各社のPHP脆弱性対応状況

LastPass US LP

企業・Webサービス
別名・サービス名
ラストパス / LastPass / LastPass US LP
公式サイト
https://www.lastpass.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Salesforce内の営業・サポート連絡先情報

対応状況
未掲載
対応情報の確認日
2026-10-29

今回の再調査: 別事案の公式告知を確認・PHPとの関係は明記なし · 調査日: 2026-10-29

2026年6月、委託先KlueのOAuth認証情報を使った侵入でSalesforceの連絡先・サポート案件等が取得されました。LastPassはパスワード保管庫・製品基盤への侵入はないと説明しています。

対象・範囲: PHPとの関連・今回のPHP脆弱性への対応情報は未掲載です。

利用者が行うこと

営業・サポート情報を悪用するフィッシングに注意してください。LastPassはマスターパスワードを尋ねないと案内しています。

サービスの公式URL

出典元URL

  1. 2026-06-22の公式セキュリティ告知https://blog.lastpass.com/posts/klue-supply-chain-incident-and-lastpass-responseサービス・運用資料
関連する公式資料
  1. 運営主体・公式情報公式案内先LastPass US LPの運営主体・対象範囲を確認。
  2. 2026-06-22の公式セキュリティ告知公式告知・今回のPHPとの関連未確認2026年6月、委託先KlueのOAuth認証情報を使った侵入でSalesforceの連絡先・サポート案件等が取得されました。

コメント