BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2018/12/01.html

Неделя признаний в утечках
dl // 15.12.18 17:45
В понедельник стало известно об утечке в API Google+, существовавшей с 7 по 13 ноября, благодаря которой сторонние приложение могли получить полный доступ к информации из профиля пользователя, в том числе закрытой.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2018/12/01.html]
Уязвимость потенциально затрагивала 52,5 миллона пользователей, хотя у Google и нет свидетельство того, что потенциальной утечкой кто-нибудь воспользовался. Впрочем, это стало лишним поводом ускорить закрытие Google+, которое теперь намечено уже не на август, а на апрель 2019.

Ну а вчера стало известно об утечке в Facebook Photo API, просуществовавшей с 13 по 25 сентября. Теоретически она затрагивает 6,8 миллиона пользователей полутора тысяч приложений, создатели которые могли получить доступ к фотографиям, которые были загружены, но не выложены в социальную сеть (обычно в таких случаях копия фотографии хранится три дня).

Источник: Google, Facebook      
теги: google, facebook  |  предложить новость  |  обсудить  |  все отзывы (1) [1797]
назад «  » вперед

аналогичные материалы
Google прикрыл domain fronting // 19.04.18 20:39
Ошибка в Google Cast блокирует домашние роутеры // 16.01.18 15:06
Уязвимость, давшая доступ к системе учёта уязвимостей Google // 22.11.17 18:43
Google запустила Backup and Sync // 13.07.17 14:33
Google продолжила обнародовать неисправленные уязвимости в Windows // 28.02.17 02:46
Google продемонстрировала коллизию в SHA-1 // 23.02.17 21:43
Google опять обнародовала неисправленную уязвимость в Windows // 20.02.17 02:02
 
последние новости
ЛК нашла бэкдор в ASUS Live Update // 25.03.19 22:09
Facebook хранил часть пользовательских паролей в открытом виде // 22.03.19 10:13
NSA выпустило Гидру // 06.03.19 07:07
Неприятная уязвимость во всех WinRAR, выпущенных за последние 19 лет // 20.02.19 19:52
Apple случайно превратила FaceTime в инструмент для прослушки // 29.01.19 04:31
С наступающим // 31.12.18 23:59
Неприятная уязвимость в SQLite затрагивает тысячи приложений // 16.12.18 21:08

Комментарии:

Примерно в тот же период сразу несколько моих знакомых временно утратили доступ к ВК - злоумышленники умыкнули. 14.01 02:37  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка> <ответить>
<добавить комментарий>



  Copyright © 2001-2019 Dmitry Leonov Design: Vadim Derkach