Контакты пользователей Facebook продают по $0,000005 за человека

Контакты пользователей Facebook продают по $0,000005 за человека

Ничего странного, что базы данных с контактами пользователей из социальных сетей есть в открытой продаже. Но удивительно, что они стоят так дёшево! Всего пять долларов за базу из миллиона записей с полными именами, адресами электронной почты и ссылками на профили Facebook, в Excel-файлах примерно по 100 000 записей в каждом — это как-то слишком дёшево.

Но именно по такой цене смог купить базу SMM-маркетолог Богомил Шопов. Он не признаётся, в каком именно магазине приобрёл товар. Скорее всего, это сайт Gigbucks, вразделе социального маркетинга есть похожие предложения по пять долларов. Даже это конкретное предложение можно найти в кэше Google.

В списке пользователей, преимущественно, граждане США, Канады и Европы. Есть и пользователи из других стран, но почти все англоязычные, подчёркивает продавец. База проверялась месяц назад. Можно предположить, что базу предполагается использовать для социального маркетинга и рассылки спама. Продавец говорит, что получил базу через Facebook-приложения собственной разработки.

Интересно, что после публикации блогозаписи о столь необычной сделке Богомилу Шопову позвонили из компании Facebook. Они попросили выслать им копию купленных файлов и удалить оригинал, сообщить название сайта, где файлы были приобретены, удалить некоторую опубликованную информацию из блога, а также не разглашать сам факт этого телефонного разговора. Очевидно, что как минимум последний пункт он нарушил.

 

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru