SlowMist báo cáo: Lỗ hổng WebAuthn phơi bày người dùng trước nguy cơ đánh cắp thông tin đăng nhập qua tiện ích mở rộng trình duyệt và XSS