6 款主流密码管理器曝严重漏洞，影响 4000 万用户
安全研究员在 DEF CON 33 黑客大会上披露，LastPass 、1Password 、Bitwarden 、Enpass 、iCloud Passwords 和 LogMeOnce 等六款主流密码管理器浏览器扩展存在未修复的点击劫持漏洞，影响约 4000 万用户。
攻击者可通过在网页覆盖透明或伪造界面元素，诱导用户误点击后触发密码管理器自动填充功能，导致账号密码、认证码甚至银行卡信息泄露。目前 Bitwarden 已在 2025.8.0 版本修复相关问题，Enpass 推出部分缓解措施，而 1Password 和 LastPass 仅将漏洞列为"信息性"问题，尚未紧急修复。
安全研究员在 DEF CON 33 黑客大会上披露，LastPass 、1Password 、Bitwarden 、Enpass 、iCloud Passwords 和 LogMeOnce 等六款主流密码管理器浏览器扩展存在未修复的点击劫持漏洞，影响约 4000 万用户。
攻击者可通过在网页覆盖透明或伪造界面元素，诱导用户误点击后触发密码管理器自动填充功能，导致账号密码、认证码甚至银行卡信息泄露。目前 Bitwarden 已在 2025.8.0 版本修复相关问题，Enpass 推出部分缓解措施，而 1Password 和 LastPass 仅将漏洞列为"信息性"问题，尚未紧急修复。
22
Select Language