LastPass修补了一个错误，该错误会使恶意网站提取该服务浏览器扩展程序输入的先前密码。ZDNet报告称该漏洞是由谷歌ProjectZero团队的研究员TavisOrmandy发现，并在8月29日一份漏洞报告中披露。LastPass在9月13日修复了该问题，并将更新部署到针对所有浏览器的LastPass扩展当中。
　　该漏洞工作原理是诱使用户进入恶意网站，并欺骗浏览器扩展程序使用以前访问过的网站密码。Ormandy指出，攻击者可以使用谷歌翻译等服务伪装恶意网站地址，并诱使易受攻击的用户访问流氓网站。
　　虽然LastPass说应该补丁自动更新，但您一定要检查您的LastPass扩展是否是最新版本，特别是如果您使用的浏览器允许您禁用扩展自动更新。这个更新之后，LastPass浏览器扩展的版本号是4。33。0。LastPass表示，它认为只有Chrome和Opera浏览器受到了这个漏洞的影响，但是还是采用严格预防措施，它已经为所有浏览器LastPass扩展部署了相同的补丁。
　　在其博客上发布的一份声明中，LastPass淡化了该漏洞严重性。该公司安全工程经理FerencKun表示，该漏洞依赖于用户访问恶意网站，然后被ldquo；欺骗rdquo；多次点击相关恶意页面。但Ormandy仍然将该漏洞评为ldquo；高rdquo；严重等级。
　　【来源：cnBeta。COM】

超爽动作片伸冤人2新预告出租车大叔干翻全场由安东尼middot；福奎阿执导，丹泽尔middot；华盛顿等人主演美国惊悚动作片《伸冤人2》近日发布了一段全新的预告片，在这部预告片当中，由丹泽尔middot；华盛顿主演的老……星期一的丰满爱酱化身性感球员上帝视角好福利现在世界杯正在如火如荼的进行中，《星期一的丰满》也开始各种应援。之前比村乳业在电视广告中发现了中国的ldquo；乳业rdquo；同行，这次就在图中加了进来。要说这不一样的ldq……无双大蛇3新实机演示宙斯组队陆逊毁天灭地近日，GamerHubTV在YouTube上发布了一段新的《无双大蛇3》实机演示视频，让我们一起来看一下。《无双大蛇3》新实机演示：在这段演示中，宙斯组队陆逊、加西……战地5飞机坦克机制大改限制弹药补给步兵不再怂玩过《战地》系列多人的玩家可能都遇见过一种情况，无论是飞天狗（无贬义）还是坦克大手子，一条命打通一整局的情况屡见不鲜。因为游戏的载具弹药是无限自动补给的，所以他们只需要考虑如何……多款大作史低折扣！Steam平台夏季促销来临终于来了！Steam夏季促销已经于6月22日凌晨1点开始，并且持续整整2个星期的时间，一直到7月5日！你准备好买买买了么？首先是怎么都不打折的《绝地求生》，终于在今年夏促期间打……解码9种不同个性宝宝的性格培养悦宝园直播回顾在《悦宝大咖说》第三季微课直播第一期中，悦宝园金牌讲师Becky指导家长们如何在宝宝06岁性格培养的关键期里，根据不同个性特征的宝宝，有针对性地培养良好性格，同时还分享了10个……微博月活用户超4亿探索粉丝经济商业全新生态6月24日消息，日前，微博会员6周年生日在北京举行，明星张翰作为微博会员特权大使来到现场，众多明星也通过微博直播或VCR送上祝福。微博圈定年轻用户，正探索出一条粉丝经济商业新路……藏在花池里的流浪猫藏在花池里的流浪猫文：我是素颜新小区在城东，比较偏僻。日日中午回去吃一顿饭。在小区门口左侧的一个呈小扇形的花池中，有一只黄色的小流浪猫，据说被恶狗咬过，耳朵剩了一只……Android版Edge浏览器下载量已超500万据外媒报道，当微软在去年公布Android和iOS平台的Edge计划时，许多人对这一战略改变感到诧异。虽然此举让部分WindowsMobile用户感到愤慨，但在竞争平台上提供浏……莎木3众筹金额创下记录中文或将被考虑加入游戏截止到6月22日，《莎木3》的众筹金额已经达到了690万美元，创下Kickstarter电玩版块众筹新纪录。《莎木3》官网列出了众筹的解锁项目，不少游戏内容都已经确认会进……你怎么看待那些懂事乖巧但是学习成绩不好的孩子？很高兴回答您的问题。首先，学渣不是学困生。学渣，也叫学灰，网络热词。指那些平时不努力学习，期末时才开始突击、临时抱佛脚的学生群体。一般不带有贬义，与学霸相反，是学习……死或生进化轨迹奋战20年的格斗老将小霞经历了20多年的时代变迁之后，《死或生》系列的人物形象也发生了众多变化，期间也产生了各类衍生作品，各位玩家们最为喜爱的格斗家妹子们在游戏中的模样也愈发可爱迷人。视频中出现最多的……