研究者らは パスキーセキュリティの脆弱性を発見し ブラウザの悪意のある拡張機能によって 悪用されうる. Researchers find a vulnerability in passkey security that could be exploited by malicious browser extensions.

SquareXの研究者は パスキーセキュリティの脆弱性を特定し 攻撃者が悪意のあるブラウザの拡張機能で 登録プロセスをハイジャックし 銀行,ショッピング,エンタープライズアプリを危険にさらす可能性があるとしました SquareX researchers have identified a vulnerability in passkey security that could allow attackers to hijack the registration process via malicious browser extensions, putting banking, shopping, and enterprise apps at risk. パスワードの安全な代替手段として、暗号鍵ペアを使用する。 Passkeys, meant to be a secure alternative to passwords, use cryptographic key pairs. この欠陥は、ブラウザに基づく攻撃をより良く発見し、適正化することの必要性を露呈する。 This flaw exposes a need for better detection and mitigation of browser-based attacks, as current security solutions may not catch these exploits.