Path отрезали от пользователей Facebook за рассылку спама

Facebook заблокировал закрытую систему обмена сообщениями

Компания Facebook официально объявила о том, что она заблокировала программу Path для смартфонов и также ограничила API-доступ этому приложению. Path не имеет возможности подсматривать за вашими друзьями в Facebook и не может рассылать им приглашения. Предполагается, что компания пошла на такой шаг после того, как Path рассылала спам с инвайтами.



Path – это приложение которое специально спроектировано для защиты личных данных пользователей. Компания предлагает возможность обмениваться частными сообщениями между близкими друзьями или семьей. Данная система позволяет делиться файлами и публиковать одновременно во все поддерживаемые социальные сети, среди которых числятся Facebook, Twitter, Foursquare и Tumblr.

Facebook утверждает, что Path все еще может осуществлять аутентификацию пользователей через Facebook. Однако функция «Найди друзей» была прикрыта. Ранее Facebook таким же образом заблокировала эти функции для MessageMe и Voxer.

Представители Facebook не говорят, почему именно Path отрезали доступ. Журналисты предполагают, что во всем виноват скандал со спамом. Разработчиков этого приложения поймали на том, что они рассылали текстовые сообщения пользователям в 6 часов утра, что вызвало острую негативную реакцию пользователей. Представители Facebook ненавидят, когда их напрямую ассоциируют со спамом. Компания оставляет за собой право закрыть доступ API к своим системам, если программы ведут себя слишком агрессивно.

Отсутствие возможности приглашать пользователей Facebook, может значительно замедлить рост Path, которая на прошлой неделе отметила регистрацию 10-миллионного аккаунта. Тем временем руководство Path решило добавить поддержку Twitter. Если компания продолжит столь же активную политику по агитации пользователей на этой платформе, то пользователей Twitter также может ждать волна приглашений.

Отметим, что существует и другой взгляд на эту ситуацию. Некоторые эксперты полагают, что Facebook просто почувствовал угрозу со стороны Path.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru