Google 研究人員在預裝的 Windows 10 密碼管理器中發現漏洞
谷歌安全研究員 Tavis Ormandy 之前報告并披露了 Windows 及其功能中的幾個主要漏洞。現在他發現了一個影響微軟用戶的新安全漏洞。這一次,他發現 Keeper 密碼管理器中存在一些缺陷,預裝在 Windows 10 的某些版本中,Ormandy 解釋說,這類似于他在 2016 年 8 月發現的漏洞。這一漏洞能暴露 Windows 用戶的細節,因為攻擊者可以依靠 Keeper 竊取他們的密碼。
Keeper 密碼管理器的開發公司已經認識到這個漏洞,并且發布了對版本 11.4.4 的更新來解決它。該公司表示,這個漏洞只能通過將用戶引導到利用該缺陷的特制網站來利用,因此,在修補應用程序之前,遠離可能對用戶電腦構成威脅的鏈接是一種保持安全的簡單方法。


























粵公網安備 44030402000745號