Функция восстановления аккаунта Meta раскрывает пользовательские PII только по одному имени пользователя, утверждает GoPlus

2026-06-08 02:47:58

Согласно GoPlus, функция восстановления аккаунта Meta содержит критический проектный изъян, который приводит к утечке номеров телефонов пользователей, адресов электронной почты и персональных данных (PII). Злоумышленники могут получить полный доступ к PII, введя только имя пользователя Meta без входа или какой-либо проверки. Уязвимость может позволить фишинговые атаки, подмену SIM-карт, захват аккаунтов и целевые атаки с использованием социальной инженерии.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

12ч назад

Уязвимость в GitHub Action Claude Code исправлена после того, как Microsoft обнаружила риск кражи учётных данных

06-07 02:49

Режим блокировки ChatGPT теперь доступен для всех персональных и коммерческих аккаунтов

06-06 18:11

Microsoft обнаружила уязвимость для prompt injection в Claude Code, которая может раскрыть учётные данные GitHub

06-06 04:00

Партнёр Dragonfly: ущерб от уязвимости Zcash преувеличен, большинство держателей ZEC не пострадали

06-06 02:41

xAI тайно очищает Claude и продолжает получать доступ к данным через обходные пути; Anthropic арендует микросхемы на 1,25 млрд долларов в месяц для xAI

Детальный анализ