security-tools.hatenablog.com 【ニュース】■2024年◇2024年9月 ◆Fake password manager coding test used to hack Python developers (BleepingComputer, 2024/09/11 17:09) [Python開発者をハッキングするために使われた偽のパスワードマネージャーのコー…

【要点】 ◎主要パスワード管理ツールに、悪意あるサーバー前提で保管庫侵害が可能な設計上の弱点が判明。各社は一部修正や反論を示した (SecurityWeek)

【要点】 ◎主要パスワード管理拡張がクリックジャッキングに脆弱と判明。自動入力悪用で機密情報窃取の恐れがあり、各社が対応中 (SecurityWeek)

【訳】Python開発者をハッキングするために使われた偽のパスワードマネージャーのコーディングテスト 【図表】 出典: https://www.bleepingcomputer.com/news/security/fake-password-manager-coding-test-used-to-hack-python-developers/ 【要約】 【ニュ…