Facebook修復了一個漏洞，該漏洞可使任何人找出您加入了哪些私人團體_ACE

Facebook最近修補了其系統中的兩個錯誤，該錯誤使非會員可以檢查您是否屬于某個組，并繪制來自同一城市的會員列表。

通常，如果您屬于某個小組，則可以查看其他成員的個人資料。但是，如果您不屬于其中，則是不可能的，尤其是在該小組是私人的情況下。

投行Mediobanca和投資公司Founders Factory推出的工作室擬投資區塊鏈和AI等領域:金色財經報道，意大利最大投行Mediobanca Group和倫敦投資公司Founders Factory簽署合作伙伴關系，雙方共同推出新的金融科技風投工作室和加速器并獲得由Mediobanca Group提供的總計1200萬歐元支持。據悉，該金融科技風投工作室將會在未來五年投資35家專注于區塊鏈和人工智能等先進技術的金融科技公司，繼而促進金融服務市場創新，而新推出的加速器計劃則將重點投資和支持意大利和國際市場中的早期金融科技公司。（Ffnews）[2023/7/24 15:55:49]

安全研究員MohamedShariff發現了兩個錯誤，這些錯誤使非成員可以使用graphql中的查詢來檢查組成員。第一個漏洞是攻擊者可以看到同一城市或同一所大學的一個小組的成員。第二個錯誤允許非成員檢查一個人是否屬于一個小組。

WeStarter.org上線項目Dora Factory 63秒完成白名單兌換:據官方消息，WeStarter.org白名單兌換項目Dora Factory在2021年3月22日SGT 14：00進行，用時63秒即完成等值5萬USDT的DORA兌換，兌換代幣總量為5000個DORA。DORA領取時間為3月24日SGT20:00進行。

WeStarter.org是基于Heco網絡的初始兌換平臺，通過產品的創新與充足的行業資源，承載多種類型資產的資金與資源需求，打造DeFi項目加速器。WeStarter.org平臺可支持跨鏈資產的資產兌換，并持續發掘多領域方向如NFT等資產，提供多種分發方式給開發者與投資者選擇。[2021/3/22 19:06:54]

Shariff于8月向公司報告了此錯誤。一位Facebook發言人表示，該漏洞已修復，不會影響被隱藏的私人團體。

聲音 | Public Citizen總裁：Facebook單方面的聲明可能因利益變化而改變:據Public Citizen官網，Public Citizen總裁Robert Weissman在其預備的聽證會證詞中提到：我想強調一個關鍵的觀點，它適用于對Libra和Calibra的各種擔憂：決策者不能依賴Facebook對Libra和Calibra將如何運作的描述。Facebook單方面的、自愿性聲明隨時可能發生變化。即使Facebook現在對這些做法的承諾是誠實的，其利益在未來也可能會改變——這些自愿性的聲明也可能會改變。[2019/7/18]

我們發現并迅速修復了一個影響可見的私人組的錯誤，該錯誤使該組之外的人可以查看是否有人是該組的成員。該問題并未影響被隱藏的私人團體。

有了這些信息，有惡意的攻擊者就可以將目標鎖定在某個私人團體中，并與他們生活在同一城市。或者，他們也可以使用他們所屬的私人團體來建立個人資料，以映射他們的興趣，并將該信息出售給第三方。此修復程序無法盡快推出。

Tags：ACEFACEBOOKBOOspacechainFacebook MetaverseBitBook元宇宙概念是什么意思Facebook

火幣APP