ACE:Facebook修復了一個漏洞，該漏洞可使任何人找出您加入了哪些私人團體

Facebook最近修補了其系統中的兩個錯誤，該錯誤使非會員可以檢查您是否屬于某個組，并繪制來自同一城市的會員列表。

通常，如果您屬于某個小組，則可以查看其他成員的個人資料。但是，如果您不屬于其中，則是不可能的，尤其是在該小組是私人的情況下。

Meta已支持在Facebook和Instagram上展示個人所屬數字收藏品:金色財經報道，Meta宣布已支持在Facebook上展示NFT，用戶可將個人數字錢包連接至App后展示個人所有的NFT。Meta最早于5月向少數創作者和收藏家開放在Instagram上分享其持有的NFT的功能，之后于8月初宣布支持CoinbaseWallet和Dapper錢包連接以展示個人所持有的的NFT。[2022/8/30 12:56:17]

安全研究員MohamedShariff發現了兩個錯誤，這些錯誤使非成員可以使用graphql中的查詢來檢查組成員。第一個漏洞是攻擊者可以看到同一城市或同一所大學的一個小組的成員。第二個錯誤允許非成員檢查一個人是否屬于一個小組。

Facebook：Novi數字錢包“已經準備好進入市場”:Facebook周三表示，全球支付系統存在嚴重缺陷，社交媒體巨頭可以解決這個問題。Facebook區塊鏈負責人David Marcus發博文表示，他所監督的數字錢包子公司Novi \"已經準備好進入市場\"，只有在Novi內提供法定貨幣才能提供價值。他補充說：\"我堅信，如果有機會在互聯網上創建一個開放的、可互操作的貨幣協議，并真正改變全世界人民和企業的游戲，那就是現在。\"

馬庫斯指出，Facebook已經在美國幾乎所有的州獲得了Novi的許可和批準，并表示 \"我們不會在尚未獲得此類許可的地方推出。\"（Coindesk）[2021/8/18 22:22:31]

Shariff于8月向公司報告了此錯誤。一位Facebook發言人表示，該漏洞已修復，不會影響被隱藏的私人團體。

動態 | 自特朗普發推抨擊Libra后 Facebook的股票一直處于停滯狀態:據CCN報道，自7月11日特朗普發推抨擊Libra以來，Facebook的股票一直處于停滯狀態。上周五收盤后，Facebook股價跌至199.31美元，較7月11日的水平低了約1%。雖然跌幅并不大，但這確實讓Facebook走上了與股市其他公司不同的軌道。納斯達克綜合指數自7月11日收盤以來上漲134.17點，漲幅1.6%，標準普爾500指數上漲25.95點，漲幅0.9%。[2019/7/29]

我們發現并迅速修復了一個影響可見的私人組的錯誤，該錯誤使該組之外的人可以查看是否有人是該組的成員。該問題并未影響被隱藏的私人團體。

有了這些信息，有惡意的攻擊者就可以將目標鎖定在某個私人團體中，并與他們生活在同一城市。或者，他們也可以使用他們所屬的私人團體來建立個人資料，以映射他們的興趣，并將該信息出售給第三方。此修復程序無法盡快推出。

Tags：ACEBOOCEBBOOKFacebook MetaverseBoozeMoonSpaceBudz元宇宙概念是什么意思Facebook

火必下載