突发 14:30 2026年G20峰会:特朗普表示愿意邀请乌克兰总统泽连斯基到迈阿密 14:00 乔·威尔逊:华盛顿被敦促制裁阿尔及利亚并将波利萨里奥认定为恐怖组织 13:30 中国暂停西甲电视转播:基利安·姆巴佩的毛泽东争议引发后果 13:15 MotoGP 2026:马克·马尔克斯在马来西亚大奖赛中占据主导地位,向第八个世界冠军迈进 12:15 以色列抗议:数千人要求在选举僵局后建立犹太-阿拉伯政府 11:45 以色列2026年选举:艾森科特为与阿拉伯党Ra’am的联盟交易设定四项条件 11:30 美国中期选举:法官限制特朗普利用纳税人资金的广告 11:15 以色列2026年选举:赫尔佐格在悬浮议会中开始磋商 10:45 苏丹无人机袭击:联合国谴责攻击,数百平民遇难 10:30 币安加密盗窃案:FBI确认与北韩相关的TraderTraitor团伙是攻击幕后黑手 10:15 伊斯梅尔·赛巴里受伤:拜仁慕尼黑中场在对多特蒙德的比赛中25分钟被迫离场 09:25 伊朗核危机:特朗普称美国可在10分钟内打击剩余目标 09:10 美国与伊朗紧张关系:德黑兰在卡塔尔调解努力中拒绝与华盛顿直接谈判 22:40 摩洛哥沙哈拉:纳赛尔·布里塔详细阐述了联合国维和团任期结束的后果 22:37 摩洛哥沙哈拉:纳赛尔·布里塔将俄罗斯否决权视为战略机遇 21:30 法国学生抗议:大学和高中将于周二面临新的封锁 21:00 联合国领导竞选:埃尔多安支持资深外交官费里敦·西尼尔里奥ğlu 19:30 美国-乌克兰防御协议:华盛顿批准向基辅出售500枚爱国者导弹 17:30 特朗普政府:150多名阿富汗人面临驱逐,令人担忧人权问题 17:00 波兰宪法危机:唐纳德·图斯克面临政变指控,司法对峙加剧

Facebook 奖励拯救平台免遭安全漏洞攻击的专家 10 万美元

星期二 14 一月 2025 - 09:20
Facebook 奖励拯救平台免遭安全漏洞攻击的专家 10 万美元

Facebook 最近向安全研究员萨迪克·布尔(Sadiq Bour)颁发了 10 万美元的巨额奖励,因为他发现了一个可能危及平台安全的漏洞。 Bour 发现了一个漏洞,该漏洞允许他在托管该平台的内部 Facebook 服务器上执行命令,从而让他完全控制服务器设备。

在向 Facebook 母公司 Meta 报告该漏洞后,Bour 仅用了一个小时就修复了该问题。为了表彰他的干预,Meta 奖励他 10 万美元。

Sadiq Bour 在给 Meta 的报告中解释道:“我认为你会想要解决这个问题,因为它与你的基础设施直接相关。” Meta 的回应是邀请 Bour 继续研究他们的系统,以便在修复这个漏洞的同时发现其他潜在的漏洞。

布尔表示,问题出在 Facebook 用于创建和提供广告的服务器之一上。 Chrome 浏览器中之前已修复的一个安全漏洞再次被引入 Facebook 的广告系统,这使得 Bour 能够通过无头版 Chrome 浏览器控制设备,并直接与广告软件进行交互。Facebook 的内部服务器。

萨迪克·布尔 (Sadiq Bour) 与独立研究员亚历克斯·查普曼 (Alex Chapman) 合作发现了这一漏洞,他指出,在线广告平台对黑客来说是一个有吸引力的目标。他说:“制作广告时,幕后有很多事情要做,无论是视频、文字还是图像。”


  • 黎明祷告
  • 日出
  • 正午祷告
  • 下午祷告
  • 日落祷告
  • 夜祷

阅读更多

本网站 walaw.press 使用 Cookie,以为您提供良好的浏览体验并持续改进我们的服务。继续浏览本网站即表示您同意使用这些 Cookie。