Исследователи: ссылки для шаринга в Meta Muse раскрывают конфиденциальное содержание бесед
Компания по кибербезопасности Claroc сообщила, что ссылки для шаринга в Muse используют домен cf.metaaiusercontent.com и включают название беседы в поддомен, что позволило исследователям через passive DNS перечислить примерно 6 800 ссылок и получить доступ к десяткам разговоров с конфиденциальной личной и деловой информацией. Claroc назвала это «GhostShares», считает поведение преднамеренным и заявила о попытке связаться с Meta без ответа; публикация следует за другими проблемами безопасности Muse, включая недавний zero-day для macOS, обнаруженный Патриком Уордлом.