密码管理软件KeePass出恶性漏洞 整个数据库可被黑客明文导出

密码管理软件KeePass出恶性漏洞整个数据库可被黑客明文导出据悉，KeePass采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。但刚刚被发现的CVE-2023-24055漏洞，能够在攻击者获取写入权限之后，直接修改KeePassXML文件并注入触发器，从而将数据库的所有用户名和密码以明文方式全部导出。这整个过程全部在系统后台完成，不需要进行前期交互，不需要受害者输入密码，甚至不会对受害者进行任何通知提醒。目前，KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。因此，注意设备环境的安全，避免受到攻击才是最重要的，并称“KeePass无法在不安全的环境中神奇地安全运行。”...PC版：https://www.cnbeta.com.tw/articles/soft/1341917.htm手机版：https://m.cnbeta.com.tw/view/1341917.htm

密码管理工具 KeePass 被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库

密码管理工具KeePass被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库攻击者在获取目标系统的写入权限之后，通过更改KeePassXML配置文件并注入恶意触发器，之后该触发器将以明文方式导出包含所有用户名和密码的数据库=============KeePass官方则回应表示，这个问题不应该归咎于KeePass。KeePass开发人员解释道：“拥有对KeePass配置文件的写入权限通常意味着攻击者实际上可以执行比修改配置文件更强大的攻击（这些攻击最终也会影响KeePass，独立于配置文件保护）”。开发人员继续说道：“只能通过保持环境安全（通过使用防病毒软件、防火墙、不打开未知电子邮件附件等）来防止这些攻击。KeePass无法在不安全的环境中神奇地安全运行”。======用户是自己数据安全的第一责任人(https://www.ithome.com/0/670/300.htm====糊====KeepAss用户路过你既然能写配置文件插入触发器了那只能靠用户自己KeepAss了

防止密码被盗的唯一方法是确保计算环境的安全。

密码管理软件KeePass出恶性漏洞！比利时联邦网络应急小组cert.be发布了关于KeePass的警告。根据该警告，对KeePass配置文件具有写访问权限的攻击者可以使用触发器对其进行修改，从而在没有用户确认的情况下以明文形式导出整个密码数据库。KeePass一直采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。防止密码被盗的唯一方法是确保计算环境的安全。投稿：@ZaiHuabot频道：@TestFlightCN

密码管理工具 KeePass 已推出 2.53.1 版本，修复了允许攻击者导出数据库明文的漏洞

密码管理工具KeePass已推出2.53.1版本，修复了允许攻击者导出数据库明文的漏洞KeePass2.53.1版本中去除了“策略”选项卡中，“导出—不重复输入密码”的选项。目前，任何导出操作都必须再次输入当前密码库的主密码来确认。通过篡改用户硬盘上的KeePassXML配置文件，并注入恶意触发器的攻击手段已不再有效。https://keepass.info/news/n230109_2.53.html

密码管理软件 LastPass 承认遭到黑客入侵

密码管理软件LastPass承认遭到黑客入侵全球用户数超过3300万的密码管理软件公司LastPass表示，最近一名黑客在侵入其开发系统后窃取了部分源代码和一些专有信息。LastPass将密码存储在“加密的保险箱”中，只有使用客户的主密码才能解密。LastPass表示在这次网络攻击中主密码没有被泄露，用户不需要采取行动来保护他们的账户。消息来源：来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

Dbeaver community(数据库管理软件) v23.2.1 官方绿色版

名称：Dbeavercommunity(数据库管理软件)v23.2.1官方绿色版描述：DBeaverCommunity是一款免费开源的数据库管理软件，所有功能都免费；管理方便、可以让大家在整理数据库资源的时候效率增高一点。DBeaverCommunity为开发人员、SQL程序员、数据库管理员和分析师提供免费的多平台数据库工具。支持任何具有JDBC驱动程序的数据库(这基本上意味着-任何数据库)。EE版本还支持非jdbc数据源(WMI、MongoDB、Cassandra、redis)。具有元数据编辑器、SQL编辑器、富数据编辑器、ERD、数据导出/导入/迁移、SQL执行计划等功能。链接：https://pan.quark.cn/s/d59f0dced933大小：120M标签：#Windows#DBeaver#quark频道：@yunpanshare群组：@yunpangroup