В менеджере паролей от Windows 10 нашли критическую уязвимость

Ошибка, на которую указал Орманди в своем блоге, позволяла злоумышленникам красть данные пользователей. Примечательно, что такая же уязвимость была выявлена более года назад и в фирменном плагине для браузера. «Дыра» позволяла сайтам похищать пароли, сохраненные в Keeper. Однако утечке паролей могли быть подвержены только те пользователи, которые доверили свои данные менеджеру паролей.
Сотрудник из Google отметил, что он столкнулся с проблемой только в тестовом варианте системы. Представители из Microsoft также успели прокомментировать ситуацию.
«Мы знаем об имеющейся уязвимости в этом стороннем приложении, и разработчики уже выпустили обновление для защиты пользователей», – сообщили в Microsoft изданию Ars Technica.
См. также
«Сбер» начнет использовать российские TLS-сертификаты для платежного шлюза
30.01.2023 1668 VKuser24342747 1
Минцифры подготовило правила отказа от передачи биометрических данных
24.01.2023 1133 VKuser24342747 0
Банки смогут получить право на передоверие полномочий по электронной подписи
20.01.2023 980 VKuser24342747 0
Минцифры подготовило правила аккредитации госорганов на владение информсистемами для биометрии
19.01.2023 1082 VKuser24342747 0
Национальная система пространственных данных начала работу в России
12.01.2023 1923 VKuser24342747 0
Оператором Единой биометрической системы стал «Центр Биометрических Технологий»
22.12.2022 2514 VKuser24342747 2
GitHub к концу 2023 года введет обязательную двухфакторную аутентификацию
21.12.2022 2154 VKuser24342747 0
«Яндекс» открыл доступ к фреймворку Yatagan для сборки Android-приложений
16.12.2022 2623 VKuser24342747 1
В России появится национальная издательская система вместо иностранных аналогов
15.12.2022 1846 VKuser24342747 0
Google рассказала о проблемах и преимуществах поддержки разработки на Rust в Android 13
14.12.2022 1899 VKuser24342747 0
Банки обяжут принимать оплату по картам «Мир» с QR-кодом в смартфоне
14.12.2022 2114 VKuser24342747 1
Госдума рассмотрит законопроект о создании Национального удостоверяющего центра
09.12.2022 1939 VKuser24342747 0
Госдума планирует отложить срок обязательного перехода на машиночитаемые доверенности
08.12.2022 2045 VKuser24342747 0
В декабре начнут действовать новые правила регистрации доменов .RU и .РФ
23.11.2022 2312 VKuser24342747 1
В ноябре начнется создание российского государственного аналога GitHub
19.10.2022 3491 VKuser24342747 14