
Що за дурниця, Meta! Muse додавала назву кожного спільного чату до веб-адреси, і ці адреси потрапили у публічні DNS-записи. Компанія з кібербезпеки Claroc знайшла більше 6 800 спільних розмов Muse за допомогою одного пошуку. Вони відкрили сотні з них без входу в систему і знайшли заявку на кредит, цифри доходів маркетингової компанії, календар робочого місця та сповіщення про банківське мошенництво. Посилання містило випадковий ідентифікатор, тому користувачі вважали його приватним. А потім Muse додавала до субдомену саме назву чату — наприклад, «my-loan-application». Meta призупинила функцію спільного доступу. Я був готовий дати Muse шанс завдяки її дизайну з окремим VPN для кожного користувача. Але тепер вони знову все зіпсували. Жахливо