由于软件漏洞 1400 万 Facebook 用户的私密帖子被公开
讯 北京时间6月8日凌晨消息，本周四，Facebook向约1400万用户发出通知，称发现了一个软件漏洞，导致用户发表的认为只有朋友可见的私密帖子实际上所有人都看得到。
一般来说，一个Facebook用户发布的帖子都是预先设置好可见范围的，并不是所有用户都能看到。然而，今年5月18日到5月27日间出现的一个软件漏洞导致这些用户发布的帖子都默认对所有用户可见。
虽然在发布时这些帖子都明确带有“公开”标记，但习惯了自己预设置的帖子可见范围的用户可能并没有注意到这个变化。
Facebook表示已经对受影响的帖子进行了修复，即把可见范围从“公开”变回用户的默认可见设置。目前为止，该项修复工作已经完成了。另外，Facebook还通知了约1400万受此软件漏洞影响的用户，给他们都发送了一个警示通知。
Facebook首席隐私官艾琳·伊根（Erin Egan）在一份声明中说：“从今天开始我们向所有受影响的用户发送通知，要求他们再次查看在受影响期间发布的帖子的可见范围是否都改回了自己预先设置的。”
伊根说：“我们为该过失道歉。”
对于导致该问题的原因，Facebook解释称是因为一个允许用户在其个人信息，如发表的图片上添加标签的功能。这个被添加了标签的图片被系统默认设置为公开可见，由于软件漏洞，导致一段时间内用户发表的帖子都应用了此设置。
稿源：，稿件以及封面源自 *** ；
“由于软件漏洞 1400 万 Facebook 用户的私密帖子被公开” 的相关文章
基于800个恶意 NPM 包的大规模供应链攻击
Hackernews 编译，转载请注明出处： 一个名为“RED-LILI”的攻击者发布了近800个恶意模块，与正在进行的针对 NPM 软件包库的大规模供应链攻击活动联系紧密。 以色列安全公司 Checkmarx 说: “通常，攻击者使用一个匿名的一次性 NPM 帐户发动攻击。”“这一次，攻击...
Windows Security 获新功能：可阻止安装恶意驱动程序
Windows 10/11 系统中的 Windows 安全中心现在变得更令人安心了。正如微软操作系统安全和企业副总裁 David Weston 所宣布的那样，内置的免费 Windows 杀毒软件现在提供了一个新的选项，可以防止脆弱的驱动程序。只不过目前还没有在 Windows 11 系统中看到这个选...
卡巴斯基调查：30% 的人认为使用跟踪软件来监视伴侣是正常的
据Techspot报道，根据卡巴斯基的一项调查，30%的人认为使用跟踪软件来监视他们的伴侣是正常的。跟踪软件是一类允许一个人监视另一个人的软件，通常是在目标的移动设备上安装该软件，而他们并不知情。这类应用程序通常伪装成家长控制应用程序或防盗解决方案，可以监控互联网活动，跟踪用户的行踪，录制音频和视频...
苹果 Safari 浏览器漏洞允许跨站点用户跟踪
Hackernews 编译，转载请注明出处： 在苹果 Safari 15的 IndexedDB API 实现中放入的一个软件漏洞可能被恶意网站利用，以追踪用户在网络浏览器中的在线活动，更糟糕的是，它还可能泄露用户的身份。 2021年11月28日，防欺诈保护软件公司 FingerprintJS...
零日漏洞允许在 macOS 系统上运行任意命令
独立安全研究员 Park Minchan 透露，苹果 macOS Finder 中存在一个零日漏洞，攻击者可以利用这个漏洞在运行任何 macOS 版本的 Mac 系统上运行任意命令。 这个漏洞是因为 macOS 处理 inetloc 文件的方式会使它运行嵌入在其中的命令。SSD Secure Di...
DEV-0343 APT 瞄准美国和以色列的国防技术公司
微软威胁情报中心(MSTIC)和微软数字安全部门(DSU)的研究人员发现了一个恶意活动群体，跟踪为DEV-0343，它的目标是美国和以色列国防技术公司的Office 365租户。 攻击者针对目标组织发起了大规模的密码喷洒攻击，这一恶意活动于2021年7月首次被发现。 “DEV-0343是微软威胁情...
评论列表
发表评论
