وظيفة استرداد حساب Meta تكشف بيانات تعريف شخصية للمستخدمين باستخدام اسم المستخدم وحده، كما يقول GoPlus

2026-06-08 02:47:58

وفقاً لـ GoPlus، تحتوي ميزة استرداد الحساب في منصة Meta على عيب تصميمي حرج يؤدي إلى تسريب أرقام هواتف المستخدمين وعناوين البريد الإلكتروني والمعلومات الشخصية التي يمكن التعرف عليها (PII). يمكن للمهاجمين الوصول إلى بيانات PII الكاملة بمجرد إدخال اسم مستخدم على Meta دون أي تسجيل دخول أو تحقق. قد تتيح هذه الثغرة هجمات التصيّد الاحتيالي، وتبديل بطاقات SIM، والاستيلاء على الحسابات، وتنفيذ هجمات هندسة اجتماعية موجهة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 9 س

ثغرة في إجراء GitHub الخاص بـ Claude Code مُنعَّمة بعد أن اكتشفت Microsoft خطر سرقة بيانات الاعتماد

06-07 02:49

وضع حظر ChatGPT متاح الآن لجميع الحسابات الشخصية والتجارية

06-06 18:11

اكتشفت مايكروسوفت ثغرة حقن الأوامر (Prompt Injection) في Claude Code قد تؤدي إلى كشف بيانات اعتماد GitHub

06-06 04:00

شريك Dragonfly: تضخيم أثر ثغرة Zcash، ومعظم حاملي ZEC غير متأثرين

06-06 02:41

تقوم xAI بسرية بتقطير Claude وتواصل الوصول إلى البيانات عبر التواءات؛ وتؤجر Anthropic 1.25 مليار دولار شهرياً من الرقائق لصالح xAI

تحليل متعمق