专注查找漏洞的一名安全研究人员，已经发现了知名在线密码管理器LastPass的一个潜在风险，攻击者可借此接触到用户的线上账户。万幸的是，LastPass已经修复了这个让攻击者远程访问数百万账户的所谓“零日漏洞”，据说用户在访问一个特定恶意站点时就会中招。The Register指出，白帽研究者Tavis Ormandy率先证实了这个问题。