I password manager sono vulnerabili al furto di dati tramite clickjacking

[nuke]

Uno studio ha rivelato che i gestori di password più diffusi, tra cui 1Password, LastPass e Bitwarden, sono vulnerabili agli attacchi di clickjacking. Gli aggressori sfruttano metodi basati su DOM e funzionalità di compilazione automatica per rubare dati sensibili tramite elementi dell'interfaccia utente manipolati e iniettati nelle pagine web tramite JavaScript. Alcuni fornitori stanno rilasciando patch..

Fonte: https://www.securityweek.com/password-m ... ckjacking/

Source: https://ransomfeed.it/news.php?id_news=nid&nid=162