9 月 28 日

你用手机打开 Facebook 时不必每次输入密码，靠的是一组让你保持登录的凭证，Facebook 的公告把它比喻成数字钥匙。Facebook 在 2018 年 9 月 28 日公布「View As」功能有漏洞，这个功能让用户预览自己的个人主页在别人眼中的样子，攻击者可以借此偷走这类凭证并在不需要密码的情况下接管账号。Facebook 当天估计约 5,000 万个账号受影响，并让约 9,000 万人重新登录。Facebook 在 10 月的后续公告把数字修正为约 3,000 万人的凭证实际被偷，菲律宾的 BusinessWorld 报道其中有 755,973 个菲律宾账号。在海外使用 Facebook 的人想确认账号没有被别人登录，可以在 Facebook 的设置里查看目前登录的设备，Facebook 当年的公告也建议从这里一次退出所有设备上的登录。