慢雾信息安全官发布消息称，一种新型WebAuthn密钥登录绕过攻击已被发现，攻击者可通过恶意扩展或XSS漏洞劫持WebAuthn API，实现密码登录降级或篡改密钥注册。该攻击不需物理接触设备，提示企业和用户关注安全风险。