安全是密码管理软件的基石,在此基础上搭建的用户体验、功能等才能安稳。作为拥有800万用户的热门密码管理软件,LastPass近日连续被曝光了两个零日漏洞,不过所幸的是目前并没有任何证据表明该漏洞被黑客利用,而且公司已经着手修复曝光的第二个问题。本月20日,GoogleProjectZero项目的白帽黑客TavisOrmandy发现LastPassChrome扩展中存在一个可利用的内容脚本,将导致恶意网页能够从该管理器内提取到密码内容。然而,由于受到所发现安全漏洞的影响,如今用户在浏览恶意网站时...
查看全文