密码管理工具KeePass被曝安全漏洞 官方目前并未修复
密码管理工具KeePass被曝安全漏洞 官方目前并未修复
2023-05-18 14:17:19 来源：IT之家
名为“vdohney”的网络专家近日在密码管理工具 KeePass 中发现漏洞，追踪编号为 CVE-2023-32784，可以内存中检索出该软件的主密码。
坏消息是 KeePass 官方目前并未修复这个漏洞，好消息是黑客通过利用此漏洞远程提取密码。安全专家还公开发布了 KeePass 2.X Master Password Dumper 概念验证工具。
翻译该专家内容如下：
如果您的计算机已经感染了以用户权限在后台运行的恶意软件，那么对你的影响可能并不大。
如果有人可以访问你的电脑并进行取证分析，那么在最糟糕的情况下，攻击者可以知道你的主密码。
该漏洞会影响适用于 Windows 的 KeePass 2.X 分支，也可能影响 Linux 和 macOS。该漏洞已在KeePass v2.54 的测试版本中修复，正式发布预计将于 2023 年 7 月发布。
关键词：
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。
投诉邮箱:Email：133 46734 45@qq.com
相关新闻
飞傲推送音乐App V3.1.8版本 带来桌面歌词、本地音乐选项卡等多项内容更新
飞傲为旗下音乐 App 推送 V3 1 8 版本更新，带来桌面歌词、本地音乐选项卡等多项内容更新，具体细则如下： 增加...
2023-06-17
Zepp OS 3.5推出：带有Zepp Flow自然语言用户界面
在 2024 年世界移动大会 (MWC) 上，Zepp Health Corporation 推出了 Zepp OS 3 5 以及 Zepp Flow。此次重大更新融入了由大语
2024-02-27
无法获得Android 15（ColorOS 15）更新的Oppo手机
Android 15 正处于开发的最后阶段。上个月，即将推出的操作系统在 beta 3 版本中达到了平台稳定性。就在最近，beta 3 1 版
2024-07-07
一加推出一加9RT、一加9和一加9 Pro的OxygenOS 14 Open Beta 2更新
一加已开始推出一加 9RT、一加 9和一加 9 Pro的OxygenOS 14 Open Beta 2更新。经过一个多月的等待，OxygenOS 14测试版2终于为
2023-12-13
一加11等多款机型推送OxygenOS 13.1系统 扩展了Omoji的功能和库
一加官网宣布向一加 11推送 OxygenOS 13 1 0 501 版本更新，引入了一系列新功能，并同步向部分老机型推送更新。 IT之家附推
2023-05-22
2023-02-28
OnePlus Nord CE 3 5G手机开始接收OxygenOS 14稳定更新
继OnePlus Nord 3、OnePlus 11和其他一些设备之后，OnePlus将为OnePlus Nord CE 3 5G智能手机带来稳定的OxygenOS 14。该设备在上个
2023-12-20
2024-03-28
iQOO11和vivo X90 Pro手机首批适配Android14Beta版系统 提供了开发者适配版本
谷歌于今日凌晨正式发布了安卓系统最新版本 Android 14，vivo 宣布已经在 iQOO 11和 vivo X90 Pro机型上完成了新系统的首批适
2023-05-11
2024-04-12
Midjourney推出“Inpainting”功能 能使用户对已生成图片的局部或细节进行修改
知名 AI 作画工具 Midjourney 日前上线了一项新功能Inpainting，以每月 10 美元(备注：当前约 73 元人民币)的价格订阅 Midjou
2023-08-26
2024-08-29
X平台推两种新订阅方案 16美元Premium+免看广告
社交媒体平台 X （前名推特）昨日推出两项新订阅方案，包含付费获得无广告体验的 Premium + 方案。 在2022年10月以440亿美元收
2023-10-28
Nothing Phone （2a） 获得Nothing OS 2.5.6更新 包含新功能和错误修复
Nothing 发布了名为 Nothing OS 2 5 6 的 Phone （2a） 新更新。这个新的更新大小为 115MB，并具有一些新功能、相机改进和多
2024-05-29
微软Windows Server VNext预览版25295发布 尚不清楚具体有什么新的功能
微软今天在推出 Win11 Build 25295 的同时，还为 Windows Server Long-Term Servicing 频道发布了相同版本号的预览版。
2023-02-10
微软面向Win10、Win11系统发布KB5025175更新 内置PowerShell脚本
微软近日面向 Win10、Win11 系统发布了 KB5025175 更新，内置 PowerShell 脚本，可以帮助用户验证和缓解设备是否存在 CPU 漏洞
2023-04-25
2023-05-11
Surface Duo已初步适配安卓13系统 后续将适配安卓14系统
微软 Surface Duo 1 2 依然停留在去年 9 月发布的安卓 12L 版本上，名为 Thai Nguyen 的前微软开发人员正针对这两款双屏手
2023-05-16
iOS 17 Bug太多！爆料：苹果罕见暂停iOS 18新功能开发
苹果目前正在着手开发2024年各产品的新软件系统，包括 iOS 18、iPadOS 18等，彭博社爆料，因现有软件的Bug和漏洞太多...
2023-11-08
2023-12-17
LibreOffice 7.4.7发布 该开发分支的最后一个维护版本更新
文档基金会于今天发布了 LibreOffice 7 4 7，这也是该开发分支的最后一个维护版本更新。官方已经面向 GNU Linux、Android、macO
2023-05-12
HuggingFace推出企业助手SafeCoder 支持广泛的硬件选择
开源模型库公司 Hugging Face 正进行一轮新的融资，早前曾报道，本轮融资由 Salesforce 旗下投资机构 Salesforce Ventures 领
2023-08-23
三星One UI 7.0将进行重大设计改革 基于Android 15
在过去的三年里，三星的One UI界面并没有发生太多重大变化。去年的 One UI 6 0 更新主要集中在快速面板布局上。然而，最近的
2024-07-16
2024-04-18
微软今天推出2306版Win11虚拟机 帮助开发者制作应用
微软今天发布了最新的免费 Windows 11 虚拟机，帮助开发者制作应用。Windows 开发环境(Windows Development Environment，WDE)版
2023-06-26
谷歌推出新AI工具Imagen Editor 暂时不会向公众发布
根据近日推出了名为 Imagen Editor 生成式 AI 工具，可以根据用户输入的文本要求，在现有图片基础上进行二次创作。 Imagen
2023-06-10
苹果上架Car Keys Tests应用 主要面向经过认证的MFi开发人员
苹果近日在 App Store 上架了一款名为Car Keys Tests的应用程序，主要面向经过认证的 MFi 开发人员，帮助他们在支持苹果 Car
2023-02-21
俄罗斯杀毒软件卡巴斯基将推自研OS及应用商店：已经有演示版本，正在测试性能
Kaspersky卡巴斯基是俄罗斯开发的杀毒软件，杀毒能力有目共睹，但也有很多网友体验过它的卡顿问题，再加上国产免费杀软的...
2023-02-06
2023-11-22
苹果iOS 17.5 Beta中的所有新功能 新增第三方跟踪器警报
苹果目前正在测试 iOS 17 5，这是去年 9 月发布的 iOS 17 操作系统的第五次重大更新。 iOS 17 5还有一些其他功能值得注意。本指南
2024-04-17
UL Benchmark推出全新跨平台测试基准Steel Normad
今年8月宣布在新版3DMark增加可评估即时光影追迹运算效能的Solar Bay测试项目后，UL Benchmark稍早宣布推出全新跨平台测试基准Steel Nor
2023-12-20
免费使用Kindle：2024年Kindle上的新越狱功能
Kindle 5 及更高版本的用户可以越狱他们的设备，由于全新的 WinterBreak 漏洞，他们可以完全访问底层 Linux 操作系统。应用程序
2025-01-03
Android版Chrome现在允许您使用非Google密码管理器
Android 对密码管理器和自动填充提供程序提供了相当强大的支持，但这并没有扩展到Android 版Chrome 。相反，Chrome 用户必须依赖Google
2024-03-19
谷歌出招揪出侧载Android恶意软件！AI实时扫描分析安装的程序
相较于苹果iOS系统的封闭性，Android 安卓手机采开放式系统的生态环境，用户除了可从Google Play商店平台下载各式各样...
2023-10-19
2023-02-04
AI陪你看懂YouTube影片与留言评论！2大全新功能限时开放试用
谷歌旗下的影音串流平台 YouTube ，近期除了全面打击 Adblock 等广告拦截器之外，针对提升用户观看视频体验方面，也...
2023-11-08
WhatsApp推出视频通话屏幕共享功能 适用于安卓、iOS和Windows平台
Meta 首席执行官马克・扎克伯格(Mark Zuckerberg)在 Facebook 上宣布，WhatsApp 在视频通话期间引入了屏幕共享的新功能，适用于安
2023-08-14
微软发布Win11 Canary 25915预览版更新 支持Passkey、任务栏的永不合并功能等等
微软今天面向 Canary 频道的 Windows Insider 项目成员，推送了 Win11 Build 25915 预览版更新。 注：微软在博文中再次预
2023-07-28
Nothing OS 3.0测试版现在可用于具有Android 15功能的Nothing Phone (2)
Nothing为Nothing Phone (2)推出了基于 Android 15 的 Nothing OS 3 0 公开测试版更新。这是继上个月 Phone (2a) 的测试版
2024-11-07
三星OneUI 5.1更新Gallery应用 更新主要内容有这些
伴随着今天发布的 Galaxy S23 系列机型，三星于今天正式发布了 OneUI 5 1 系统的更新日志。OneUI 5 1 对 Camera、AR Zone、w
2023-02-02
2024-03-07
macOS Sequoia Beta 2增加了对iPhone镜像的支持
随着 macOS Sequoia 的第二个开发者测试版的发布，Apple 增加了对 iPhone镜像的支持，这是 Mac 的主要更新之一。‌iPhone&z
2024-06-25
CodeWeivers正式发布CrossOver 23稳定版 可以调用DirectX 12
CodeWeivers 公司于今年 6 月发布了 CrossOver 23 测试版，重点添加了对 DirectX 12 支持，从而在 Mac 上更好地模拟运行 W
2023-08-17
微软回应“增强图片”私传图片URL问题：对图像进行了加密处理
微软官方近日更新了 Microsoft Edge 浏览器隐私白皮书，回应了增强图片(Image Enhancement)私传图片 URL 问题。 微软表示
2023-06-15
苹果在iOS 18.2中有望添加显示iPhone充电所需时间的功能
苹果预计在12月发布iOS 18 2 这将为Apple Intelligence带来第二波的功能更新。 除了持续扩展AI外，外媒还发现一项果粉期待已久的「
2024-11-06
优必达的云端AI虚拟角色建置服务系统UbiONE获选数发部DIGITAL+补助
优必达 (Ubitus)宣布其云端AI虚拟角色建置服务系统「UbiONE」获选数字发展部数字产业署DIGITAL+「数字云服务研发补助计...
2024-11-04
今日推荐
榜单
新闻排行
- 1
卡西欧推出新款G-Shock GM-S210...
- 2
传言称任天堂Switch 2的性能优...
- 3
iQoo正在准备配备骁龙8s Elite...
- 4
新款摩托罗拉Razr可折叠设备揭晓...
- 5
传闻三星Galaxy S25 Slim将于5月推出
- 6
一加10 Pro在印度获得OxygenOS...
- 7
苹果修复macOS漏洞 绕过SIP防护...
- 8
网易游戏《锈兔异途》将于4月17...
- 9
Linux内核6.13中的问题差点引发...
- 10
华为手环9在印度开始预购 折扣...
- 11
三星Galaxy Ring获得新功能和更...
- 12
X35H发布新款廉价游戏掌上电脑 ...
- 13
Ecobee推出入门级Smart Thermos...
- 14
Moondrop推出经济实惠的Edge耳机...
- 15
倍思推出了其最新的TWS耳机 售...
- 16
荣耀Magic 7 Pro将在欧洲亮相...
- 17
小米全球推出33W和165W移动电源...
- 18
Oppo Find N5的摄像头模块可能...
- 19
努比亚Z70 Ultra新年版将于1月1...
- 20
微软宣布成立CoreAI组织 打造端...