近期出现的关于Passkeys安全风险的论断遭到驳斥。大多数用户采用的同步型Passkeys（存储于iCloud Keychain、Google Password Manager等服务中）并不提供证明信息，网站因此无法以缺乏证明为由锁定用户账户。WebAuthn证明信息的作用仅限于识别认证器的型号，与操作系统、浏览器…
访问Crooked Timber网站的用户遭遇了一次网络钓鱼攻击。该恶意页面伪装成Google验证码的形式，试图诱导用户执行含有PowerShell命令的脚本。