Об этом же в других СМИ
vesti.ru / 5 лет назад
В TikTok обнаружили ворующие аккаунт в один клик баги
В TikTok независимый исследователь из Берлина под ником milly, обнаружил два бага, позволяющие воровать аккаунты пользователей всего в один клик. Первая уязвимость найдена в клиентском приложении, а вторая - на сайте самого сервиса.
Изображение взято с: Commons.wikimedia.org Бреши были выявлены в рамках программы для поиска багов на платформе компании HackerOne, предназначенной для разоблачения уязвимостей. За их обнаружение немецкий исследователь milly получил денежное вознаграждение в размере 3 860 долларов.
По словам эксперта, брешь возникла в TikTok из-за неправильной санации одного из параметров Uniform Resource Locator. В браузере опасный код выполняется при помощи XSS-атаки.
Читать на actualnews.orgОб этом же в других СМИ
TikTok назвал самые популярные треки 2020 года в России ren.tv / 5 лет назад
TikTok назвал ТОП-10 популярных в 2020 году в России видео profile.ru / 5 лет назад
Саид Багов вспоминает о Валентине Гафте: «Работа была для него спасением» argumenti.ru / 5 лет назад
Показать ещё
Сайт vsenovosti.life - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.
06.07 / 21:59
технологии
Apple
MacRumors
Раскрыта емкость аккумуляторов iPhone 18 Pro и iPhone 18 Pro Max: старшая модель может заметно прибавить в автономности
Как сообщается, в китайской базе данных регулятора были обнаружены сведения о батареях будущих смартфонов Apple. Если информация подтвердится, американская версия iPhone 18 Pro Max будет оснащена аккумулятором емкостью 5567 мАч, а iPhone 18 Pro получит батарею на 4288 мАч.
06.07 / 21:32
продукты
экономика
общество
google
Vertex
Cloudflare заставит ИИ-компании платить за контент издателей
Компания Cloudflare установила для индустрии ИИ новый крайний срок для разделения веб-краулеров, используемых для традиционного поиска, например Google Search, от тех, которые используются для ИИ-агентов и обучения. Начиная с 15 сентября 2026 года, настройки Cloudflare по умолчанию будут блокировать «смешанные» краулеры на страницах, содержащих рекламу.
06.07 / 21:32
общество
самит
мода и стиль
Дом и интерьер
токен
Представлены электродвигатели с системой помощи педалированию
Две китайские компании представили электродвигатели, которые позволяют менять облик и конструкцию электровелосипедов с системой помощи педалированию.
06.07 / 21:32
Qualcomm
intel
System76 выпустила лёгкий Linux-ноутбук Lemur Pro
Компания System76 представила новое поколение ультрапортативного ноутбука Lemur Pro на базе Linux с длительным временем автономной работы, процессорами Intel Core Ultra и 16-дюймовой конфигурацией.
06.07 / 20:41
технологии
Apple
инвестор
Broadcom
MacRumors
Apple продлила стратегическое соглашение с Broadcom по разработке чипов до 2031 года
Продление контракта стало логичным продолжением многолетнего сотрудничества между компаниями. Broadcom остается одним из крупнейших поставщиков Apple и, по оценкам аналитиков, обеспечивает около 20% годовой выручки производителя полупроводников.
06.07 / 20:27
общество
самит
крипто
Enterprise
Anthropic работает над тем, чтобы вернуть Fable 5 в подписки Claude после 7 июля
Инженер Anthropic из команды Claude Code Тарик Шихипар ответил на волну вопросов пользователей о судьбе Fable 5 в подписках Claude. По его словам, 7 июля модель действительно покинет тарифные планы, однако компания рассчитывает вернуть ее в подписки уже как стандартную часть тарифов — "как только позволят мощности". Ночной пост за несколько часов набрал больше 60 тысяч просмотров: вопрос о том, что будет с самой мощной публичной моделью Anthropic по окончанию промо-недели, оказался одним из самых частых после ее возвращения.
06.07 / 19:39
06.07 / 19:31
общество
прогноз
Xbox Game Pass
Развитие Game Pass провалилось: за последние годы Xbox не удалось нарастить интерес к сервису — не помогла даже Call of Duty
Прежний глава XBOX Фил Спенсер (Phil Spencer) делал большую ставку на одно из своих главных детищ — Xbox Game Pass. У него была идея, что покупка крупных игровых студий и добавление их игр в подписочный сервис поможет привлечь огромное количество новых пользователей и этого будет достаточно для гарантированно-высокой прибыли XBOX. Но шло время и аналитики сомневались в успешности такой бизнес-модели, а сегодня, в рамках сообщения о перезагрузке в компании, новая руководительница Аша Шарма (Asha Sharma) подтвердила, что аудитория сервиса не росла и абсолютно не соответствует прогнозам компании.
06.07 / 19:22
