Meta возобновила функцию обмена Muse
Компания исправила уязвимости, выявленные исследователями безопасности
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Meta вновь активировала функцию обмена Muse после того, как исследователи безопасности обнаружили, что публичные ссылки на разговоры были легко доступны. Проблема касалась адресов, которые формировались по названиям разговоров и попадали в открытую DNS, что потенциально угрожало конфиденциальности пользователей.
Инженеры компании сообщили, что решили вопрос, и теперь пользователи могут делиться произведениями Muse через новые URL-адреса. Ранее активированная функция была приостановлена в связи с сообщениями о возможном компрометировании данных. Сообщается, что старые ссылки перестанут работать и перенаправят пользователей за новыми адресами.
Что известно
· средняя близость к цитате 100%- ●Meta возобновила функцию обмена Muse после исправления уязвимости, о которой сообщили исследователи безопасности.The Verge
- ●Исследователи безопасности обнаружили, что ссылки на страницы Muse были формированы из заголовков разговоров и записаны в публичный DNS.The Verge
- ●David Singleton из Meta сообщил, что проблема с URL для общих артефактов Muse была решена и функция обмена возобновлена.The Verge
- ●Старые ссылки на артефакты Muse теперь перенаправляют пользователей получить новые адреса у их авторов.The Verge
Что не подтверждено
- ?Какие еще меры безопасности будут предприняты Meta для защиты конфиденциальности пользователей?
- ?Как пользователи могут узнать о новых адресах для своих артефактов Muse?
- ?Будет ли Meta в будущем проверять свои функции на наличие подобных уязвимостей?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
Meta возобновила функцию обмена Muse после исправления уязвимости, о которой сообщили исследователи безопасности.
“Meta has re-enabled Muse sharing after security researchers had reported that public conversation links could be easy to find.”перевод с en
Исследователи безопасности обнаружили, что ссылки на страницы Muse были формированы из заголовков разговоров и записаны в публичный DNS.
“Researchers at Claroc reported earlier this week that Muse web addresses for shared conversations were named after a conversation’s title and written into public DNS.”перевод с en
David Singleton из Meta сообщил, что проблема с URL для общих артефактов Muse была решена и функция обмена возобновлена.
“According to Singleton, the issue was with URLs for shared Muse artifacts, which Meta says are things like documents and images inside Muse, and wasn’t a flaw with chat sharing.”перевод с en
Старые ссылки на артефакты Muse теперь перенаправляют пользователей получить новые адреса у их авторов.
“If you shared an artifact before the fix: it now has a new URL. Anyone visiting the old link will see a note asking them to get the new one from you.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑