Разработчики менеджера паролей LastPass выпустили обновление, закрывающее уязвимость LastPass для Internet Explorer. По данным компании Sophos, все пароли пользователей Internet Explorer, использующих LastPass 2.0.20, сохранялись в дампе памяти и могли попасть в руки злоумышленников.
По словам разработчиков, вышеупомянутая уязвимость не затрагивает пользователей других браузеров. К тому же, пароли пользователей Internet Explorer были потенциально доступны лишь в период текущей сессии работы браузера. Дамп памяти полностью удалялся при завершении сессии. Разработчики LastPass утверждают, что риск утечки паролей был минимален, но они всё же закрыли вышеупомянутую уязвимость, желая максимально обезопасить данные своих пользователей. Создатели менеджера паролей отмечают, что выкрасть пароли, используя данную уязвимость, можно было лишь при помощи соответствующих вредоносов. Поэтому они вновь напомнили пользователям LastPass о необходимости использования специализированных программных продуктов, защищающих компьютерные системы от вредоносных программ.
Эксперты Sophos советуют всем пользователям Internet Explorer, использовавшим LastPass, до выпуска последних обновлений, на всякий случай, сменить все пароли.
