LastPass

針對LastPass去年遭攻擊導致用戶加密密碼庫等資料外洩一案，用戶上法院控告LastPass未妥善保管用戶資料，導致大量使用者面臨身分盜竊、詐欺甚至人身安全威脅

LastPass進一步調查8月入侵事件，發現用戶加密密碼庫備份遭駭客盜走，當用戶的主密碼不夠強健，便可能遭駭客暴力破解存取加密資料

駭客組織利用Log4Shell漏洞發動攻擊的事故，有資安業者發現鎖定學術單位而來；而網路叫車系統Uber郵件系統驚傳漏洞，恐被用於詐騙信用卡資料的攻擊

基於部分LastPass用戶密碼保存庫的主密碼已經外洩，安全廠商建議LastPass用戶應變更主密碼、並啟用雙因素驗證，以避免帳號遭駭

非營利安全研究組織Exodus Privacy調查發現，Android版LastPass含有7個第三方資料蒐集程式，會在未告知當事者的情況下，蒐集他的裝置、電信商、LastPass帳號類型以及Google Advertising ID等資料

原本密碼管理工具LastPass免費版可跨平臺及裝置使用，但從今年3月中旬開始，免費版用戶將只能選擇一種類型的裝置：行動裝置或電腦裝置

LastPass上周才修補兩個由Google Project Zero安全團隊人員所揭露的瀏覽器擴充程式漏洞，本周LastPass揭露再收到同一安全人員的通報，指瀏覽器擴充程式還有漏洞，目前正在積極搶修中。

LastPass修補了兩項由Google Project Zero安全團隊成員Tavis Ormandy通報的漏洞，影響Firefox、Chrome、Edge、Opera等主要的桌面瀏覽器，駭客透過漏洞讓惡意網站冒充合法網站取得憑證，甚至可能發動遠端程式攻擊。