mSecure avvisa gli utenti di modificare le password

mSecure avvisa gli utenti di modificare le password, reimpostare la 2FA e le passkey dopo un’attività sospetta Swati Khandelwal 03 novembre 2026 Sicurezza della password/Risposta agli incidenti I clienti del gestore di password mSecure sono invitati ad agire ora per proteggere le informazioni riservate che memorizzano in esso, possibilmente cambiando le password, reimpostando l’autenticazione a due fattori (2FA) e rimuovendo le passkey.

L’avvertimento è arrivato in una e-mail inviata il 3 novembre a nome dello sviluppatore mSeven Software

Dice che l’azienda ha recentemente appreso di attività sospette legate all’app, ma non dice cosa è successo o se i dati archiviati di qualcuno sono stati esposti. L’e-mail dice che è andata ai clienti attuali e precedenti di mSecure. Un cliente che l’ha ricevuto ha pubblicato il suo testo in un thread sul forum di supporto di mSecure il 3 novembre. Alle 18:00 UTC del 3 novembre, mSeven non aveva pubblicato nulla sull’e-mail sugli account X e Facebook di mSecure.

Nessun membro dello staff aveva risposto in quel thread del forum

. L’e-mail dice che mSeven ha avviato un’indagine, ha adottato misure per limitare il problema e ha coinvolto esperti di sicurezza informatica esterni. Non nomina i sistemi coinvolti, dice quando si è verificata l’attività o se è stata interrotta, né fornisce il numero di persone che hanno ricevuto l’e-mail. mSecure può sincronizzare il vault di un cliente tramite mSecure Cloud, Dropbox, iCloud o Wi-Fi. L’e-mail non dice se è importante quale di questi un cliente utilizza

mSecure 7 può mantenere le passkey e i codici 2FA nel vault accanto alle password, sul suo piano Essentials e superiore. Il consiglio dell’e-mail riguarda la protezione delle informazioni archiviate in mSecure. L’e-mail non dice se i passaggi 2FA e passkey coprono quegli elementi memorizzati, l’accesso dell’account mSecure o entrambi.

mSecure afferma che i dati del vault vengono crittografati sul dispositivo del cliente prima di essere sincronizzati e che anche i suoi sviluppatori non possono accedere alle informazioni dei clienti

. In mSecure 6.1.5 per Android, mSeven potrebbe, in teoria, accedere ai dati memorizzati, secondo l’Ufficio federale tedesco per la sicurezza delle informazioni (BSI), che ha trovato questo studio pubblicato nel dicembre 2025. Il BSI ha testato solo quella versione e i suoi risultati potrebbero essere cambiati con gli aggiornamenti successivi. L’e-mail non dice se l’attività sospetta ha raggiunto i dati del vault o le chiavi che lo proteggono

. Cosa chiede l’e-mail ai clienti L’e-mail offre i suoi passaggi come possibilità e non dice con quali account trattare per primi o come eseguire ogni passaggio. Inoltre, non dice se i clienti dovrebbero continuare a utilizzare mSecure, anche per memorizzare le loro nuove password. Alle 18:00 UTC del 3 novembre, la versione più recente di mSecure per iPhone nell’App Store di Apple era la 7.1.0, rilasciata il 23 ottobre

. Hai trovato interessante questo articolo? Seguici suGoogle News, Twitter e LinkedInto span class='fs-note'>SHARE Tweet Share Share Share Share Authentication, cybersecurity, data security, Incident response, password security ⚡ Top Stories This Week Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to

Control Them Estensione ufficiale del codice Claude sul Cursor Marketplace Trojanizzato con persistente SSH Backdoor Binance Subisce una violazione della sicurezza che colpisce $6,3 miliardi di asset, quasi $3 miliardi congelati