Meta ha reactivado la función de compartir conversaciones en su plataforma Muse tras detectar que los enlaces públicos de las conversaciones compartidas podían ser fácilmente localizados por investigadores de seguridad. Los expertos de Claroc reportaron que podían acceder a páginas internas sensibles, como una revisión de ingresos de una empresa de marketing y una solicitud de préstamo de un pequeño empresario, debido a que los títulos de las conversaciones se escribían en el DNS público. Ars Technica informó que Meta suspendió la función de compartir tras ser contactada sobre la vulnerabilidad. En una publicación en X, David Singleton, responsable de seguridad de Meta, confirmó que el problema se ha resuelto y que el compartir está de nuevo activo. Singleton aclaró que la vulnerabilidad afectaba específicamente a las URLs de los artefactos compartidos, como documentos e imágenes, y no a la función de chat. Para los usuarios que compartieron artefactos antes de la corrección, los enlaces antiguos ahora muestran una nota solicitando la obtención de la nueva URL. La empresa reconoció que esta transición causó una interrupción y se disculpó, priorizando la protección de los datos de los usuarios.
Noticias agregadas con IA