قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 21
أعجبني
21
10
إعادة النشر
مشاركة
تعليق
0/400
TrustlessMaximalist
· 12-29 09:49
تم التنظيف تمامًا أخيرًا، لكن تلك الموجة السابقة من الأخطاء كانت مضحكة جدًا، استغرقت التحقق مرارًا وتكرارًا حتى تم الحل
شاهد النسخة الأصليةرد0
ser_ngmi
· 12-29 07:14
أخيرًا سكت، لقد استغرقت هذه المسألة وقتًا طويلًا في التمحيص.
شاهد النسخة الأصليةرد0
TokenDustCollector
· 12-28 12:07
موانغ وو قالها بوضوح، لكن هذه المرة كانت حقًا خطأ فادحًا لا يُصدق
شاهد النسخة الأصليةرد0
quietly_staking
· 12-26 10:22
كانت هناك أخطاء في التقدير من قبل مومو، ويبدو أن الأمر بالفعل معقد جدًا
شاهد النسخة الأصليةرد0
ReverseTrendSister
· 12-26 10:21
أخيرًا أصبحت نظيفة، على الرغم من حدوث خطأ في الوسط إلا أنني تمكنت من حل المشكلة على الأقل
شاهد النسخة الأصليةرد0
NeonCollector
· 12-26 10:17
أخيرًا أصبحت نظيفًا تمامًا، تلك الموجة من الذعر كانت مخيفة جدًا بالنسبة لي قبل ذلك
شاهد النسخة الأصليةرد0
APY_Chaser
· 12-26 10:16
كان ينبغي معالجتها منذ وقت طويل، لكن هذا الخطأ الغريب حقًا غير معقول
شاهد النسخة الأصليةرد0
ChainWatcher
· 12-26 10:09
على الرغم من أن مافريكس ارتكب خطأ هذه المرة، إلا أنه على الأقل أوضح المشكلة، وتم سد الثغرة في PostHog أيضًا
شاهد النسخة الأصليةرد0
FortuneTeller42
· 12-26 10:08
أخيرًا تم تنظيفها تمامًا، تلك الموجة من الرعب كانت مخيفة جدًا من قبل
شاهد النسخة الأصليةرد0
TradFiRefugee
· 12-26 09:59
أخيرًا تم حل مشكلة الباب الخلفي بشكل نهائي، كان من المفترض أن يتم ذلك منذ وقت طويل
Trust Wallet浏览器扩展完全移除后门,彻底清除PostHog代码
【比推】慢雾安全团队创始人最近发声,Trust Wallet浏览器扩展的最新版本已经彻底解决了之前的后门漏洞问题,相关的PostHog代码已完全删除干净。
事实上,这次确认前还有个小插曲。由于早期的信息来源数据出现偏差,导致安全分析时误判了PostHog代码的清理情况,以为还残留着风险。经过进一步核实后才确认问题已彻底解决。
为了让大家了解背景,PostHog是一个开源的全链路产品分析平台,主要用于数据采集和分析工作。此前Trust Wallet浏览器扩展的2.68.0版本确实存在过利用PostHog的后门风险。如今随着新版本的发布,这个安全隐患已经彻底清除,用户可以放心使用。