6 款主流密码管理器曝严重漏洞，影响 4000 万用户
安全研究员在 DEF CON 33 黑客大会上披露，LastPass、1Password、Bitwarden、Enpass、iCloud Passwords 和 LogMeOnce 等六款主流密码管理器浏览器扩展存在未修复的点击劫持漏洞，影响约 4000 万用户。
攻击者可通过在网页覆盖透明或伪造界面元素，诱导用户误点击后触发密码管理器自动填充功能，导致账号密码、认证码甚至银行卡信息泄露。目前 Bitwarden 已在 2025.8.0 版本修复相关问题，Enpass 推出部分缓解措施，而 1Password 和 LastPass 仅将漏洞列为"信息性"问题，尚未紧急修复。
附件内容本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途。本站所有信息均来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权不妥之处请致信 E-mail：[email protected] 我们会积极处理。敬请谅解！
|