Das ist doch echt der Kracher:
SIK-2016-022: Hardcoded Master Key in LastPass Password Manager
Diese "vulnerability" ist ein Offenbarungseid darüber, was der Hersteller über Sicherheit denkt. Wer jetzt noch LastPass verwendet ist selber schuld!
Quelle:
https://team-sik.org/sik-2016-022