Önmagát ütötte ki a LastPass
A LastPass a múlt héten egy komoly szolgáltatáskiesést volt kénytelen elkönyvelni, aminek okára mostanra már fény derült.A múlt héten a LastPass rendszerei majdnem fél napon keresztül elérhetetlenek és használhatatlanok voltak. Ez pedig nagyon komoly bosszúságot okozott a felhasználók számára, akik nem tudtak hozzáférni a jelszavaikat és az egyéb bizalmas adataikat kezelő szolgáltatáshoz. Hiába próbálkoztak, általában csak egy "404 Not Found" hibaüzenet vált láthatóvá. Majd néhány óra elteltével elkezdett helyreállni a rendszer, de még akkor is sokan panaszkodtak fennakadásokra.
A leállás során a LastPass eleinte nem közölt részletesebb információkat, így nem lehetett tudni, hogy a problémák háttérben technikai okok vagy valamiféle kibertámadás áll. Nyilván ez utóbbi sem volt kizárható, hiszen egy igen érzékeny adatokat kezelő szolgáltatásról beszélünk, amely folyamatos érdeklődésre tart számot a kiberbűnözők berkein belül is.
Mint azóta kiderült, a szolgáltatás leállásának okára az üzemeltetők viszonylag hamar rájöttek, de a rendellenesség megszüntetéséhez időre volt szükség. A LastPass ugyanis közölte, hogy a leállást a jelszókezelő Chrome bővítménye okozta, amelynek frissítése nem sokkal a problémák megjelenése előtt vált elérhetővé a böngészőhöz.
A hibás Chrome kiegészítő olyan lekérdezéseket és műveleteket hajtott végre, aminek révén a LastPass háttér infrastruktúrája egyre nagyobb terhelést kapott ahogy mind több felhasználóhoz jutott el a bővítmény. Ilyen módon tehát tulajdonképpen a LastPass saját "eszköze" bénította meg a szolgáltatást.
A hiba elhárításához nyilván először szerver oldalon kellett úrrá lenni a problémán, miközben a Chrome kiegészítőt is módosítani, majd újra publikálni kellett. Ehhez pedig időre volt szükség.
-
Az IBM a QRadar SIEM platformja kapcsán egy biztonsági közleményt adott ki.
-
A cPanelen négy biztonsági rés vált befoltozhatóvá.
-
A Splunk Enterprise tizenegy biztonsági hibajavítással gyarapodott.
-
Az IBM WebSphere Application Serverhez egy biztonsági hibajavítás vált letölthetővé.
-
A VirtualBox frissítése öt biztonsági hibára nyújt megoldást.
-
Az Oracle 45 biztonsági rést foltozott be a MySQL-en.
-
Az Oracle Database Server ezúttal közepes veszélyességű hibáktól vált meg.
-
A Google Chrome több mint egy tucatnyi sebezhetőség miatt kapott javításokat.
-
A Moodle újabb biztonsági frissítést kapott.
-
Az Apache Solr fejlesztői két biztonsági hibáról számoltak be.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.