六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏
https://www.goupsec.com/news/19510.html
https://www.bleepingcomputer.com/~
https://t.me/zaihuapd/35274
LastPass、1Password、Bitwarden、Enpass、iCloud Passwords 和 LogMeOnce 的浏览器扩展存在点击劫持漏洞，目前 Bitwarden 已在 2025.8.0 版本修复相关问题，Enpass 推出部分缓解措施，而 1Password 和 LastPass 仅将漏洞列为"信息性"问题，尚未紧急修复。

Telegraph

六大密码管理器全军覆没！密码账号可被点击劫持攻击泄漏

近日，独立安全研究人员Marek Tóth DEF CON33黑客大会上披露了一个密码管理器普遍存在的严重漏洞。网络安全公司Socket的研究人员随后验证确认了该漏洞，并帮助通知了受影响的密码管理器供应商。