В Facebook обнаружен баг, позволяющий любому человеку удалить из соцсети любое видео
Новости Отредактировано
3К открытий3К показов
Ошибка связана с новой функцией Facebook, которая позволяет комментировать посты с помощью видеозаписей.
Как сообщил хакер — эксперт по безопасности Пранав Хиварекар — это логическая ошибка, а не типичный технический недочет, как, например RCE, SSRF и т.д. Уязвимость была обнаружена специалистом 10 июня, Facebook исправил ее всего через 7 часов после сообщения.
Точную цифру награды автор не раскрывает, но намекает: это пятизначное число в долларовом эквиваленте.
Дыра связана с отсутствием проверки владельца комментария. Подробное описание процесса взлома автор выложил в своем блоге.
3К открытий3К показов
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.
NordPass опубликовала ежегодный рейтинг 200 самых популярных паролей, обнаружив, что миллионы пользователей продолжают использовать простые и уязвимые комбинации, такие как «123456»
GitHub Copilot обвинили в невозможности ограничить передачу конфиденциальных данных в облако, создавая угрозу безопасности пользователей
Григорий Миронов, Senior Backend Developer в Почте Mail.ru рассказывает, что такое OAuth 2.0 и OIDC и как безопасно настроить токены