Výskum Mareka Tótha ukázal zraniteľnosť 11 populárnych rozšírení správcov hesiel vrátane 1Password a Bitwarden. Odporúča sa vypnúť autofill a umožniť aktiváciu rozšírení len na vyžiadanie, kým sa nevydajú opravy. #bezpečnosť #cybersecurity #clickjacking

PS: pre Bitwarden už bola vydaná aktualizácia

https://marektoth.com/blog/dom-based-extension-clickjacking/

DOM-based Extension Clickjacking: Your Password Manager Data at Risk

Security Researcher | Ethical Hacker | Web Application Security