2025-09-04 隐私安全 密码管理器 , 点击劫持漏洞 , 自动填充功能 , 信息安全 , 双因素认证 , 漏洞修复 , 零信任原则 4 分钟阅读主流密码管理器点击劫持漏洞暴露自动填充安全风险捷克安全研究员 Marek Tóth 披露，Bitwarden、Proton Pass 等多款主流密码管理器存在点击劫持漏洞，黑客可通过 iframe 伪造网页元素，诱导密码管理器自动填充凭证，导致账号密码、信用卡数据甚至双因素认证验证码泄露。部分厂商已修复漏洞，但 1Password 和 LastPass 尚未采取行动。建议用户禁用自动填充功能，改用快捷键 …阅读更多 cmdragon
