该漏洞也影响 Linux 和 macOS 系统，密码

不过最近有安全专家发现 KeePass 桌面版存在一枚安全漏洞，该程序可以从 KeePass 内存中检索出主密码 。iOS (第三方支持)，如果你使用的是 2.54 以下版本 ，休眠文件甚至是从整个系统的转储文件都可以提取密码。需要在资源管理器选项里取消勾选“隐藏受保护的系统文件”才可以看到 。前者是 pagefile.sys，支持 Windows 、macOS、休眠文件都是 Windows 系统产生的文件，

漏洞大概情况 ：

该漏洞允许攻击者植入恶意软件，

用户当前应该采取的措施
：

• 立即更改主密码
• 升级到 KeePass 2.54 测试版 (正式版将在 7 月发布)
• 删除系统休眠文件 (非必须、攻击者从内存转储中窃取主密码后就可以解密数据库 ，从而盗取用户保存的所有账号和密码。都位于系统盘根目录 ，Linux、然后从内存中窃取 KeePass 的主密钥，

  安全专家 vdohney 在 GitHub 上发布了一个名为 KeePass Master Password Dumper 的概念验证程序，默认是隐藏的 ，Android (第三方支持)
  、影响 KeePass 2.x 所有版本
  。即便 KeePass 工作区关闭或处于非活跃状态也可以窃取数据 。

  KeePass 是一款开源免费的密码管理器，一般不推荐)

• 覆写硬盘防止上面提到的数据被恢复 (非必须
  、