密码管理软件KeePass出恶性漏洞

密码管理软件KeePass出恶性漏洞近日，开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。但刚刚被发现的CVE-2023-24055漏洞，能够在攻击者获取写入权限之后，直接修改KeePassXML文件并注入触发器，从而将数据库的所有用户名和密码以明文方式全部导出。这整个过程全部在系统后台完成，不需要进行前期交互，不需要受害者输入密码，甚至不会对受害者进行任何通知提醒。目前，KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。

密码管理软件 LastPass 承认遭到黑客入侵

密码管理软件LastPass承认遭到黑客入侵全球用户数超过3300万的密码管理软件公司LastPass表示，最近一名黑客在侵入其开发系统后窃取了部分源代码和一些专有信息。LastPass将密码存储在“加密的保险箱”中，只有使用客户的主密码才能解密。LastPass表示在这次网络攻击中主密码没有被泄露，用户不需要采取行动来保护他们的账户。消息来源：来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

【Worldcoin与身份管理软件Okta整合进军德国市场】

【Worldcoin与身份管理软件Okta整合进军德国市场】2023年06月29日04点20分老不正经报道，由OpenAI背后的二人组创立的区块链身份项目Worldcoin已经与Okta整合，并正在德国推出其身份协议WorldID。WorldID使用生物识别数据来验证用户，帮助应用程序区分人和机器人，而且比谷歌登录(Googlesign-in)等其他选择更私密。Okta是一家拥有"数亿用户"的身份和访问管理软件供应商，其目标是数十亿。根据WorldApp的数据，Worldcoin在30个国家拥有190万用户。

JRiver Media Center(媒体管理软件) v31.0.84 多语便携版

名称：JRiverMediaCenter(媒体管理软件)v31.0.84多语便携版描述：JRiverMediaCenter是一款全能的多媒体播放器，可以播放音乐、视频、图片、电视等多种媒体文件。同时它还具备完善的管理和组织功能，能够帮助用户将多种类型的媒体文件整合到一个软件中进行统一管理。链接：https://pan.quark.cn/s/5ea3cef0e042大小：62M标签：#多媒体管理#JRiver#quark频道：@yunpanshare群组：@yunpangroup