mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos factores y eliminen las claves de acceso tras un ciberataque en el que, según se informa, un hacker robó una base de datos de clientes encriptada.
En una notificación de seguridad enviada a los clientes el 3 de noviembre y compartida con BleepingComputer, la empresa indicó que recientemente detectó actividad sospechosa relacionada con su aplicación de gestión de contraseñas mSecure.
"mSeven Software ("mSeven") ha detectado recientemente actividad sospechosa asociada con la aplicación de gestión de contraseñas mSecure", reza la notificación de seguridad de mSecure.
"En respuesta, mSeven inició rápidamente una investigación, tomó medidas para mitigar el problema y contrató a expertos externos en ciberseguridad para que le ayudaran. Recibe este correo electrónico porque es o fue cliente de mSecure".
El aviso no proporcionó detalles sobre qué sistemas se vieron comprometidos, si se robaron datos de los clientes ni cuántos usuarios se vieron afectados.
Sin embargo, la empresa instó a todos los clientes actuales y antiguos a proteger de inmediato la información confidencial almacenada en el gestor de contraseñas.
"Esto puede incluir cambiar contraseñas, restablecer o volver a activar los métodos de autenticación de dos factores, o eliminar las claves de acceso existentes", continuaba el aviso de seguridad.
Investigadores de seguridad de Paradigm Shift han publicado un exploit funcional, bautizado como usbliter8, que logra la ejecución de código arbitrario dentro d...
Leer artículo →F5 ha publicado un aviso de seguridad extraordinario que aborda múltiples vulnerabilidades de alta gravedad en NGINX que podrían permitir a los atacantes ejecut...
Leer artículo →Actualmente, las organizaciones operan en un entorno de ciberamenazas cada vez más hostil, donde la protección de datos se ha convertido en un requisito empresa...
Leer artículo →