
何てことだ、メタ! Museは、共有チャットのタイトルをすべてWebアドレスに組み込み、そのアドレスがパブリックDNSレコードに記録されてしまった。 セキュリティ企業Clarocは、たった1回の検索で6,800件以上の共有Muse会話を見つけ出した。彼らはログインせずに数百件を開き、ローン申請書、マーケティング会社の収益データ、職場のカレンダー、銀行の不正行為アラートなどを発見した。リンクにはランダムなIDが含まれていたため、ユーザーはそれがプライベートだと信じていた。しかしMuseは、そのチャットの内容に応じて「my-loan-application」などの文字列をサブドメインに直接埋め込んでしまった。メタは共有機能を一時停止した。 MuseはユーザーごとにプライベートVPNを採用しているという点で試してみようと思っていたが、またもや大失敗を犯してしまった。 最悪だ