廣受託管服務供應商 (MSP) 和中小型企業 (SMB) 青睞的熱門密碼管理器「Passportal」,即使在修補後,由於其雲端設計,仍然存在風險。這些產品是否應該完全遠離雲端?
科技 70
N-able 漏洞揭露密碼保險庫主金鑰
N-able 的 Passportal 密碼管理工具,即使在修補後仍存在風險,因其雲端設計,可能導致密碼保險庫的主金鑰暴露。此漏洞影響了仰賴 Passportal 的託管服務供應商 (MSP) 和中小型企業 (SMB)。雖然 N-able 已發布修補程式,但專家建議應重新評估密碼管理工具的雲端部署策略,以確保最高安全等級。
值得注意此漏洞直接影響密碼管理工具的核心安全,可能導致大規模資料洩露,影響廣泛。
原文來源: Dark Reading