2022年04月05日
据行业媒体报道，Passwordstate密码管理器的创建者Click Studios公司日前表示，该公司的2.9万家采用Passwordstate密码管理器的企业用户受到了一个恶意补丁的影响，该补丁可以从应用程序中提取数据，并将其发送到网络攻击者控制的服务器。
Click Studios公司在一封电子邮件中告知其所有客户，网络攻击者破坏了Passwordstate的升级机制，并利用它在用户的计算机上安装了一个恶意文件。其文件名为“moserware.secretsplitte
2022年04月05日
近日，一位安全研究人员表示，卡巴斯基密码管理器中的一个漏洞导致密码安全性下降，攻击者可以在几秒钟内暴力破解。卡巴斯基密码管理器由俄罗斯安全公司卡巴斯基开发(KPM)不仅不仅可以安全地存储密码和文档，还可以在必要时生成密码。存储在KPM仓库中的所有敏感数据都受到主密码的保护。该应用程序适用于Windows、macOS、Android和iOS，即使是敏感数据也可以通过网络访问。大约两年前，Ledger安全研究员Jean-Baptiste Bédrune该应用程序的问题是其安全密码生成