsaymak için hiçbir neden yoktu. Ayrıca, özellikle hassas hesaplar için bir şifre yöneticisi kullanmanın yanı sıra neden çok faktörlü kimlik doğrulaması kullanmanız gerektiğine de iyi bir örnek.
Labels:

Popular posts from this blog

Experts warned! Don't click on this post

Experts warned! Don't click on this post Experts warned users about the heavily used WhatsApp application. Special days, such as celebration messages that appear to be links to the virus and said that these messages should not be clicked.
Read more

Huawei Mate Pro 30 Turkey page has been opened!

Huawei Mate Pro 30 Turkey page has been opened! Last year, Huawei exhibits a solid stance despite the US ban, Mate Pro 30 Turkey has officially announced the promotion page. CES 2020 emerged as live Huawei Mate Pro 30 made its first official entry to Turkey store.
Read more

Does turning the computer off and on every day reduce its lifespan?

 Does turning the computer off and on every day reduce its lifespan? Turning off your computer every day or leaving it on all the time increases its lifespan? While turning off your computer at the end of the day really means you are exposing it to additional wear and tear, in fact, the actual wear comes from the act of safely shutting down the computer, not when you turn it on later. Just as the internal combustion engine in cars is subject to increased wear during start-up due to the high levels of friction created by moving parts, a personal computer is subject to a similar type of start-up wear. However, this is directly proportional to the multitude of mechanical parts inside the computer. In other words, modern computers have almost no moving parts, except for a few fans and the hard drive, which is now rare. However, there may still be wear with the inrush current given to the circuits. Because electronic circuits consisting of indicators, capacitors and transformers draw a ...
Read more