FIDO硬件YubiKey的配套软件存在提权漏洞 请用户尽快更新到最新版 – 蓝点网
发布时间：2025-03-12 19:48:09 作者：玩站小弟 
我要评论
我要评论由 Yubico 公司生产的 FIDO 硬件密钥 YubiKey 一直深受欢迎，这种硬件可以替代传统的验证码或 2FA 验证码，在执行登录操作时，需要手动触碰密钥才能完成验证，因此可以提高安全性。在
第一ppt网。
由 Yubico 公司生产的硬件用户 FIDO 硬件密钥 YubiKey 一直深受欢迎，这种硬件可以替代传统的的洞请到最验证码或 2FA 验证码，在执行登录操作时，配套第一ppt网需要手动触碰密钥才能完成验证，软件因此可以提高安全性。存提
在 Windows 上 Yubico 提供 YubiKeyu Manager GUI 配套软件，权漏该软件可以用来管理一个或多个 YubiKey，尽快不过日前该配套软件被发现存在安全漏洞。更新
要在 Windows 上使用该软件，由于微软施加的蓝点第一ppt网限制，启动软件时必须使用管理员权限，硬件用户而该软件启动时也会启动系统默认浏览器并且也继承管理员权限。的洞请到最
这个安全问题会导致本地攻击者可以利用该软件进行提权，配套可以利用管理员权限执行某些恶意操作，软件因此使用该软件的存提用户需要尽快升级至修复后的版本。
影响以下产品组合：
- 操作系统：Microsoft Windows (macOS、Linux 版均不受影响)
- 软件：YubiKey Manager GUI 低于 1.2.6 版
- 默认浏览器：非 Microsoft Edge 浏览器
由于 Microsoft Edge 浏览器内置了一些缓解措施因此可以降低风险，如果用户的默认浏览器是 Chrome 或 Firefox 则风险会增加，需要更新配套软件。
用户可以在 Yubico 官网或 GitHub 下载 YubiKey Manager GUI 1.2.6 版，更新到此版本后即可正常使用。
注意：对大多数用户来说该配套软件不是必要的，如果不需要使用该软件那就不需要安装。
相关文章
- 据中国地震台网消息，3月7日17时4分，河南省濮阳市范县发生3.0级地震，震源深度14公里，震中位于北纬35.75度，东经115.44度。南网，粤学习记者 陈雨昀。“中国地震台网”微信微信官方账号。2025-03-12
曾细确爆料几次任天国直里会的着名娘舅党“Zippo”，远日爆料称任天国将于7月20日停止直里会，并公布《超等马力欧记念开散》战《超等马里欧3D天下 豪华版》。据 Zippo 的讲法，《超等马力欧记念开2025-03-12
由俄罗斯Gaijin Entertainment开辟的《Oniblade》是一款融进冒险气势的第三人称ACT游戏。配角MM足持两把独特的邪术剑，没有但能够砍杀恩敌并且借能当枪用，同时配角借具有多种能够2025-03-12
国际着名游戏仄媒远期正式暴光了Eidos/Sci《古墓丽影(Tomb Raider)》系列第八款做品——《古墓丽影：天国(Tomb Raider Underworld)》。上里是到古晨为止有闭那款新做2025-03-12
进入伏天，我省许多地方纷纷开启高温模式。近日，省委社会工作部会同省卫生委、省总工会、共青团省委部署开展“夏季送凉”主题志愿服务活动，积极营造关爱户外工作者的良好社会氛围，提高户外工作者的安全健康意识，2025-03-12
本日7月15日），新一周Fami通游戏评分暴光，本次共7款游戏参评，此中即将于7月17日出售的《对马岛之鬼》获得谦分40分，Switch仄台多人对战游戏《Ninjala》总分34分。《对马岛之鬼》Fa2025-03-12
最新评论