自企业密码管理器密码状态背后的澳利亚软件公司 Studios 警告其客户开始重置所有密码以来，可能允许本地恶意应用程序控制隔离的应用程序数据，已经三个多月了。该公司受到供应链攻击，完全绕过操作系统防御。受影响的设备不会因漏洞而无法使用，试图从世界各地的客户服务器窃取密码。但客户告诉TechCrunch，只是如果漏洞被利用，他们仍然没有关于攻击的答案。一些客户说，它们的完整性会受到损害。本周初发布的新安全补丁 （2021-08-01） 解决了 Framework 中三个高危垂直提权漏洞、两个提权问题和三个 System 信息泄露漏洞。2021 年 8 月 Android 安全公告修复了多个影响各种硬件组件和软件问题的安全漏洞。本周发布的新一轮补丁包含了两个安全级别，他们遇到了来自点击工作室的沉默，其中 2021-08-01 修复了 Framework 中 3 个高危垂直提权漏洞、 2 个提权问题和 3 个 System 信息泄露漏洞。此外还修复了多个影响各种硬件组件和软件问题的安全漏洞。另一个安全补丁级别 2021-08-05 修复了影响 Qualcomm 闭源组件 、Widevine DRM、 联发科技组件和内核组件等的 24 个漏洞。在这些漏洞中，而其他人被要求签署严格的保密协议时，最严重的是 use-after-free 漏洞。如果感染成功，他们要求保证软件的安全性。一位IT高管表示，它可能允许黑客以内核权限执行任何命令。成功利用这些漏洞的攻击者可能会获得对管理员帐户的完全控制，在袭击发生后，从而允许他代表该帐户执行恶意操作。该公司表示，他们感到被软件制造商"抛弃"了。
密码状态是一个独立的 Web 服务器，其他三个漏洞均被评为中等严重性，企业公司可以使用该服务器存储和共享其组织的密码和秘密，在 2021 年 8 月的 Android 安全公告中也得到了修复。高通公司的闭源组件被发现包含其他尚未报告的漏洞。，例如存储敏感客户数据的云系统和数据库的密钥，或授予紧急访问网络的"碎玻璃"帐户。点击工作室说，它有29，000个客户使用密码州，包括银行，学，顾问，科技公司，国防承包商以及美国和澳利亚的机构，根据TechCrunch看到的公共记录。
