これはWindows 10の大型アップデートであるバージョン1607から、Microsoftはユーザーの許可を求めずに、新しい「推奨アプリケーション」を勝手にインストールするContent Delivery Managerという新しい機能を追加しております。この推奨アプリケーションのインストールにより、WIndows10ユーザーにはKeeper Password Managerがインストールされている可能性があります。

　

　今回見つかったKeeper Password Managerのセキュリティ上の脆弱性は、Ormandy が 2016年8月に同じKeeperプラグインのバンドルされていないバージョンで発見して報告したものとほぼ同じで、悪意のあるWebサイトがパスワードを盗む可能性があるとのことです。

　Keeperの開発者は、この問題を把握しており、バージョン11.4で脆弱な部分である「既存の機能に追加」機能を削除して修正をリリースしております。