Category: Security and Intelligence
Category Added in a WPeMatico Campaign
🚨 مشاكل Meta ما تخلص!!! ثغرة في خاصية استرجاع الحساب (account recovery) لدى Meta يقول إنها تتيح الوصول إلى بيانات تعريفية حساسة (PII) انطلاقًا من اسم المستخدم فقط ودون مصادقةوقام احد الباحثين بتجربة الثغرة لاستخراج بيانات مشاهير مثل جورجينا وامبابي.تكشف واجهة تسجيل الدخول/الاسترجاع تلميحات جزئية للبريد الإلكتروني وأرقام الهاتف المرتبطة بالحساب لأي شخص يعرف اسم المستخدم، ويمكن دمجها مع أدوات OSINT لربط وكشف حسابات يُفترض أنها خاصة على منصات أخرى مثل TikTok.• تسريب تلميحات (hints) للبريد وأرقام الهاتف عبر تدفق الاسترجاع دون تسجيل دخول• إمكانية مطابقة هذه المعرّفات لربط هوية صاحب الحساب عبر منصات متعددة• كشف وجود حسابات خاصة/مخفية وبيانات مثل المعرّف (ID) وتاريخ الإنشاء ومزوّدي المصادقة• تأكيد الحساب أنه تحقق من صحة الثغرة عمليًا على حسابات لشخصيات عامة🔹 لماذا هذا مهم؟• كشف PII دون مصادقة يفتح الباب لـ phishing موجّه وهندسة اجتماعية واستهداف الحسابات• ربط الحسابات المخفية يهدد الخصوصية ويسهّل المطاردة (stalking) والتنميط• واجهات الاسترجاع التي تكشف تلميحات PII فئة معروفة من مخاطر تعداد الحسابات (account enumeration)🔹 لتخفيف الآثار المحتملة لهذه الثغرة:• تفعيل 2FA عبر تطبيق authenticator بدل SMS• استخدام بريد مخصّص غير مرتبط علنًا بالحسابات• تقليل المعلومات القابلة للكشف في معرّفات الاسترجاع🔎لم يتأكد بعد بشكل مستقل نطاق الثغرة أو ما إذا عالجتها Meta.credit: @IntCyberDigest
— @xabdul Jun 7, 2026
🇨🇳 New investigation reveals how China’s surveillance ecosystem may extend beyond its borders.A leaked/“test-mode” database exposed in China shows how authorities can aggregate vast personal data — including movements, travel patterns, and identity profiles — potentially targeting foreign journalists and other individuals of interest.The system highlights the growing fusion of AI, CCTV networks, and large-scale data collection in modern state surveillance operations.Source: smh.com.au/world/asia/the-my… #CyberSecurity #Surveillance #China #OSINT #Privacy
— @CyberXlx9q Jun 7, 2026
Subscribe: http://smarturl.it/AssociatedPress
Read more: https://apnews.com
This video may be available for archive licensing via https://newsroom.ap.org/home
🚨 مشاكل Meta ما تخلص!!! حساب International Cyber Digest يكشف عن ثغرة في خاصية استرجاع الحساب (account recovery) لدى Meta يقول إنها تتيح الوصول إلى بيانات تعريفية حساسة (PII) انطلاقًا من اسم المستخدم فقط ودون مصادقةوقام بتجربة الثغرة لاستخراج بيانات مشاهير مثل جورجينا وامبابي.تكشف واجهة تسجيل الدخول/الاسترجاع تلميحات جزئية للبريد الإلكتروني وأرقام الهاتف المرتبطة بالحساب لأي شخص يعرف اسم المستخدم، ويمكن دمجها مع أدوات OSINT لربط وكشف حسابات يُفترض أنها خاصة على منصات أخرى مثل TikTok.• تسريب تلميحات (hints) للبريد وأرقام الهاتف عبر تدفق الاسترجاع دون تسجيل دخول• إمكانية مطابقة هذه المعرّفات لربط هوية صاحب الحساب عبر منصات متعددة• كشف وجود حسابات خاصة/مخفية وبيانات مثل المعرّف (ID) وتاريخ الإنشاء ومزوّدي المصادقة• تأكيد الحساب أنه تحقق من صحة الثغرة عمليًا على حسابات لشخصيات عامة🔹 لماذا هذا مهم؟• كشف PII دون مصادقة يفتح الباب لـ phishing موجّه وهندسة اجتماعية واستهداف الحسابات• ربط الحسابات المخفية يهدد الخصوصية ويسهّل المطاردة (stalking) والتنميط• واجهات الاسترجاع التي تكشف تلميحات PII فئة معروفة من مخاطر تعداد الحسابات (account enumeration)🔹 لتخفيف الآثار المحتملة لهذه الثغرة:• تفعيل 2FA عبر تطبيق authenticator بدل SMS• استخدام بريد مخصّص غير مرتبط علنًا بالحسابات• تقليل المعلومات القابلة للكشف في معرّفات الاسترجاع🔎لم يتأكد بعد بشكل مستقل نطاق الثغرة أو ما إذا عالجتها Meta.credit: @IntCyberDigest
— @xabdul Jun 7, 2026
Breaking Point: How OSINT & OPSEC Failures Expose Your Darknet Footprint – A Technical Deep Dive + Video undercodetesting.com/breakin…Educational Purposes!
— @UndercodeUpdate Jun 7, 2026
82 years ago today, American soldiers stormed the beaches of Normandy, confronting unimaginable danger in the fight against tyranny and changing the course of history.
Their courage and sacrifice secured freedom for millions and remain an enduring testament to the strength of the American spirit.🇺🇸
— Office of the DNI (@ODNIgov) Jun 7, 2026

