FIDO硬件YubiKey的配套软件存在提权漏洞 请用户尽快更新到最新版 – 蓝点网
发布时间：2026-03-24 13:10:51 作者：玩站小弟 
我要评论
我要评论由 Yubico 公司生产的 FIDO 硬件密钥 YubiKey 一直深受欢迎，这种硬件可以替代传统的验证码或 2FA 验证码，在执行登录操作时，需要手动触碰密钥才能完成验证，因此可以提高安全性。在
。
由 Yubico 公司生产的硬件用户 FIDO 硬件密钥 YubiKey 一直深受欢迎，这种硬件可以替代传统的的洞请到最验证码或 2FA 验证码，在执行登录操作时，配套需要手动触碰密钥才能完成验证，软件因此可以提高安全性。存提
在 Windows 上 Yubico 提供 YubiKeyu Manager GUI 配套软件，权漏该软件可以用来管理一个或多个 YubiKey，尽快不过日前该配套软件被发现存在安全漏洞。更新
要在 Windows 上使用该软件，由于微软施加的蓝点限制，启动软件时必须使用管理员权限，硬件用户而该软件启动时也会启动系统默认浏览器并且也继承管理员权限。的洞请到最
这个安全问题会导致本地攻击者可以利用该软件进行提权，配套可以利用管理员权限执行某些恶意操作，软件因此使用该软件的存提用户需要尽快升级至修复后的版本。
影响以下产品组合：
- 操作系统：Microsoft Windows (macOS、Linux 版均不受影响)
- 软件：YubiKey Manager GUI 低于 1.2.6 版
- 默认浏览器：非 Microsoft Edge 浏览器
由于 Microsoft Edge 浏览器内置了一些缓解措施因此可以降低风险，如果用户的默认浏览器是 Chrome 或 Firefox 则风险会增加，需要更新配套软件。
用户可以在 Yubico 官网或 GitHub 下载 YubiKey Manager GUI 1.2.6 版，更新到此版本后即可正常使用。
注意：对大多数用户来说该配套软件不是必要的，如果不需要使用该软件那就不需要安装。
相关文章
最近关于新作征服2的相关消息放出，这款游戏由白金工作室打造，并且将是xboxone独占游戏作品，动作射击会带来什么样的体验呢，大家拭目以待吧。生化危机之父三上真司在白金工作室就职期间打造的动作射击游戏2026-03-24
放开茶叶蛋第十八关攻略分享发布时间：2022-04-14 17:07:08来源：逗游作者：逗游网放开茶叶蛋益智游戏益智闯关茶叶蛋游戏类别：休闲益智游戏大小：29.26M 游戏语言：简体中文游戏版本：v2026-03-24
泰拉瑞亚召唤师饰品带什么好 泰拉瑞亚召唤师饰品怎么选。不少泰拉瑞亚玩家玩的是召唤师，那么召唤师饰品哪个比较合适呢？下面99单机网小编给大家介绍泰拉瑞亚召唤师饰品带什么好 泰拉瑞亚召唤师饰品怎么选。首先2026-03-24
地下城堡3巫婆速刷位置分享发布时间：2022-04-13 16:27:16来源：逗游作者：逗游网地下城堡3魂之诗地下城堡放置挂机类单机打怪爆装备游戏类别：角色扮演游戏大小：583.85M 游戏语言：简2026-03-24
《地痞街道2》将延期至10月22日开启抢先体验2024-07-22 10:33:07编辑：Reset 开发商TinyBui2026-03-24
CF寄生的版本中有个全新的称号叫做净化者。而这个称号的加成还是非常不错的。来看看99单机小编熊卜卜的CF净化者称号怎么得 净化者称号奖励效果一览哈。净化者称号怎么得?条件为：成功解除寄生体1/30/62026-03-24
最新评论