谷歌安全研究员 Tavis Ormandy 之前报告并披露了 Windows 及其功能中的几个主要漏洞。近期他发现了一个影响微软用户的新安全漏洞。这一次，他发现预装在 Windows 10 的某些版本中的 Keeper 密码管理器中存在一些缺陷，这类似于他在2016年8月发现的漏洞。 Ormandy 也发布了一个盗取 Twitter 密码的工作 demo 来演示这个漏洞，并解释说：“这是一个完全妥协的守门员安全，允许任何网站窃取任何密码。微软表示在 Ormandy 的帖子后不久就知道这个问题，并解释说应用程序的更新正在进行中。一位公司发言人说：我们知道这个第三方应用程序的报告，...