突发 08:32 美国扩大第三国驱逐,超过25,000名移民被转移 08:16 摩洛哥呼吁加强对恐怖主义受害者的制度支持 21:15 经济合作与发展组织上调2026年全球增长预期,经济经受住多次冲击 20:49 摩洛哥逐步成为非洲人工智能基础设施的重要中心 20:20 特朗普在七月报告超过1100笔投资交易 20:00 世界气象组织呼吁城市加强准备以应对厄尔尼诺带来的高温风险 19:30 阿克拉夫·哈基米:法国最高法院确认强奸审判,驳回上诉 19:15 Meta Connect 2026 将聚焦智能眼镜、人工智能和混合现实 18:50 人工智能投资助力全球经济韧性应对能源冲击 18:32 法律与一般公司计划在重组加速的情况下裁减约1000个职位 18:15 人工智能会威胁人类吗?研究人员辩论风险 17:58 意大利艺术游泳选手在赢得超过100枚奖牌后被加冕为2026年意大利小姐 17:30 欧盟外交服务面临预算和权力紧张下的重大重组 17:10 韩国致力于减少对中东石油和天然气的依赖 16:45 特朗普感谢摩洛哥对加沙重建和稳定努力的贡献 16:30 特朗普在联合国加剧对古巴的言辞,哈瓦那谴责‘谎言’和‘诽谤’ 16:05 地球可能在9月24日面临磁暴 15:45 约翰·传奇和克里西·泰根在摩洛哥庆祝结婚13周年 15:32 梅尔茨警告社会民主党在柏林与左翼党结成联盟 15:16 Anthropic和Microsoft占Nscale 1030亿美元合同的85% 15:00 摩洛哥在联合国安理会的竞选具有强烈的非洲外交维度 14:32 全球债券收益率因能源担忧和地缘政治紧张局势缓解而回落 14:30 特朗普拒绝全球人工智能规则,提倡“超级智能” 14:14 DeepSeek参与联合国安理会关于人工智能和国际安全的讨论 14:00 以色列与马克龙在联合国就西岸言论发生冲突 13:47 美国盟友在习近平峰会前加强与特朗普的关系 13:30 摩根大通首席执行官杰米·戴蒙预测到2027年人工智能支出将接近1万亿美元 13:13 摩洛哥中央银行预计全球通胀将在2026年加速至3.4% 13:00 朝鲜在弹道导弹发射后展示新武器测试 12:47 美国私营部门招聘每周增加20,000个职位 12:32 联合国专家警告传统人工智能安全措施已落后 12:15 纳赛尔·布里塔呼吁增强全球南方声音和世界治理改革 12:00 法国在异常干燥的九月后面临历史性干旱 11:40 摩洛哥宣布竞选联合国安理会非永久席位 11:20 霍尔木兹海峡的航运量仍低于平均水平,而巴布埃尔曼德布海峡的交通相对稳定 11:05 古特雷斯呼吁加强全球相互依存,国际分歧加深 10:45 欧盟天然气储存水平在冬季来临前仍处于历史低位 10:26 美国计划接纳17,500名难民,主要是来自南非的阿非卡纳人 10:15 美国驱逐政策扩展,超过25,000名移民被送往第三国 10:10 习近平开始对美国的国事访问,贸易和地缘政治紧张局势加剧 10:08 西班牙人民党寻求就摩洛哥和休达进行欧洲制裁辩论 09:47 波罗的海国家寻求欧盟提供5亿欧元以加强反无人机防御 09:32 安全漏洞引发对Meta Muse AI助手的担忧 09:16 圣文森特和格林纳丁斯重申对摩洛哥在摩洛哥撒哈拉地区主权的支持 09:00 摩洛哥成为全球最低成本汽车劳动力市场 08:43 OpenAI面临关于ChatGPT与其他网站活动相关的cookie隐私问题

Facebook 奖励拯救平台免遭安全漏洞攻击的专家 10 万美元

星期二 14 一月 2025 - 09:20
Facebook 奖励拯救平台免遭安全漏洞攻击的专家 10 万美元

Facebook 最近向安全研究员萨迪克·布尔(Sadiq Bour)颁发了 10 万美元的巨额奖励,因为他发现了一个可能危及平台安全的漏洞。 Bour 发现了一个漏洞,该漏洞允许他在托管该平台的内部 Facebook 服务器上执行命令,从而让他完全控制服务器设备。

在向 Facebook 母公司 Meta 报告该漏洞后,Bour 仅用了一个小时就修复了该问题。为了表彰他的干预,Meta 奖励他 10 万美元。

Sadiq Bour 在给 Meta 的报告中解释道:“我认为你会想要解决这个问题,因为它与你的基础设施直接相关。” Meta 的回应是邀请 Bour 继续研究他们的系统,以便在修复这个漏洞的同时发现其他潜在的漏洞。

布尔表示,问题出在 Facebook 用于创建和提供广告的服务器之一上。 Chrome 浏览器中之前已修复的一个安全漏洞再次被引入 Facebook 的广告系统,这使得 Bour 能够通过无头版 Chrome 浏览器控制设备,并直接与广告软件进行交互。Facebook 的内部服务器。

萨迪克·布尔 (Sadiq Bour) 与独立研究员亚历克斯·查普曼 (Alex Chapman) 合作发现了这一漏洞,他指出,在线广告平台对黑客来说是一个有吸引力的目标。他说:“制作广告时,幕后有很多事情要做,无论是视频、文字还是图像。”


  • 黎明祷告
  • 日出
  • 正午祷告
  • 下午祷告
  • 日落祷告
  • 夜祷

阅读更多

本网站 walaw.press 使用 Cookie,以为您提供良好的浏览体验并持续改进我们的服务。继续浏览本网站即表示您同意使用这些 Cookie。