Un ricercatore di sicurezza informatica con sede in Nepal, Saugat #Pokharel, ha identificato un #bug di #Facebook che permetteva di esporre i dati privati degli utenti di #Instagram, inclusi i loro indirizzi e-mail e i compleanni.
Ironia della sorte, il servizio promette agli utenti che tali informazioni non saranno divulgate al pubblico al momento della #registrazione.
Tuttavia, vale la pena notare che il bug esisteva nello strumento #Business #Suite di Facebook disponibile per le Pagine Facebook e offriva l’accesso a una funzionalità che l’azienda stava testando.
Diciamo che Facebook non è molto ligia nel testing delle sue API e spesso molti malfunzionamenti vengono rilevati nelle APP mobile e ovviamente, nascosto all’interno di un malfunzionamento può essere presente un grave bug di #sicurezza.
#redhotcyber #cybersecurity #databreach #bugbounty #research #api
Facebook bug exposed email addresses of Instagram users
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su
LinkedIn,
Facebook e
Instagram. Seguici anche su
Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o
Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.