LastPass, bug di sicurezza su Chrome e Opera: l’ultima versione risolve tutto

Se utilizzate LastPass per gestire le vostre password con i browser Opera e Chrome, effettuate l’aggiornamento all’ultima versione il prima possibile: la scorsa settimana infatti il team di sviluppatori ha corretto un importante bug di sicurezza che esponeva a un potenziale rischio tutti gli utenti che usano il plug-in. Il software è stato prontamente patchato già la scorsa settimana, ma i dettagli sono stati resi noti solo nelle scorse ore. Per mettersi al sicuro da qualsiasi rischio è dunque bene aggiornare LastPass alla versione 4.33.00.

‎Il bug è stato scoperto il mese scorso da Tavis Ormandy, un ricercatore di sicurezza di Project Zero, il programma di Google che va a caccia di bug.‎ Come da prassi poi il team ha segnalato privatamente il bug allo sviluppatore, che ha poi 90 giorni di tempo per pubblicare una patch. Dopo questo lasso di tempo senza risoluzione, i dettagli sulla vulnerabilità vengono divulgati pubblicamente, in ottemperanza ai dettami della cosiddetta “responsible disclosure”, che prevede di informare direttamente il pubblico affinché adotti le necessarie contromisure per evitare attacchi, nel caso in cui gli sviluppatori non vogliano o non possano risolvere il problema velocemente.

keep reading