搜索

[6431] 2020-01-15_Facebook页面中发现严重漏洞可暴露网页账户信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-01-15_Facebook页面中发现严重漏洞可暴露网页账户信息 F a c e b o o k 页 面 中 发 现 严 重 漏 洞   可 暴 露 网 页 账 户 信 息 小 E   E 安 全   2 0 2 0 - 0 1 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 1 5 日 讯 ， 近 日 ， 有 外 媒 报 道 称 ， F a c e b o o k 紧 急 修 补 了 一 紧 急 修 补 了 一 个 漏 洞 ， 该 漏 洞 暴 露 了 其 网 页 管 理 员 的 个 人 帐 户 信 个 漏 洞 ， 该 漏 洞 暴 露 了 其 网 页 管 理 员 的 个 人 帐 户 信 息 。 息 。 有 研 究 人 员 表 示 ， 该 漏 洞 已 遭 到 黑 客 利 用 于 多 个 知 名 页 面 中 。 据 了 解 ， F a c e b o o k 有 一 个 “ 查 看 编 辑 历 史 ” 的 功 能 ， 可 以 帮 助 管 理 员 对 页 面 进 行 跟 踪 修 改 ， 检 测 与 页 面 相 关 的 所 有 活 动 。 而 该 漏 而 该 漏 洞 的 存 在 ， 可 以 使 攻 击 者 跳 过 管 理 员 直 接 对 页 面 中 的 用 户 账 户 进 行 操 作 ， 包 括 对 管 理 员 账 户 的 操 作 ， 具 有 严 重 的 安 全 洞 的 存 在 ， 可 以 使 攻 击 者 跳 过 管 理 员 直 接 对 页 面 中 的 用 户 账 户 进 行 操 作 ， 包 括 对 管 理 员 账 户 的 操 作 ， 具 有 严 重 的 安 全 隐 患 ， 隐 患 ， 尤 其 是 对 于 那 些 试 图 对 自 己 的 身 份 保 密 的 页 面 管 理 员 来 说 。 外 媒 表 示 ， 在 国 外 知 名 综 合 讨 论 区 4 c h a n 等 资 讯 网 站 上 ， 已 经 有 人 开 始 贴 出 屏 幕 截 图 ， 揭 示 了 各 知 名 网 页 背 后 的 管 理 员 信 息 及 用 户 个 人 账 户 信 息 。 据 悉 ， 该 漏 洞 的 利 用 方 法 很 简 单 ， 攻 击 者 只 要 打 开 目 标 页 面 ， 查 看 某 篇 贴 文 的 编 辑 历 史 ， 就 可 以 查 据 悉 ， 该 漏 洞 的 利 用 方 法 很 简 单 ， 攻 击 者 只 要 打 开 目 标 页 面 ， 查 看 某 篇 贴 文 的 编 辑 历 史 ， 就 可 以 查 看 编 辑 每 篇 贴 文 的 账 户 信 息 。 看 编 辑 每 篇 贴 文 的 账 户 信 息 。
          据 悉 ， 黑 客 泄 露 的 账 户 名 单 还 涉 及 了 多 位 世 界 知 名 人 物 。 黑 客 泄 露 的 账 户 名 单 还 涉 及 了 多 位 世 界 知 名 人 物 。 包 括 美 国 总 统 特 朗 普 、 加 拿 大 总 理 贾 斯 汀 · 特 鲁 多 、 瑞 典 气 候 家 格 蕾 塔 · 滕 伯 格 、 英 国 街 头 艺 术 家 班 克 斯 、 匿 名 黑 客 主 义 者 以 及 美 国 说 唱 歌 手 史 努 比 · 道 格 等 。   目 前 ， 目 前 ， F a c e b o o k 已 在 收 到 警 告 后 迅 速 修 复 了 该 漏 洞 。 已 在 收 到 警 告 后 迅 速 修 复 了 该 漏 洞 。 据 悉 ， 这 并 不 是 第 一 次 有 漏 洞 暴 露 F a c e b o o k 页 面 的 管 理 员 。 大 约 两 年 前 ， 一 位 研 究 人 员 还 曾 在 一 封 受 邀 给 F a c e b o o k 点 赞 的 电 子 邮 件 源 代 码 中 发 现 了 页 面 管 理 员 的 信 息 。           阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 钓 鱼 攻 击 威 胁 选 举 人 隐 私 安 全 ？ 2 0 2 0 年 美 国 大 选 危 机 四 伏 电 缆 调 制 解 调 器 中 惊 现 严 重 漏 洞   数 以 亿 计 的 调 制 解 调 器 或 将 受 影 响 美 国 加 州 “ 物 联 网 安 全 法 案 ” 开 始 实 施   饱 受 争 议 又 意 义 非 凡 ！ 美 国 拉 斯 维 加 斯 市 遭 受 网 络 攻 击     本 地 专 家 怀 疑 与 伊 朗 有 关 《 星 球 大 战 》 还 是 “ 钓 鱼 ” 大 战 ？ 影 迷 被 恶 意 软 件 骗 取 大 量 资 金 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理