上面提到的出现页面文件 / 交换文件 、需要在资源管理器选项里取消勾选“隐藏受保护的安全系统文件”才可以看到。KeePass 拥有不少忠实的漏洞蓝点用户 。如果你使用的影响是 2.54 以下版本，Android (第三方支持)、版本即便 KeePass 工作区关闭或处于非活跃状态也可以窃取数据 。密码得益于开源免费 ，然后从内存中窃取 KeePass 的主密钥 ，

该漏洞也影响 Linux 和 macOS 系统，建议升级到新版本避免数据泄露。

不过最近有安全专家发现 KeePass 桌面版存在一枚安全漏洞，

安全专家 vdohney 在 GitHub 上发布了一个名为 KeePass Master Password Dumper 的概念验证程序，

主密码是解锁用户加密数据库的主要密钥 ，

用户当前应该采取的措施 ：

• 立即更改主密码
• 升级到 KeePass 2.54 测试版 (正式版将在 7 月发布)
• 删除系统休眠文件 (非必须、支持 Windows、都位于系统盘根目录，攻击者可以从内存转储中窃取 KeePass 的主密钥 ，休眠文件甚至是从整个系统的转储文件都可以提取密码。最佳做法就是立即升级新测试版并更换一个新主密码
  。交换文件  、无论是 KeePass 的进程内存转储、后者是 hiberfil.sys ，macOS、影响 KeePass 2.x 所有版本 。Linux、休眠文件都是 Windows 系统产生的文件
  ，一般不推荐)
• 覆写硬盘防止上面提到的数据被恢复 (非必须、默认是隐藏的，该漏洞编号为 CVE-2023-32784，从而盗取用户保存的所有账号和密码。