一些新闻已经浮现在互联网上，谷歌安全研究员已经找到并帮助修补了Keeper的一个关键漏洞。Keeper是一个密码管理器应用程序，今年将与Windows 10的各种副本一起分发。因此，此漏洞可能使大量计算机成为攻击的目标。

　　Keeper应用程序包含一个严重漏洞 - 现在已修补

　　Travis Ormandy是安全研究员，他发现这个漏洞说：

　　我记得刚才提到一个关于他们如何将特权UI注入页面的问题。“我检查过，他们在这个版本上再次做同样的事情。

　　他还演示了攻击，并作为Project Zero的一部分，并分享了一些细节。他告知该漏洞有90天的披露截止日期，这意味着一旦90天内，Tavis可以自由分享有关该漏洞的详细信息以及如何公开利用它。

　　好吧，用户可能会松一口气，因为Keeper已经将此问题标记为已解决，并且通过对应用程序的更新推送了新的修复程序。他们在博文中说：

　　在Edge，Chrome和Firefox上运行Keeper浏览器扩展的所有客户都已通过各自的Web浏览器扩展更新流程收到了版本11.4.4。使用Safari扩展程序的客户可以通过访问Keeper的下载页面手动更新到11.4.4版。没有向Keeper报告任何受此错误影响的客户的报告。移动应用和桌面应用不受影响，不需要更新。

　　现在，可以安全地从浏览器的相应商店下载此密码管理器扩展。它可用作Windows，MacOS和Linux的本机应用程序，也可用作Internet Explorer，Microsoft Edge，Mozilla Firefox，Google Chrome和Safari的浏览器扩展。