谷歌推出安卓系统级密码迁移功能，基于FIDO凭证交换格式，支持在不同密码管理器间安全迁移密码和通行密钥。迁移由新管理器发起，安卓协调并需用户授权，凭证不暴露给系统。支持Android 8及以上，首批适配谷歌密码管理器、1Password、Bitwarden和Dashlane，需升级最新版。

前微软工程师大卫发布跨平台任务管理器TMOG公测版，支持Windows、Mac和Linux，提供CPU、GPU、内存、网络等详细系统监控。界面酷炫可自定义颜色，免费版需购买许可证解锁专业功能，目前无数字签名，下载可能被拦截。

superfile 是一款支持 Windows、macOS、Linux 的现代终端文件管理器，提供多面板、文件预览、主题和快捷键操作。它支持图片预览、批量操作、插件扩展及 20 多种主题，可通过命令行或包管理器安装。用户无需离开终端即可高效管理文件，适合喜欢命令行操作的用户。

作者推荐使用Pages CMS管理基于Jekyll和GitHub Pages的博客，支持GitHub账号授权，配置简单，写作体验良好。但存在回车键误触发上传和操作不便的问题，整体评价为够用但有瑕疵。

AWS上周发布多项更新：EC2新增应用程序状态检查功能；IAM角色管理器可自动设置服务所需角色；OpenAI Daybreak网络安全计划上线Bedrock；SageMaker新增多款基础模型。此外，OpenSearch 3.7和Valkey 9.1已在相关服务中可用，ACM将弃用电子邮件验证，并推出新一代VPN客户端。

Hermes Agent v0.19.0发布，首字响应时间从4.3秒降至0.9秒，桌面流式渲染提速14倍。智能审批默认开启，由独立LLM评审每条命令。集成密码管理器，密钥不落地。网关崩溃时消息不丢，通过账本机制补发。覆盖性能、安全、架构、平台四大维度。

密码管理工具LastPass披露数据泄露事件，攻击者通过入侵合作伙伴Klue获取授权令牌，访问了LastPass客户管理系统，窃取了部分客户资料，包括姓名、邮箱和电话等。LastPass确认未泄露密码库和主密码等敏感数据。事件发生后，Klue已撤销所有OAuth令牌并关闭相关服务。

密码管理器LastPass再次发生数据泄露，用户的姓名、电话、邮箱和家庭住址等信息被盗。此次事件源于市场情报平台Klue被黑，黑客窃取了访问令牌。用户可能会收到冒充LastPass的钓鱼邮件，建议用户将数据转移至其他平台以降低风险。

本文介绍了十个开源密码管理器，强调自托管和离线优先的优势。这些工具提供与付费产品相同的功能，免去月费支出，用户可完全掌控自己的密码管理系统。开源方案如vaultwarden和keepassxc等，能够有效降低成本，满足个人和团队的需求，挑战商业密码管理器的收费模式。

苹果在iOS 27中推出基于AI的密码管理功能，能够自动检测和修改弱密码及泄露密码。用户只需点击修复，AI将自动登录并生成高强度随机密码，从而提升账户安全性，避免使用弱密码的风险。

谷歌通过 Google Play 服务更新，新增了谷歌密码管理器的通行密钥导入和导出功能，简化了用户数据转移过程。该功能基于凭证交换协议（CXP），支持与其他密码管理器的数据互通。用户需安装支持CXP的密码管理器，手动进行数据导入导出。

压缩管理器Bandizip的签名工具存在安全缺陷，攻击者可利用该缺陷加载任意DLL文件，可能导致后门程序的触发。该工具未进行路径和签名校验，存在中等风险。建议班迪软件加强检测机制，企业用户应限制使用以防攻击。

密码管理器1Password将修复一个重大缺陷，未来在使用YubiKey进行双重验证时将要求输入PIN码。该缺陷被认为不符合最佳安全实践，预计7月发布的新版本将增强安全性。

密码管理器Dashlane因暴力破解尝试暂时封禁部分用户账户，以保护用户数据安全。尽管用户输入正确密码和2FA验证码，仍无法登录，造成不便。攻击主要来自俄罗斯和韩国，黑客成功下载约20个加密存储库副本。Dashlane应考虑更合理的封禁措施，以减少对正常用户的影响。

作者放弃了自托管的书签管理工具Linkding，转而使用floccus同步书签。floccus将书签存储在开放格式的远程文件系统中，实现无缝同步。尽管浏览器的原生书签管理器缺乏标签和捆绑功能，作者通过重命名书签和使用文件夹来管理链接，认为这种方法简单有效，适合大多数使用场景。