Trình quản lý mật khẩu không bắt buộc đám mây: Bản cập nhật KeePassXC

Chuyện gì đã xảy ra

Phiên bản KeePassXC 2.8.0 đã được phát hành. Bản này sửa nhiều lỗ hổng bảo mật. Nó cũng thêm tính năng Auto-Type cho Wayland (hệ thống hiển thị trên Linux) và cho phép đồng bộ cơ sở dữ liệu với chương trình bên ngoài. KeePassXC lưu thông tin đăng nhập trong một tệp được mã hóa. Phần mềm này dành cho người muốn tự quản lý dữ liệu mật khẩu, thay vì giao cho dịch vụ đám mây.

Các con số và sự kiện chính

• Phiên bản mới: KeePassXC 2.8.0.
• Lỗ hổng được sửa liên quan đến việc nhập tệp KDB cũ. Mã lỗi là CVE-2026-69150.
• Các phiên bản KeePassXC 2.7.x và cũ hơn bị ảnh hưởng.
• Nhà phát triển đánh giá mức độ nguy hiểm từ thấp đến trung bình. Họ nói các chức năng chính và phần mã hóa không bị ảnh hưởng.
• Bản này chuyển từ Qt 5 sang Qt 6 (bộ công cụ để xây dựng giao diện phần mềm). Lần đầu tiên có bản native ARM64 cho Windows.

Vài điều cần biết trước

Lỗ hổng bảo mật là điểm yếu trong phần mềm mà kẻ xấu có thể lợi dụng. Ví dụ, một tệp được làm giả có thể khiến phần mềm hoạt động sai. Tính năng Auto-Type tự gõ mật khẩu đã lưu vào ứng dụng khác, giúp bạn đăng nhập nhanh hơn. Đồng bộ là giữ cho hai bản dữ liệu giống nhau trên hai máy khác nhau.

Vì sao điều này quan trọng

Mật khẩu là chìa khóa của tài khoản trên mạng. Nếu phần mềm giữ mật khẩu có lỗi, dữ liệu có thể bị lộ. Vì vậy, nếu bạn dùng KeePassXC, nên cập nhật lên 2.8.0. Với người muốn giữ mật khẩu trên máy của mình thay vì trên đám mây, đây là tin tốt.

Điều cần theo dõi

• Xem người dùng KeePassXC có cập nhật lên 2.8.0 không.
• Theo dõi tính năng Auto-Type trên Wayland có hoạt động ổn định không.
• Xem bản ARM64 cho Linux (AppImage thử nghiệm) có được hoàn thiện không.