mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos factores y eliminen las claves de acceso tras un ciberataque en el que, según se informa, un hacker robó una base de datos de clientes encriptada.
En una notificación de seguridad enviada a los clientes el 3 de noviembre y compartida con BleepingComputer, la empresa indicó que recientemente detectó actividad sospechosa relacionada con su aplicación de gestión de contraseñas mSecure.
"mSeven Software ("mSeven") ha detectado recientemente actividad sospechosa asociada con la aplicación de gestión de contraseñas mSecure", reza la notificación de seguridad de mSecure.
"En respuesta, mSeven inició rápidamente una investigación, tomó medidas para mitigar el problema y contrató a expertos externos en ciberseguridad para que le ayudaran. Recibe este correo electrónico porque es o fue cliente de mSecure".
El aviso no proporcionó detalles sobre qué sistemas se vieron comprometidos, si se robaron datos de los clientes ni cuántos usuarios se vieron afectados.
Sin embargo, la empresa instó a todos los clientes actuales y antiguos a proteger de inmediato la información confidencial almacenada en el gestor de contraseñas.
"Esto puede incluir cambiar contraseñas, restablecer o volver a activar los métodos de autenticación de dos factores, o eliminar las claves de acceso existentes", continuaba el aviso de seguridad.
Una nueva campaña de malware XLoader está llegando a las bandejas de entrada haciéndose pasar por pedidos comerciales y solicitudes de presupuesto. Los correos...
Leer artículo →La plataforma para desarrolladores WorkOS sufrió una brecha de datos después de que un atacante accediera a los registros de contactos comerciales y a los resúm...
Leer artículo →Los atacantes han comprometido la infraestructura de actualización del conjunto de seguridad web cPGuard para distribuir una puerta trasera y un script para el...
Leer artículo →