LastPass修补了一个错误，该错误会使恶意网站提取该服务浏览器扩展程序输入的先前密码。 ZDNet报告称该漏洞是由谷歌Project Zero团队的研究员Tavis Ormandy发现，并在8月29日一份漏洞报告中披露。 LastPass在9月13日修复了该问题，并将更新部署到针对所有浏览器的LastPass扩展当中。
　　该漏洞工作原理是诱使用户进入恶意网站，并欺骗浏览器扩展程序使用以前访问过的网站密码。 Ormandy指出，攻击者可以使用谷歌翻译等服务伪装恶意网站地址，并诱使易受攻击的用户访问流氓网站。
　　虽然LastPass说应该补丁自动更新，但您一定要检查您的LastPass扩展是否是最新版本，特别是如果您使用的浏览器允许您禁用扩展自动更新。这个更新之后，LastPass浏览器扩展的版本号是4.33.0。LastPass表示，它认为只有Chrome和Opera浏览器受到了这个漏洞的影响，但是还是采用严格预防措施，它已经为所有浏览器LastPass扩展部署了相同的补丁。
　　在其博客上发布的一份声明中，LastPass淡化了该漏洞严重性。该公司安全工程经理Ferenc Kun表示，该漏洞依赖于用户访问恶意网站，然后被“欺骗”多次点击相关恶意页面。但Ormandy仍然将该漏洞评为“高”严重等级。
　　【来源：cnBeta.COM】

瘟疫传说无罪中文版Steam正版分流下载发布跟随阿米西亚和她年幼的弟弟雨果的步伐，踏上一段穿越历史至暗时刻的心碎旅程，了解其背后的可怕故事。游戏封面中文名称瘟疫传说无罪游戏名称APlagueTaleInnocence游戏类型狂怒2中文版Steam正版分流下载发布狂怒2是由idSoftware制作，BethesdaSoftworks发行的第一人称射击游戏狂怒的续作，玩家将扮演最后的游侠在这个疯狂的世界里冒险。？游戏封面中文名称狂怒2游戏名称战国BASARA新作公布手游作品6月正式推出战国BASARA今天公布了系列新作手游作品战国BASARABATTLEPARTY，本作将包含系列各作的武将，玩家们可以按照自己的愿望打造部队统一天下。游戏将于6月正式推出，目前已经GTA5出货量破1。1亿增速比荒野大镖客救赎2还快TakeTwo在此前结束的电话财报中，公布了Rockstar旗下GTA5和荒野大镖客救赎2的销售数字，其中GTA5出货量突破了1。1亿，而大镖客2出货量为2400万份。而从两款游戏共斗狩猎游戏无畏（Dauntless）5月21日发售登陆PS4XB1Epic开发商ThePhoenixLabs今日宣布，共斗狩猎游戏无畏将于5月21日登陆PS4XboxOne和Epic商店。无畏由前LOL团队成员组成的新工作室PhoenixLabs打造，去复古游戏串流服务Antstream完成众筹即将开测复古游戏流媒体服务Antstream刚刚在Kickstarter上完成了众筹，尽管初始目标仅为5万英镑，但其最终获得了861位支持者提供的7万多英镑资金。目前该游戏正在早期发布阶段战争机器5封面现身评级网站或于9月10日发售近日，根据台湾评级部门网站显示，战争机器5的封面图疑似曝光，并且该游戏包含ldquo暴力rdquoldquo恐怖rdquo以及ldquo不当言语rdquo等游戏情节。战争机器5在E剑网3总决赛BUG补偿发放冠军奖金升至近80万元游戏内活动奖励追加今日凌晨，剑网3竞技大师赛官微剑网3赛事发布公告称，官方将为总决赛bug进行补偿，为参与总决赛的两支队伍追加赛事奖金，并额外追加游戏内ldquo全民助威rdquo活动奖励。官方在微watchOS5。2。1发布！ECG心电图功能登陆欧洲国家苹果今天发布了watchOS5。2。1正式版，这是watchOS5操作系统迎来的第五次更新。watchOS5。2在一个多月前发布，加入了AirPods2支持。用户可以通过iPhonmacOS10。14。5正式版发布！支持隔空播放2苹果今天发布了macOS10。14。5正式版，用户可以通过系统偏好设置mdash软件更新完成升级。macOS10。14。5是维护升级，主要以修复Bug为主，与此同时，增加了对隔空播漫威终极联盟3黑暗教团实机演示钢铁侠与火箭剑拔弩张外媒Gameinformer分享了一段漫威终极联盟3黑暗教团实机演示，从银河护卫队到红女巫美国队长，Gameinformer向我们展示了为数众多超级英雄组队作战的场面，钢铁侠和浣熊