6 款主流密码管理器曝严重漏洞，影响 4000 万用户

发布时间：2025-08-23 01:51:12 · 阅读：1784

６　款主流密码管理器曝严重漏洞，影响　４０００　万用户

安全研究员在　ＤＥＦ　ＣＯＮ　３３　黑客大会上披露，ＬａｓｔＰａｓｓ、１Ｐａｓｓｗｏｒｄ、Ｂｉｔｗａｒｄｅｎ、Ｅｎｐａｓｓ、ｉＣｌｏｕｄ　Ｐａｓｓｗｏｒｄｓ　和　ＬｏｇＭｅＯｎｃｅ　等六款主流密码管理器浏览器扩展存在未修复的点击劫持漏洞，影响约　４０００　万用户。

攻击者可通过在网页覆盖透明或伪造界面元素，诱导用户误点击后触发密码管理器自动填充功能，导致账号密码、认证码甚至银行卡信息泄露。目前　Ｂｉｔｗａｒｄｅｎ　已在　２０２５．８．０　版本修复相关问题，Ｅｎｐａｓｓ　推出部分缓解措施，而　１Ｐａｓｓｗｏｒｄ　和　ＬａｓｔＰａｓｓ　仅将漏洞列为＂信息性＂问题，尚未紧急修复。

海外服务器
标签 密码管理器 漏洞 LastPass 1Password Bitwarden Enpass iCloud Passwords LogMeOnce DEF CON 33 点击劫持 浏览器扩展 账号泄露 密码泄露 认证码泄露 银行卡信息泄露 安全研究员 自动填充 用户安全 漏洞修复 缓解措施

更多资讯