ฟังก์ชันกู้คืนบัญชีของ Meta เผยข้อมูลส่วนบุคคลของผู้ใช้ได้ แม้แค่ชื่อผู้ใช้อย่างเดียว กล่าวโดย GoPlus

2026-06-08 02:47:58

ตามรายงานของ GoPlus ฟีเจอร์การกู้คืนบัญชีของ Meta มีข้อบกพร่องด้านการออกแบบที่ร้ายแรง ซึ่งทำให้ข้อมูลโทรศัพท์ของผู้ใช้ อีเมล และข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) รั่วไหลได้ ผู้โจมตีสามารถเข้าถึง PII แบบครบถ้วนได้เพียงแค่ป้อนชื่อผู้ใช้ของ Meta โดยไม่ต้องเข้าสู่ระบบหรือผ่านการยืนยันใดๆ ช่องโหว่นี้อาจนำไปสู่การโจมตีแบบฟิชชิง การสลับซิมเพื่อแย่งหมายเลข การเข้ายึดบัญชี และการโจมตีวิศวกรรมสังคมแบบเจาะเป้าหมาย

news.view.source

news.article.disclaimer

news.related.news

12 ชั่วโมง ที่แล้ว

ช่องโหว่ของ GitHub Action ของ Claude Code ได้รับการแก้ไขแล้ว หลัง Microsoft พบความเสี่ยงการขโมยข้อมูลรับรอง

06-07 02:49

โหมดล็อกดาวน์ของ ChatGPT พร้อมให้ใช้งานแล้วสำหรับบัญชีส่วนบุคคลและเชิงพาณิชย์ทั้งหมด

06-06 18:11

Microsoft ตรวจพบช่องโหว่การฉีดพรอมป์ (Prompt Injection) ใน Claude Code ที่อาจเปิดเผยข้อมูลรับรองของ GitHub

06-06 04:00

พาร์ทเนอร์ Dragonfly: ผลกระทบจากช่องโหว่ของ Zcash ถูกประเมินสูงเกินจริง ผู้ถือ ZEC ส่วนใหญ่ไม่ได้รับผลกระทบ

06-06 02:41