最近Facebook公司宣布他们发现了自家产品上的一个安全漏洞,这个安全漏洞非常严重,黑客可以利用它来获取用户信息,漏洞可能会影响5000万个用户账号。
Facebook CEO扎克伯格表示“这是个非常严重的安全问题,我们正在非常认真地对待。”
这个漏洞是该公司自己的工程团队发现的,他们注意到9月16日用户活动数量异常,大幅度增长,因此注意到了“View As”功能中有一个代码漏洞。该功能可以让用户查看自己的个人资料,黑客可利用这个漏洞获取“访问令牌”控制其他用户的账号。
据该公司的说法,目前已经有5000万个账户的访问令牌被黑客获取,为了保障用户安全已经对这些账户进行了重置,同时也采取了一些预防手段。比如对没有受影响的账户进行令牌重置,并且暂时关闭了View As功能,进行安全审查。
昨天晚些时候,Facebook将这个漏洞修复并通知FBI和IDPC等部门。
对此,Facebook对用户表示,用户没有必要更改密码,因为这个漏洞并不会直接泄露密码,因此账户密码信息是安全的。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
-
Facebook
+关注
关注
3文章
1432浏览量
59354 -
安全漏洞
+关注
关注
0文章
152浏览量
17181
发布评论请先 登录
相关推荐
热点推荐
OpenClaw 部署完成后,你的系统正在被 4 万个攻击者盯着
巨大的安全漏洞里裸奔。这不是危言耸听。以下所有数据均有据可查。01丨三个真实漏洞,三组真实数据漏洞一:你的OpenClaw正在被人暴力破解CVE-2026-25253,CVSS评分8.
西格电力零碳园区技术路径实施过程中如何保障数据安全
。然而,技术路径的深度落地也使数据安全风险同步凸显:跨系统数据共享可能导致“信息孤岛”被打破的同时形成“安全漏洞”,边缘设备的广泛部署增加了数据采集端的攻击入口,而数据价值的提升更使其成为网络攻击
分析嵌入式软件代码的漏洞-代码注入
安全漏洞时,测试人员必须采取一个攻击者的心态。
诸如模糊测试的技术可能是有用的,但是该技术通常太随机,无法高度可靠。
静态分析可以有效地发现代码注入漏洞。注意到早期生成的静态分析工具(如lint
发表于 12-22 12:53
兆芯亮相第十五届网络安全漏洞分析与风险评估大会
12月10日,由中央网络安全和信息化委员会办公室、国家市场监督管理总局共同指导,中国信息安全测评中心主办的“第十五届网络安全漏洞分析与风险评估大会(VARA)”在天津梅江会展中心隆重召开。
罗森伯格亮相2025上海法兰克福汽配展
11月26日,2025年上海法兰克福汽配展(Automechanika Shanghai)在国家会展中心(上海)隆重开幕。作为全球知名的连接方案制造商之一,罗森伯格受邀出席了同期举办的2025新能源汽车技术创新与发展论坛。
罗森伯格发布新一代高压连接器HVR25
罗森伯格发布新一代高压连接器HVR25,在匹配4㎜²铜线时可实现40A@85℃的持续载流。该产品采用紧凑设计,在同类产品中体积具备明显优势,且拥有良好的性价比。
罗森伯格荣获2025金辑奖最佳技术实践应用奖
2025年10月30日,由盖世汽车主办的“2025第七届金辑奖•中国汽车新供应链百强颁奖盛典”在上海隆重举行。此次盛典上,罗森伯格凭借“适用于钣金件电池包框架材料的高压连接器密封系统设计”,荣获
Docker生产环境安全配置指南
据统计,超过60%的企业在Docker生产环境中存在严重安全漏洞。本文将揭示那些容易被忽视但致命的安全隐患,并提供完整的企业级解决方案。
从 “认知优势” 到现实赋能:DPVR AI Glasses 重构智能穿戴价值
近日,扎克伯格提出了一个惊人的全新观点:没有使用AI眼镜的人将在未来处于“认知劣势”。 在Meta的Q2季度财报电话会议上,扎
IBM调研报告:13%的企业曾遭遇AI模型或AI应用的安全漏洞 绝大多数缺乏完善的访问控制管理
成本报告》显示,当前 AI 应用的推进速度远快于其安全治理体系的建设。该报告首次针对 AI 系统的安全防护、治理机制及访问控制展开研究,尽管遭遇 AI 相关安全漏洞的机构在调研样本中占比不高,一个既定事实是: AI 已成为高价值
罗森伯格OnePM平台正式上线
日前,罗森伯格集团在中国上海、北京、常州、德国总部弗里多尔芬四地同步举办了OnePM平台上线仪式,数百名罗森伯格人跨越时区同步见证了这一里程碑时刻——OnePM平台在中国区正式启用!这
罗森伯格常州智慧新工厂奠基
近日,在中德智能制造的交响中,罗森伯格集团于常州市新北区成功举行新工厂奠基仪式。德国驻上海总领事馆副总领事兼经济处处长、常州市政府及新北区政府相关领导等中外嘉宾出席活动,与罗森伯格集团
Facebook发现安全漏洞 扎克伯格称正在认真对待
评论