根据安全机构 FlashPoint 官方博文，管理在密码管理器 Bitwarden 的器浏浏览器扩展程序中发现了一个高危漏洞，可以泄露用户的发现密码信息。
恶意网站可以利用该漏洞，新漏在受信任页面中嵌入 IFRAME 代码。可泄扩展用户访问这些恶意网站，露用览器并使用 Bitwarden 自动填充之后，户密就可以获取用户的码B密码凭证信息。
IT之家从博文中获悉，管理导致这个漏洞的器浏关键是 Bitwarden 以非典型方式处理网页中的嵌入式 iframe。
浏览器通过同源策略，发现分开 iframe 嵌入页面和父页面。也就是说，iframe 嵌入页面和父页面应该是互相隔离的状态，无法访问其内容。目前包括 Firefox、Chrome 等主要浏览器均采用了这个安全概念。
Bitwarden 浏览器扩展还在通过 iframe 嵌入来自其他域的第三方内容的页面上使用自动填充功能。通过 iframe 嵌入的网页无权访问父页面的内容。
但安全研究人员写道无需进一步的用户交互，该页面可以等待登录表单的输入，并将输入的凭据转发到远程服务器。
Bitwarden 文档确实包含一条警告，即“受感染或不受信任的网站”可能会利用此来窃取凭据。安全研究人员表示，如果网站本身受到威胁，扩展几乎无法阻止窃取凭据。
责任编辑：华轩 来源： 今日头条 漏洞安全密码管理器(责任编辑：热点)
内江全市就业形势总体稳定，一季度，全市城镇实现新增就业10108人，就业困难人员就业737人，失业人员再就业2764人，城镇登记失业率3.92%。1至3月，全市通过线上平台发布就业岗位信息4.7万余条
...[详细]
尽管OPEC减产协议延长助力国际原油价格暂时回升，但国内成品油价下调的预期并未改变。《经济参考报》记者从多家社会监测机构了解到，过去一周一系列利空因素集体发酵，国际原油价格连续“闪崩&rd
...[详细]
作者：云掌财经APP 来源：零壹作者专栏在马云消失、王健林潜行、柳传志退休、王石归隐、刘强东闭麦、罗永浩退圈后，能站在台上侃侃而谈几个小时的互联网大佬，似乎只剩下雷军。8月11日晚7点，小米创办
...[详细]
作者：星图金融研究院 来源：零壹作者专栏人们似乎比以往更爱存钱了。央行数据显示，今年上半年人民币存款增加了18.82万亿元，比去年同期多增了4.77万亿元；这当中，来自住户部门的存款增加10.3
...[详细]
继定增方案获证监会核准后，广州农商行确定了内资股定价区间。11月9日，广州农商行发布公告称，非公开发行不超过13.40亿股内资股的发行定价区间为5.48-6.69元。北京商报记者注意到，除内资股外，广
...[详细]
为主动适应经济发展新常态，促进县域经济又好又快发展，进一步提高县直单位培植财源积极性，吉安县采取四项措施做大收入蛋糕，大力促进经济发展。一是完善园区“准入”机制，培植持续税源。
...[详细]
日前，中国清洁发展机制基金管理中心、中信银行股份有限公司、陕西省财政厅签订了《宝鸡市热力有限责任公司龙山雅居保障性住房二、三期集中供热项目清洁发展委托贷款合同》，宝鸡市财政局做为转贷人，与陕西省财政厅
...[详细]
近日，为落实国务院办公厅印发的《关于促进开发区改革和创新发展的若干意见》文件精神，安徽省发改委召开开发区改革和创新发展座谈会。笪艺武总工程师主持会议，要求参会园区就发展中存在的问题和制约瓶颈畅所欲言，
...[详细]保利协鑫能源(3800.HK)盈警后低开高走半日收涨7% 多晶硅价格明显上升
昨晚发盈警的保利协鑫能源(3800.HK)早盘一度低开逾6%，开盘后逐步震荡走强，截至半日收盘涨6.96%报2.46港元，半日成交15.64亿港元，最新市值617亿港元。公司昨晚公告，预期2020年度
...[详细]
朋友圈里抢不到的“周末随心飞”，你买到了吗?日前，航司在疫情期间推出的另一重磅产品刷屏朋友圈，标注“周末无限次”“国内任意飞”广
...[详细]
机构逐鹿基金代销 8家商业银行入围十强
共享经济，走向末路了吗？
商务部：我国对外投资合作连续四个月保持增长 主要呈现四个特点
乐视网2017年将亏损116亿 连续遭遇5个一字跌停
江西省一季度国有经济亮出成绩单 国有企业资产规模达到6.1万亿元
