在替换通过 DNS 暴露的链接后，Meta 恢复了 Muse 工件共享
David Singleton 表示，该漏洞影响的是共享工件，而不是聊天共享。Meta 已替换了旧链接，这些链接现在会提示访问者向发送者请求新的链接。
By Ryan Merket · Published
Primary source: X
为何重要
Muse 可以跨连接的服务工作，且共享的工件可能包含个人或商业材料。修复之前分享过工件的用户必须发送替换链接，因为 Meta 已使旧的 URL 无效。
Meta 已在修复了一个设计缺陷后恢复了 Muse 工件的共享功能，该缺陷使得某些共享 URL 可通过被动 DNS 记录被发现，David Singleton (@dps) 在10月22日表示。现有的工件链接已被替换：访问旧 URL 的访客会被告知向共享该链接的人索取新链接。
Singleton 表示该问题影响的是已共享的工件，而非聊天共享，他纠正了媒体曾将该问题描述为共享聊天缺陷的报道。这一区分缩小了 Meta 所称受影响功能的范围。早期报道基于安全公司 Claroc 的研究，更广泛地描述了共享的 Muse 页面和链接。现有报道并不能确定这两种描述是否指向不同的技术问题。
Claroc 的 GhostShares 报告 表示研究人员在一个商业被动 DNS 数据集中发现了超过 6,800 个 Muse 共享主机名。该数字统计的是单个数据集中的主机名，而非已确认的敏感泄露或受影响用户。Claroc 表示它打开了几百个页面的样本；大多数无特别之处，但一些包含敏感的个人或商业材料。该公司表示没有滥用证据。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.