突发 09:25 伊朗核危机:特朗普称美国可在10分钟内打击剩余目标 09:10 美国与伊朗紧张关系:德黑兰在卡塔尔调解努力中拒绝与华盛顿直接谈判 22:40 摩洛哥沙哈拉:纳赛尔·布里塔详细阐述了联合国维和团任期结束的后果 22:37 摩洛哥沙哈拉:纳赛尔·布里塔将俄罗斯否决权视为战略机遇 21:30 法国学生抗议:大学和高中将于周二面临新的封锁 21:00 联合国领导竞选:埃尔多安支持资深外交官费里敦·西尼尔里奥ğlu 19:30 美国-乌克兰防御协议:华盛顿批准向基辅出售500枚爱国者导弹 17:30 特朗普政府:150多名阿富汗人面临驱逐,令人担忧人权问题 17:00 波兰宪法危机:唐纳德·图斯克面临政变指控,司法对峙加剧 15:00 以色列-土耳其竞争:安卡拉视以色列为长期战略对手 14:45 英国绿党危机:在有争议的反犹太主义决议后,18,000名成员离开 14:30 伊朗与美国达成协议:草案提议铀转移与霍尔木兹海峡重新开放 14:00 特朗普谈伊朗战争成本:委内瑞拉石油收入可能远超美国军事开支 13:45 2027年巴黎航展:以色列防务巨头面临可能被排除在外 13:00 西班牙列车灾难:反犹太主义阴谋论瞄准以色列 12:45 美国与伊朗危机:卡塔尔推动外交,特朗普考虑11月4日可能的军事行动 12:30 中国驳斥间谍指控:Nvidia首席执行官黄仁勋据称被中国情报机构盯上 12:15 Meta在洛杉矶社交媒体上瘾审判中达成和解,Snap独自面对陪审团 12:00 法国抗议:巴黎交通大混乱,超过40个车站关闭 11:56 以色列:在选后政治僵局中呼吁建立犹太-阿拉伯政府的示威活动 11:45 2026年团结日:摩洛哥在联合国重大外交发展中庆祝首个周年纪念 11:30 联合国安理会:巴林重申对摩洛哥自治倡议的支持 11:15 联合国安理会:利比里亚支持摩洛哥自治提案以实现持久政治解决方案 11:00 摩洛哥自治计划:英国在联合国安全理事会重申支持 10:45 联合国安理会:奥马尔·希拉尔对阿尔及利亚大使在摩洛哥撒哈拉问题上的强烈回应 10:15 法国在联合国安理会:重申对摩洛哥自治倡议的支持 10:00 2026年金球奖:哈里·凯恩以28分的微弱优势击败基利安·姆巴佩

Facebook 奖励拯救平台免遭安全漏洞攻击的专家 10 万美元

星期二 14 一月 2025 - 09:20
Facebook 奖励拯救平台免遭安全漏洞攻击的专家 10 万美元

Facebook 最近向安全研究员萨迪克·布尔(Sadiq Bour)颁发了 10 万美元的巨额奖励,因为他发现了一个可能危及平台安全的漏洞。 Bour 发现了一个漏洞,该漏洞允许他在托管该平台的内部 Facebook 服务器上执行命令,从而让他完全控制服务器设备。

在向 Facebook 母公司 Meta 报告该漏洞后,Bour 仅用了一个小时就修复了该问题。为了表彰他的干预,Meta 奖励他 10 万美元。

Sadiq Bour 在给 Meta 的报告中解释道:“我认为你会想要解决这个问题,因为它与你的基础设施直接相关。” Meta 的回应是邀请 Bour 继续研究他们的系统,以便在修复这个漏洞的同时发现其他潜在的漏洞。

布尔表示,问题出在 Facebook 用于创建和提供广告的服务器之一上。 Chrome 浏览器中之前已修复的一个安全漏洞再次被引入 Facebook 的广告系统,这使得 Bour 能够通过无头版 Chrome 浏览器控制设备,并直接与广告软件进行交互。Facebook 的内部服务器。

萨迪克·布尔 (Sadiq Bour) 与独立研究员亚历克斯·查普曼 (Alex Chapman) 合作发现了这一漏洞,他指出,在线广告平台对黑客来说是一个有吸引力的目标。他说:“制作广告时,幕后有很多事情要做,无论是视频、文字还是图像。”


  • 黎明祷告
  • 日出
  • 正午祷告
  • 下午祷告
  • 日落祷告
  • 夜祷

阅读更多

本网站 walaw.press 使用 Cookie,以为您提供良好的浏览体验并持续改进我们的服务。继续浏览本网站即表示您同意使用这些 Cookie。