Yangiliklar
Bizning mutaxassis, chuqur qamrovimiz bilan so'nggi kripto tendentsiyalari haqida xabardor bo'ling.
Axborotnoma
03:27
SlowMist Cosine ta'kidlashicha, Trust Wallet tuzatilgan versiyasida hamon PostHog JS olib tashlanmagan va xavfsizlik xavfi mavjud bo'lishi mumkinTechFlow News xabariga ko‘ra, 26-dekabr kuni SlowMist Cosine tomonidan ma’lum qilinishicha, Trust Wallet brauzer kengaytmasining 2.68.0 versiyasiga zararli kod joylashtirilgan. Hujumchi PostHog JS orqali foydalanuvchilarning hamyon maxfiy ma’lumotlarini, jumladan mnemonic frazalarni yig‘ib, ularni hujumchiga tegishli bo‘lgan serverga (api.metrics-trustwallet[.]com) yuborgan. Trust Wallet allaqachon 2.69.0 tuzatish versiyasini chiqargan bo‘lsa-da, SlowMist Cosine ushbu versiyada ham PostHog JS kodi olib tashlanmaganini ta’kidladi.
03:19
Yumin: Trust Wallet tuzatilgan versiyasi PostHog JS-ni olib tashlamaganPANews 26-dekabr xabariga ko‘ra, SlowMist asoschisi Yu Jin tvitterda shunday dedi: hujumchi Trust Wallet kengaytmasining manba kodini juda yaxshi biladi ko‘rinadi va foydalanuvchi hamyonining turli ma’lumotlarini yig‘ish uchun PostHog JS ni joylashtirgan. Trust Wallet tuzatish versiyasi esa PostHog JS skriptini olib tashlamagan.
03:14
SlowMist CISO: Trust Wallet dasturchilarining qurilmalari yoki kod ombori hujumchilar nazoratiga o‘tgan bo‘lishi mumkin, zudlik bilan tekshiruv o‘tkazish zarurBlockBeats xabariga ko‘ra, 26-dekabr kuni SlowMist kompaniyasining bosh axborot xavfsizligi xodimi 23pds ijtimoiy tarmoqlarda shunday deb yozdi: “SlowMist tahliliga ko‘ra, Trust Wallet bilan bog‘liq dasturchilar qurilmalari yoki kod ombori hujumchilar nazoratiga o‘tgan bo‘lishi mumkin, iltimos, zudlik bilan internetdan uzilib, tegishli xodimlarning qurilmalarini tekshirib chiqing.” Avvalgi xabarlarga ko‘ra, PeckShield statistikasi Trust Wallet xakerlari 6 million dollardan ortiq kripto aktivlarni o‘g‘irlaganini ko‘rsatmoqda.
Yangiliklar