安全风险
Meta Muse曝“Not-a-Mused”漏洞，可劫持账户
安全研究员发现，Meta 面向 macOS 用户推出的 Muse 存在零日漏洞，攻击者可获取认证 Token并访问关联应用，Meta已发布热修复。
安全研究员 Patrick Wardle 发现，Meta 面向 macOS 用户推出的 Muse 存在名为“Not-a-Mused”的零日漏洞。攻击者可修改隐藏语音配置项，劫持账户并获取认证 Token，进而访问邮件、日历和 WhatsApp 等关联应用。
该漏洞可通过本地进程或诱导用户执行终端命令利用，无需复杂恶意软件。Meta 已发布热修复，移除相关调试功能。