密码管理工具 KeePass 已推出 2.53.1 版本，修复了允许攻击者导出数据库明文的漏洞

密码管理工具KeePass已推出2.53.1版本，修复了允许攻击者导出数据库明文的漏洞KeePass2.53.1版本中去除了“策略”选项卡中，“导出—不重复输入密码”的选项。目前，任何导出操作都必须再次输入当前密码库的主密码来确认。通过篡改用户硬盘上的KeePassXML配置文件，并注入恶意触发器的攻击手段已不再有效。https://keepass.info/news/n230109_2.53.html

密码管理软件KeePass出恶性漏洞 整个数据库可被黑客明文导出

密码管理软件KeePass出恶性漏洞整个数据库可被黑客明文导出据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。但刚刚被发现的CVE-2023-24055漏洞，能够在攻击者获取写入权限之后，直接修改KeePassXML文件并注入触发器，从而将数据库的所有用户名和密码以明文方式全部导出。这整个过程全部在系统后台完成，不需要进行前期交互，不需要受害者输入密码，甚至不会对受害者进行任何通知提醒。目前，KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。因此，注意设备环境的安全，避免受到攻击才是最重要的，并称“KeePass无法在不安全的环境中神奇地安全运行。”...PC版：https://www.cnbeta.com.tw/articles/soft/1341917.htm手机版：https://m.cnbeta.com.tw/view/1341917.htm

密码管理软件KeePass出恶性漏洞

密码管理软件KeePass出恶性漏洞近日，开源密码管理软件KeePass就被爆出存在恶性安全漏洞，攻击者能够在用户不知情的情况下，直接以纯文本形式导出用户的整个密码数据库。据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。但刚刚被发现的CVE-2023-24055漏洞，能够在攻击者获取写入权限之后，直接修改KeePassXML文件并注入触发器，从而将数据库的所有用户名和密码以明文方式全部导出。这整个过程全部在系统后台完成，不需要进行前期交互，不需要受害者输入密码，甚至不会对受害者进行任何通知提醒。目前，KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。

防止密码被盗的唯一方法是确保计算环境的安全。

密码管理软件KeePass出恶性漏洞！比利时联邦网络应急小组cert.be发布了关于KeePass的警告。根据该警告，对KeePass配置文件具有写访问权限的攻击者可以使用触发器对其进行修改，从而在没有用户确认的情况下以明文形式导出整个密码数据库。KeePass一直采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。防止密码被盗的唯一方法是确保计算环境的安全。投稿：@ZaiHuabot频道：@TestFlightCN

重要: 宝塔 WAF 防火墙存在未授权访问漏洞，攻击者可通过漏洞访问后台API

重要:宝塔WAF防火墙存在未授权访问漏洞，攻击者可通过漏洞访问后台API最近在V2EX上有用户报告发现了一个关于宝塔WAF的未授权访问漏洞。这个漏洞允许未经授权的用户绕过登录验证，无视宝塔的随机登录地址，直接访问宝塔后台的某些API，实现远程控制漏洞原理：这个漏洞存在于/cloud_waf/nginx/conf.d/waf/public/waf_route.lua文件中，通过检查源代码可以发现，只要请求满足特定的IP和域名条件，就可以无需登录直接访问后台API，通过特定的HTTP请求头配置，攻击者可以模拟来自127.0.0.1的请求，并将Host头设置为127.0.0.251，从而绕过宝塔的访问控制。这种方式允许攻击者执行包括获取已拉黑IP列表、解封IP、删除所有日志等多种操作。注：这表明宝塔WAF的核心防护功能存在严重的安全设计缺陷。安全建议：1.宝塔用户应该立即检查自己的系统，看是否存在被这个漏洞利用的迹象。2.关注宝塔官方的通告和更新，及时安装最新的安全补丁。3.考虑采取额外的安全措施，比如使用第三方的安全工具来增强WAF的防护能力。注：用户卸载WAF也可避免该问题参考消息：

【BONKbot：存在生态系统中被触发的漏洞，未导出私钥的用户资金安全】

【BONKbot：存在生态系统中被触发的漏洞，未导出私钥的用户资金安全】2024年03月29日06点24分老不正经报道，针对Solana链上交易机器人BONKbot疑似因漏洞导致用户钱包的大量代币被盗，BONKbot官方称，确保BONKbot是安全的，但生态系统中其他地方存在被触发的漏洞。根据BONKbot的日志，每一个被清空账户的用户都曾导出过他们的私钥，并且还有非BONKbot钱包遭到了清空。那些没有导出私钥的BONKbot用户是安全的。BONKbot团队正全力追踪可能已经被泄露，且用户可能已经连接钱包的第三方服务。官方强调，如果用户没有导出私钥，他们的资金是100%安全的，并明确表示不存在BONKbot资金被盗取的情况。