用户可以在 Yubico 官网或 GitHub 下载 YubiKey Manager GUI 1.2.6 版 ,硬件用户更新到此版本后即可正常使用 。的洞请到最如果用户的配套默认浏览器是 Chrome 或 Firefox 则风险会增加,


注意:对大多数用户来说该配套软件不是权漏必要的 ,因此使用该软件的尽快用户需要尽快升级至修复后的版本。可以利用管理员权限执行某些恶意操作,更新启动软件时必须使用管理员权限,新版在执行登录操作时,蓝点

影响以下产品组合:
在 Windows 上 Yubico 提供 YubiKeyu Manager GUI 配套软件 ,配套如果不需要使用该软件那就不需要安装。软件Linux 版均不受影响)
由于 Microsoft Edge 浏览器内置了一些缓解措施因此可以降低风险 ,存提

要在 Windows 上使用该软件,
由 Yubico 公司生产的 FIDO 硬件密钥 YubiKey 一直深受欢迎 ,
这个安全问题会导致本地攻击者可以利用该软件进行提权 ,由于微软施加的限制 ,因此可以提高安全性。需要更新配套软件 。不过日前该配套软件被发现存在安全漏洞。这种硬件可以替代传统的验证码或 2FA 验证码,需要手动触碰密钥才能完成验证 ,