オープンソースのパスワード管理ツール「KeePass」に、メモリダンプでマスターパスワードを復元できてしまう脆弱性「CVE-2023-32784」が発見された。このことを証明する概念実証（PoC）ツール「KeePass 2.X Master Password Dumper」が、「GitHub」で公開されている。

KeePassはこれまで取り上げてきたどのパスワード管理アプリ（LastPass、Dashlane、Sticky Password、RoboForm）よりもシンプルだ。Webブラウザエクステンションは提供されていないし、自動入力機能もない。基本的に暗号化したアカウントデータをデータベースに保存し ...

オープンソースのパスワード管理ツール「KeePass」が7月9日、v2.59へとアップデートされた。おもにユーザーインターフェイスと統合の強化、その他さまざまな改善と修正が行われている。 なかでも、「Windows 11 バージョン 24H2」以降でARM64ネイティブ対応を ...

パスワードマネージャーアプリ「KeePass」に重大な脆弱性があるとして、海外のセキュリティベンダーが注意を呼び掛けている。 米セキュリティベンダーのMalwarebytesによると、KeePass 2.54より前のバージョンのKeePass 2.xにおいて、最初の1文字を除くマスター ...