您现在的位置是：众链财经 > 币快讯 >
开源密码管理器KeePass最近修复一个允许检索主密码的漏洞，目前暂无补丁
2023-05-22 15:00
简介5月22日消息，慢雾首席信息安全官23pds发推提醒称，开源密码管理器KeePass最近修复一个允许检索主密码的漏洞，该漏洞可被利用来从软件内存中检索出明文主密码，PoC已公开，目前暂无补丁。加密货币圈有不少用户使用此软件，注意资金风险。
5月22日消息，慢雾首席信息安全官23pds发推提醒称，开源密码管理器KeePass最近修复一个允许检索主密码的漏洞，该漏洞可被利用来从软件内存中检索出明文主密码，PoC已公开，目前暂无补丁。加密货币圈有不少用户使用此软件，注意资金风险。
相关文章
- CurveFinance向披露潜在重入漏洞的安全人员发放25万美元赏金
- 慢雾：警惕恶意攻击者利用WordPress插件漏洞发起的水坑攻击
- Certik：未经验证的EmberSwordNFT拍卖合约漏洞已造成近20万美元损失
- OffchainLabs公开披露OPStack欺诈证明中的两个严重漏洞
- AsymmetryResearch：导致1.5亿美元资金面临风险的Cosmos链上生态漏洞已得到解决
- 精选Magpie：发现合约存在漏洞，建议用户尽快取消授权
- Cyvers：Hedgey在Arbitrum上遭遇此前相同漏洞，损失约4280万美元
- TrustWallet：iMessage高风险零日漏洞正在暗网出售
- 慢雾首席信息安全官：暗网情报称Android和iOS的RCE0-day漏洞正在出售
- 慢雾CISO：Telegram官方一个拼写错误导致另一文件格式绕过执行漏洞
