LastPass已採取措施阻止針對密碼管理器的網頁釣魚攻擊

安全研究員Sean Cassidy最近發現有針對熱門密碼管理器LastPass的釣魚攻擊，而這件事也已經引起了後者的注意。爲了幫助減輕被釣魚的風險，LastPass決定增加額外的步驟。Cassidy所說的「LostPass攻擊」，是指在瀏覽器上顯示的LastPass信息很容易僞造，在將受害者引誘至一個精心編造的惡意站點後，終端用戶很難分辨它們的真假。 如果用於已經安裝了LastPass，那麼攻擊者

>>阅读原文<<