FACE:Facebook修复了一个漏洞,该漏洞可使任何人找出您加入了哪些私人团体

Facebook最近修补了其系统中的两个错误,该错误使非会员可以检查您是否属于某个组,并绘制来自同一城市的会员列表。

通常,如果您属于某个小组,则可以查看其他成员的个人资料。但是,如果您不属于其中,则是不可能的,尤其是在该小组是私人的情况下。

侦破StableMagnet跑路案,将在链上采用数字资产对受害者退款:多国侦破、涉案金额超过2200万美金的StableMagnet跑路案,将通过链上采用数字资产对受害者退款。受害者申请退款需联络确认。如果用户认为自己受到了这个特定局的影响, 需具有以下详细信息:投资的储蓄和交易服务的名称;用户报告犯罪的执法部门的名称,以及警官的详细信息;钱包地址和证明所有权的文件。

此前消息,北京时间6月24日,PeckShield派盾预警显示,币安智能链(BSC)上稳定币兑换自动做市商StableMagnet Finance卷走用户2200万美元跑路,建议用户尽快取消对该协议的授权。PeckShield表示,StableMagnet Finance的SwapUtils代码未经过验证,与主 Swap合约不一致。[2021/8/12 1:50:52]

安全研究员MohamedShariff发现了两个错误,这些错误使非成员可以使用graphql中的查询来检查组成员。第一个漏洞是攻击者可以看到同一城市或同一所大学的一个小组的成员。第二个错误允许非成员检查一个人是否属于一个小组。

网传炒客网创始人疑似跑路:据自媒体比特币帝江消息,炒客网chaoex.info创始人金京国疑似跑路,圈内人称老金,之前在元宝网待过,目前受害人已达几百人,受金额超过一个亿,用户反映平台从19年开始提币出现问题,当时金京国各种推脱,并且在19年下半年还发了一个平台币,花样圈钱。[2020/3/31]

Shariff于8月向公司报告了此错误。一位Facebook发言人表示,该漏洞已修复,不会影响被隐藏的私人团体。

声音 | 币安何一:有BTT代投死灰复燃,大家谨防跑路:1月19日晚,币安联合创始人何一在微博上表示,听说又有代投死灰复燃,大家谨防跑路。微博所附截图显示为BTT(Bittorrent)代投群相关信息。[2019/1/20]

我们发现并迅速修复了一个影响可见的私人组的错误,该错误使该组之外的人可以查看是否有人是该组的成员。该问题并未影响被隐藏的私人团体。

有了这些信息,有恶意的攻击者就可以将目标锁定在某个私人团体中,并与他们生活在同一城市。或者,他们也可以使用他们所属的私人团体来建立个人资料,以映射他们的兴趣,并将该信息出售给第三方。此修复程序无法尽快推出。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

火必OMI:YFI、YFII合约活动奖励发放公告

尊敬的用户: 币虎交易平台的“币虎合约2020年9月3日18:00上线YFI、YFII永续合约”活动已结束,活动奖励已发放至用户账户,请所有符合活动条件的用户在--中查询分发结果.

[0:0ms0-3:905ms