Номера телефонов миллионов пользователей Facebook найдены в Сети

Номера телефонов миллионов пользователей Facebook найдены в Сети

Номера телефонов миллионов пользователей Facebook найдены в Сети

Сотни миллионов телефонных номеров, связанных с Facebook-аккаунтами пользователей, были найдены в Сети в открытом доступе. При желании любой мог ознакомиться с этими данными.

Незащищённый сервер раскрывал более 419 миллионов записей, разбросанных по двум базам данных. В одной из них находились данные 133 миллионов пользователей Facebook из США и 18 миллионов британских граждан.

Другая БД содержала более 50 миллионов записей, связанных с вьетнамскими аккаунтами Facebook.

Поскольку сервер не был защищён паролем, любой желающий мог найти и просмотреть все данные, хранящиеся в базах.

В каждой записи можно было найти уникальный идентификатор пользователя — Facebook ID, а также связанный с учетной записью номер телефона. Facebook ID (обычно это длинный номер, доступный всем) можно легко использовать для получения имени пользователя.

Стоит отметить, что около года назад Facebook принял решение ограничить доступ к номерам телефонов пользователей. Стало быть, такие данные, по мнению самой социальной сети, не должны быть общедоступны.

Помимо номеров и идентификаторов, в базах также можно было найти записи, содержащие имена пользователей, их пол и страну проживания.

Вчера Facebook объявил, что технология распознавания лиц теперь доступна всем пользователям. Она опциональна, так что при желании ее можно отключить. Также соцсеть решила избавиться от связанной функции — автоматическое предложение отметить человека на фото.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru