
Ny farlig sårbarhet i populära lösenordshanterare – 40 miljoner användare i fara!
2025-08-27
Författare: Maja
Säkerhetsalarm: Kan du lita på din lösenordshanterare?
I en värld där digital säkerhet är viktigare än någonsin, rekommenderar många IT-experter användning av lösenordshanterare för att skydda dina känsliga uppgifter. Men nu har en allvarlig sårbarhet, som hackare enkelt kan utnyttja, upptäckts i inte mindre än elva populära lösenordshanterare – vilket sätter 40 miljoner användares information i fara!
Lista över drabbade lösenordshanterare
Flera av de mest populära lösenordshanterarna är drabbade, inklusive: - 1Password - Bitwarden - Dashlane - Enpass - Icloud Lösenord - Keeper - Lastpass - Logmeonce - Nord Pass - Proton Pass - Roboform Dessa tjänster används av miljoner över hela världen för att säkra sina inloggningar. Men här är den skrämmande nyheten: de flesta av dem har ännu inte åtgärdat säkerhetshålet, vilket innebär att dina inloggningsuppgifter kan vara i fara!
Så enkelt kan dina lösenord stjälas!
Sårbarheten kallas clickjacking, där angripare kan vilseleda användare till falska webbplatser som verkar genuina. En oönskad knapptryckning kan aktivera lösenordshanteraren, som då skannar och fyller i dina känsliga uppgifter automatiskt. Hackarna övervakar detta noggrant, vilket möjliggör att de utan svårighet kan stjäla dina sparade lösenord.
Den här attacken sker ofta i det tysta. Många användare upptäcker inte ens att deras lösenordshanterare har blivit komprometterad tills det är för sent.
Vad gör sårbarheten så farlig?
Sårbarheten påverkar Document Object Model (DOM), vilket innebär att inte bara lösenord, utan även känslig information som kreditkortsnummer, namn och adresser kan vara i riskzonen.
Trots att sårbarheten rapporterades till de berörda företagen redan i april 2025, har bara hälften vidtagit åtgärder. Nyligen har dock Bitwarden släppt en säkerhetsuppdatering för sitt tillägg.
Hur skyddar du dig?
Det finns inga perfekta lösningar mot clickjacking. Här är några tips för att skydda dig: - Klicka inte på okända länkar, även om de verkar legitima. Använd istället dina bokmärken eller skriv in webbadressen direkt i webbläsaren. - Om du använder en Chromium-baserad webbläsare, överväg att ställa in din lösenordshanterare till 'on-click', vilket kräver din bekräftelse innan den fyller i några uppgifter automatiskt. - Stäng av automatisk ifyllnad av bankuppgifter och adresser i inställningarna för Autofyll och lösenord.
Ta dessa steg för att säkra din online-närvaro och skydda dina värdefulla uppgifter!