уязвимости менеджеров паролей
-
Статья Уязвимости менеджеров паролей: DOM-based Extension Clickjacking — разбор и detection для SOC
11 из 11 протестированных менеджеров паролей - 1Password, Bitwarden, LastPass, Dashlane, iCloud Passwords и ещё шесть - оказались уязвимы к DOM-based Extension Clickjacking в дефолтной конфигурации. Все. Без исключений. Марек Тот показал это на DEF CON 33 в августе 2025 года. Один клик...- Сергей Попов
- Тема
- browser extension security credential access detection dom-based clickjacking hardening чеклист soc mitre att&ck t1555 vrp bug bounty безопасность менеджера паролей уязвимости менеджеров паролей
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования