Instagram 再曝严重安全漏洞:扎克伯格、姆巴佩等用户身份信息泄露

2026-06-11 256861 前沿

北冥有鱼 6 月 10 日消息,据 X 平台用户 International Cyber Digest 爆料并参考外媒 HackRead 报道,Meta 旗下社交媒体平台 Instagram 再曝严重安全漏洞,导致 Meta 创始人兼 CEO 扎克伯格、足球明星姆巴佩等用户的个人身份信息遭遇泄露

▲ 图源:International Cyber Digest

▲ 图源:International Cyber Digest

与此前黑客“越狱” AI 客服从而掌控用户账户一样,本次问题仍与 Instagram 的重置密码机制有关

Instagram 本应在发送重置密码验证信息时部分匿名化联系方式 (例:abcde@xyz.com →  a****@xyz.com),然而代码中的一个故障导致匿名化失效,直接显示了完整的真实电子邮件地址和电话号码

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,北冥有鱼所有文章均包含本声明。

因大规模数据泄露,韩国电商巨头 Coupang 被处以创纪录的 6246 亿韩元罚款

北冥有鱼6月11日消息,韩国电商巨头Coupang因去年发生大规模客户信息泄露事件,且存在非法收集个人信息的行为,将被处以6250亿韩元(北冥有鱼注:现汇率约合27.85亿元人民币)的罚款。这也是韩国有史以来针对企业数据泄露开出的最高罚单。韩国个人信息保护委员会表示,这家在纽约上市的企业泄露了超3300万名用户的个人信息,且未能按照法律要求在72小时内发现数据泄露问题。据路透社测算,这笔罚款相当于...

Steam Frame VR 头显设置引导视频泄露,界面与操作逻辑首次曝光

北冥有鱼6月9日消息,Valve公司确认SteamMachine与SteamFrame头显仍计划于今年夏季推出后不久,一段名为《SteamFrame上手导览》的视频便出现在了Reddit上。这段视频内容疑似为用户首次佩戴该头显时出现的初始设置引导教程,目前官方尚未证实视频的真实性。视频发布者用户u/Goggodboss表示,该画面由ValveIndex头显录制。由于视频内容可信度较高,且与此前曝光...

OpenAI 为所有 ChatGPT 个人用户开放锁定模式,启用后可降低数据泄露风险

北冥有鱼6月6日消息,OpenAI昨天宣布为所有ChatGPT个人用户开放“锁定模式”,启动后可限制多项需要互联网/外部服务的功能,降低数据泄露风险。据北冥有鱼此前报道,该功能早在今年2月就已推出,当时主要面向小部分企业用户、安全团队开放。如今该功能可供所有Free、Go、Plus和Pro个人用户使用。启用锁定模式后,ChatGPT将限制或禁用实时网页浏览、深度研究和Agent模式等功能。其中网页...

微软网页版 VS Code 曝安全漏洞:点击链接就能窃取私有仓库 Tokens

北冥有鱼6月3日消息,安全研究员AmmarAskar昨日(6月2日)发布推文,公开了一个概念验证(PoC)漏洞,指出GitHub浏览器版VSCode存在安全漏洞,用户点击链接后,GitHubOAuthtokens可能被黑客掌握。北冥有鱼援引博文介绍,该漏洞受存在于GitHub浏览器版VSCode(github.dev)的Webview机制中。Webview本应用沙箱隔离JupyterNoteboo...

华硕 ROG Ally X20 掌机泄露:半透明机身,7.4" OLED 面板

北冥有鱼6月1日消息,华硕(ASUS)ROG很显然会在一个小时后的发布会上带来一款掌机新品,而其型号便是ROGAllyX20。尽管外媒PCMag拍摄该掌机实物的视频已经下线,但另一外媒VideoCardz捕获到的截图仍为我们提供了一些有价值的信息。▲引自:VideoCardz可以看到该掌机整体呈现半透明黑灰配色,点缀以金色的ROG二十周年纪念元素。此外参考VideoCardz表述,该掌机搭载AMD...

财务数据大危机!ChatGPT表格插件爆发严重安全漏洞

在AI办公日益普及的今天,许多职场人士习惯使用智能插件来处理复杂的表格数据。然而,安全研究公司PromptArmor近日发布的一份报告,为整个行业敲响了警钟。报告披露,一款名为“ChatGPTforGoogleSheets”的知名浏览器扩展程序存在严重的网络安全漏洞。恶意指令跨账户定向收割数据这一漏洞的核心在于“间接提示词注入(IndirectPromptInjection)”攻击。当用户日常导入...

非官方英国签证代办平台泄露超十万申请者护照信息,漏洞至今未修复

感谢北冥有鱼网友不一样的体验的线索投递! 北冥有鱼5月27日消息,据TechCrunch获悉,一家名为英国签证门户网(UKVisaPortal)的网站,泄露了签证申请者的护照信息与自拍照片。这些用户曾在该平台注册并缴费,希望借此办理英国移民签证。一名匿名人士举报了这起安全漏洞事件,并表示,至少有十万份证件资料遭到泄露,这些文件均是申请者在办理流程中上传至该网站的护照及自拍照片。据北冥有鱼了解,该网...

过河拆桥?扎克伯格一边计划裁员,一边称“让 Meta 员工参与训练 AI 效果更好”

北冥有鱼5月25日消息,Meta今年4月宣布,将裁减约10%的员工,约7800人受波及。与多数企业迅速执行裁员不同,Meta提前接近一个月通知员工,但始终没有明确究竟谁会被裁掉。这轮裁员已经正式生效,而情况也正如外界此前预料般残酷。但更具争议的,是近日曝光的一段Meta内部全员会议录音:扎克伯格告诉员工,在大规模裁员之前,自己正在借助他们来训练AI。当地时间5月20日,根据MorePerfectU...