Обложка канала

SecurityLab

26097 @SecLabNews

Безопасность, технологии, новости.

SecurityLab

3 года назад
Открыть в
Кажется, популярный менеджер паролей KeePass подвержен уязвимости! Мастер-пароль можно вытащить из памяти приложения даже при заблокированной базе данных. Исследователь под псевдонимом "vdohney" не только нашел уязвимость, но и поделился инструментом для атаки. Он почти полностью восстанавливает пароль, за исключением первого символа, но его тоже можно подобрать довольно быстро. 😮 Но не все так плохо! Команда KeePass уже знает о проблеме и обещает исправить ее в следующем обновлении версии 2.54. Так что скоро мы сможем спать спокойно, не беспокоясь о паролях. 💤 А пока можно применять простые меры предосторожности: не скачивать программы с подозрительных сайтов и не попадаться на удочки фишеров. Защитите свои данные, чтобы они не оказались в неправильных руках! 🛡🙅‍♂️ #KeePass #уязвимость #безопасность #менеджерпаролей #ИБ @SecLabNews
Уязвимость в KeePass позволяет злоумышленникам извлечь мастер-пароль из памяти приложения

Фикса всё ещё нет, а PoC-эксплойт уже во всю гуляет по сети.

SecurityLab.ru