Silva contou ao Facebook sobre uma falha de XML que poderia permitir que qualquer um lesse arquivos arbitrários. A empresa diz ter recebido o alerta em novembro.
Assim que ficou sabendo da questão, o Facebook tomou uma ação imediata para corrigir parte dela. Uma vez combatido o bug, eles agiram para eliminá-lo em todos os servidores da rede.
Depois de terminar, a equipe de segurança partiu para a investigação sobre o que deu errado e para descobrir se havia outras partes de código vulneráveis.
A descrição completa sobre o problema pode ser encontrada neste post de Silva e a da resolução, neste aqui do Facebook (nos comentários, inclusive, a rede revela quanto pagou pela descoberta).
Olhar Digital
