25. september: sårbarhed, Atens påstand og New Mexico

Den 25. september udkommer tre uafhængige historier. Kun den første og den anden handler om Muse.

Reuters: sårbarhed i Muse#

Reuters skriver med henvisning til The Information, at Meta tilføjer en tydeligere sikkerhedsadvarsel i Muse, efter at en ekstern forsker via Metas bug bounty-program fandt en sårbarhed, der kunne give en angriber adgang til en brugers virtuelle maskine med bl.a. mail og filer. Ifølge en intern Meta-rapport blev den klassificeret “SEV-2”, tredjehøjeste niveau på en skala med fem. Meta svarede ikke straks på Reuters’ henvendelse.

Dato: Dato for Reuters’ artikel. En udtalelse fra Meta om sårbarheden er ikke fundet. The Information er den oprindelige kilde. Artiklen ligger bag en betalingsmur og er ikke læst.

• Reuters via KSL, pegepind.
• The Information. Den oprindelige kilde, ikke læst.

Jason Aten skriver, at Muse læste hans beskeder#

Klummeskribenten i Inc. skriver, at Muse på hans Mac synkroniserede hans Messages-database, selv om Full Disk Access var slået fra i Muse. Meta har afvist det: læsning af Messages kræver både Full Disk Access i macOS og Messages-connectoren i Muse, som begge er tilvalg. Ingen uafhængig undersøgelse er fundet.

Atens første klumme i Inc. udkom 19. september, og en opfølgning udkom 23. september. I den citerer han David Singleton fra Meta Superintelligence Labs for, at Muse ikke overvåger notifikationer, men synkroniserer Messages-databasen, hvis adgangen er slået til, og at Muse havde forklaret det forkert. 25. september er dagen, hvor Daring Fireball linkede til opfølgningen. Se også 30. september.

Dato: Dato for Gruber-linket til Atens opfølgning. De to Inc.-klummer er kun læst til det, der står åbent før betalingsmuren.

• Inc., Aten, 19. september. Atens egen beskrivelse.
• Inc., Aten, 23. september. Opfølgning med Singletons forklaring.
• Daring Fireball.
• The Next Web, pegepind.

Jury i New Mexico: Facebook vildledte om databeskyttelse#

Juryen i Santa Fe fandt, at Facebook 43.899.725 gange overtrådte delstatens lov om urimelig handelspraksis ved at give falske og vildledende oplysninger om, hvordan selskabet indsamler, beskytter, deler og bruger personoplysninger, og om indsatsen mod misinformation og hadtale. Sagen udspringer af Cambridge Analytica. Pressen skriver, at 26 af de 29 udsagn, delstaten pegede på, blev fundet vildledende. Meta skriver, at selskabet er uenigt i afgørelsen. Dommeren fastsætter straffen. Hvad den blev, er ikke fundet.

Dato: Dato for kendelsen. Ikke Muse-relateret, men med fordi den handler om, hvad Meta har lovet om data. Delstatens meddelelse siger, at straffen er op til 5.000 USD pr. forsætlig overtrædelse og afgøres senere.

• New Mexico Department of Justice. Delstaten er part i sagen, men meddelelsen er en primær kilde, læst 9. oktober 2026.
• Reuters via The Star, pegepind.

Hele forløbet står på tidslinjen.

Sidst tjekket: 4. oktober 2026. Ekstra kilder læst 9. oktober 2026.