Google员工在预装的Windows10密码管理器中发现漏洞
谷歌安全研究员Tavis Ormandy之前报告并披露了Windows及其功能中的几个主要漏洞。现在他发现了一个影响微软用户的新安全漏洞。这一次,他发现Keeper密码管理器中存在一些缺陷,预装在Windows 10的某些版本中,Ormandy解释说,这类似于他在2016年8月发现的漏洞。
Ormandy在12月14日解释说:“我记得前一阵子提交了一个关于如何在页面中注入特权UI的bug。”我检查了一下,他们又用这个版本再次做同样的事情。虽然这不是Windows或者其他 微软 产品的安全漏洞,但是它确实暴露了Windows用户的细节,因为攻击者可以依靠Keeper窃取他们的密码。
Ormandy也发布了一个盗取Twitter密码的工作demo来演示这个漏洞,并解释说:“这是一个完全妥协的守门员安全,允许任何网站窃取任何密码。微软表示在Ormandy的帖子后不久就知道这个问题,并解释说应用程序的更新正在进行中。一位公司发言人说:我们知道这个第三方应用程序的报告,而开发者正在提供更新以保护客户。
Keeper密码管理器的开发公司已经认识到这个漏洞,并且发布了对版本11.4.4的更新来解决它。该公司表示,这个漏洞只能通过将用户引导到利用该缺陷的特制网站来利用,因此,在修补应用程序之前,远离可能对用户电脑构成威胁的链接是一种保持安全的简单方法。
该公司解释说:“这个潜在的漏洞要求Keeper用户在登录到浏览器扩展中时被诱骗到恶意网站,然后通过使用“clickjacking”技术来欺骗用户输入,以在浏览器扩展中执行特权代码。尽管Windows操作系统本身并不存在这个缺陷,但它再一次提出了微软将软件推向用户的策略,这个策略可能暴露出他们的数据。目前尚不清楚谁是Keeper预先安装的捆绑交易一部分,但好的一面是,用户可以卸载禁用这款软件。
古剑奇谭3正式上架WeGame平台售价99元2018年11月发售今日,腾讯WeGame平台商店页面正式出现了古剑奇谭3的身影,页面显示本作售价99元,将在2018年11月发售。古剑奇谭3WeGame商店页面gtgtgtgt目前古剑奇谭3在WeG
SE在欧洲注册寄生前夜商标或将有新动作有网友发现SquareEnix近日在欧洲注册了商标ldquoParasiteEve(寄生前夜)rdquo,也许这意味着这个经典动作RPG系列将要回归。寄生前夜是根据日本作家濑名秀明
战地5对比战地1画面更精致战场更真实油管UP主Nick930今天发布了一段名为ldquo战地5vs战地1直观比较rdquo的视频短片,本部短片将战地系列的这两款作品放在一起,对它们的画面效果进行了比较,一起来欣赏一下
英雄联盟鳄鱼酒桶全皮肤特效更新演示Youtube频道SkinSpotlights近日上传了英雄联盟荒漠屠夫middot雷克顿和酒桶middot古拉加斯两名英雄的全皮肤视觉特效更新演示,大家可以从下面的对比视频中看到
纪念意义十足钢铁侠马克1战甲雕像公开IronStudios制作TonyStarkampMarkI(托尼史塔克amp马克1)110豪华版全身雕像个公开,预计12月CCXP2018(ComicConExperience)
露露亚的炼金工房亚兰德之炼金术士4预告公布光荣特库摩与开发商Gust今天公布了露露亚的炼金工房亚兰德之炼金术士4首支宣传预告,同时官方也公布了游戏的发售日,一起来了解一下。露露亚的炼金工房亚兰德之炼金术士4预告露露亚的炼金
20世纪福斯公司注册异形Blackout游戏商标根据外媒Gematsu报道,20世纪福斯公司注册了ldquo异形Blackout(AlienBlackout)rdquo商标,全球商标数据库的信息显示该商标将被用于ldquo电脑游
Dota2辱华选手被禁参加重庆Major可能无缘TI9ldquo秘密rdquo战队(TeamSecret)经理运营MatthewBailey近日在推特上发文表示,此前在比赛中发表辱华言论的队员Skemberlu和Kuku均被禁止参加D
在超级马里奥奥德赛的BGM里玩大镖客2最近有网友在Reddit论坛分享了一段自己游玩荒野大镖客救赎2的视频,与众不同的是,他为这段视频配上了超级马里奥奥德赛的音乐,看起来竟然毫无违和感,甚至让整个西部世界都透出了一种欢
古墓丽影3劳拉20周年纪念手办波涛汹涌很吸睛国外厂商GamingHeads根据古墓丽影3中的劳拉形象设计了一款20周年纪念手办,不久这款手柄已经开启了预购,一起来欣赏一下。根据官方介绍,这款劳拉手办根据古墓丽影3劳拉的冒险(
王思聪穿吃热狗衣服现身iGS8夺冠盛典送定制版阿斯顿马丁11月24日,英雄联盟iG站队在上海举办S8夺冠庆典,iG老板王思聪也出席开幕式致辞。现场,王思聪身穿自己吃热狗的卡通表情包卫衣亮相,吸引无数目光。致辞中,王校长耿直地表示ldqu