Tech Meridian ← К СУЩНОСТЯМ
PROМОЙ MERIDIAN EN

КОМПАНИЯ · ENTITY #20668

Claroc

Хронология связанных событий, источники и контекст из новостной базы.

ХРОНОЛОГИЯ СОБЫТИЙ

3

COMPANIES · 1 ИСТОЧН. · The Verge AI

Meta возобновила шаринг Muse после исправления проблемы с URL и выдала новые ссылки

Meta снова включила возможность шаринга в Muse после того, как исследователи из Claroc сообщили, что публичные ссылки Muse было легко обнаружить (они формировались по заголовкам бесед и попадали в DNS). Давид Синглтон сообщил, что основная проблема исправлена, она затрагивала URL для общих артефактов Muse (документы и изображения), а не чат, и ранее расшаренные артефакты получили новые ссылки — старые показывают уведомление с просьбой попросить новую ссылку.

6.0

COMPANIES · 2 ИСТОЧН. · Ars Technica · WIRED AI

Исследователи: ссылки для шаринга в Meta Muse раскрывают конфиденциальное содержание бесед

Компания по кибербезопасности Claroc сообщила, что ссылки для шаринга в Muse используют домен cf.metaaiusercontent.com и включают название беседы в поддомен, что позволило исследователям через passive DNS перечислить примерно 6 800 ссылок и получить доступ к десяткам разговоров с конфиденциальной личной и деловой информацией. Claroc назвала это «GhostShares», считает поведение преднамеренным и заявила о попытке связаться с Meta без ответа; публикация следует за другими проблемами безопасности Muse, включая недавний zero-day для macOS, обнаруженный Патриком Уордлом.

8.0

COMPANIES · 1 ИСТОЧН. · The Verge AI

Meta приостанавливает функцию шаринга Muse после обнаружения ссылок в DNS компанией Claroc

Meta заявила, что приостановила функцию обмена разговорами Muse после сообщения компании по безопасности Claroc о выявлении более 6 800 ссылок Muse, доступных через публичные DNS-записи. По данным Claroc, среди найденных страниц были чувствительные данные (доходы маркетинговой компании, заявка на кредит, календарь сотрудников); Meta пересматривает функцию и способы обнаружения таких ссылок.

7.0