La compromission OAuth de Klue révèle des failles de sécurité et touche LastPass
L'éditeur de gestionnaires de mots de passe LastPass fait partie des victimes d'une attaque en chaîne qui a exploité un identifiant OAuth non révoqué de la plateforme de veille concurrentielle Klue, liée au groupe Icarus.
Icarus
Klue
LastPass
OAuth
Salesforce
Évolution chronologique
-
La compromission OAuth de Klue révèle des failles de sécurité et touche LastPass
L'éditeur de gestionnaires de mots de passe LastPass fait partie des victimes d'une attaque en chaîne qui a exploité un identifiant OAuth non révoqué de la plateforme de veille con...