Facebook修复了一个漏洞，该漏洞可使任何人找出您加入了哪些私人团体

Facebook最近修补了其系统中的两个错误，该错误使非会员可以检查您是否属于某个组，并绘制来自同一城市的会员列表。

通常，如果您属于某个小组，则可以查看其他成员的个人资料。但是，如果您不属于其中，则是不可能的，尤其是在该小组是私人的情况下。

动态 | Facebook为其Libra项目招聘了一位经济学研究员:7月12日消息，Facebook聘请了一位新的经济学研究员，以为Libra加密货币项目扩充团队。据悉，Libra以及其钱包APPCalibra目前有近40个职位空缺，主要关注数据专业人士。[2019/7/12]

安全研究员MohamedShariff发现了两个错误，这些错误使非成员可以使用graphql中的查询来检查组成员。第一个漏洞是攻击者可以看到同一城市或同一所大学的一个小组的成员。第二个错误允许非成员检查一个人是否属于一个小组。

动态 | 苏格兰皇家银行正与Facebook讨论其加入内部负责治理Libra的财团的可能:据AMBCrypto 7月10日消息，苏格兰皇家银行（RBS）正与Facebook讨论其加入内部负责治理Libra的财团的可能。在天秤座推出之前，Facebook宣布成立一个“财团”，它将负责天秤座的内部治理，使其具有一定分散性。财团成员包括Mastercard，Visa，Uber，Lyft，PayPal，Coinbase等。苏格兰皇家银行的创新主管Kevin Hanley于7月9日确认与Facebook的谈判，商讨有关RBS加入内部负责治理Libra的财团的可能。[2019/7/10]

Shariff于8月向公司报告了此错误。一位Facebook发言人表示，该漏洞已修复，不会影响被隐藏的私人团体。

动态 | 欧洲央行要求Facebook关于Libra提供更多的信息:据The Block报道，欧洲央行和监管机构要求Libra提供更多的信息。英国金融市场行为监管局(Financial Conduct Authority)称：“目前有关Facebook加密货币项目Libra的信息不足，因此，如果不提供更多信息，Facebook可能得不到批准。”[2019/6/26]

我们发现并迅速修复了一个影响可见的私人组的错误，该错误使该组之外的人可以查看是否有人是该组的成员。该问题并未影响被隐藏的私人团体。

有了这些信息，有恶意的攻击者就可以将目标锁定在某个私人团体中，并与他们生活在同一城市。或者，他们也可以使用他们所属的私人团体来建立个人资料，以映射他们的兴趣，并将该信息出售给第三方。此修复程序无法尽快推出。

标签：CEBBOOKBOOACEICEBT币QuantbookBOOST币spacedoge币怎么买

Coinw热门资讯