Meta har släppt en hotfix för sin macOS-app Muse efter att säkerhetsforskaren Patrick Wardle upptäckte en zero-day-sårbarhet. Buggen utnyttjade en o dokumenterad inställning som gjorde det möjligt för en angripare med lokal kod att omdirigera transkriberingsprocessen från Metas servrar till en egen endpoint, vilket gav tillgång till Muse-kontot. Wardle demonstrerade att exploatet kunde ta bilder, skriva skadliga filer och utföra handlingar utan att användaren fick någon varning.

Meta menar att risken var låg eftersom attacken krävde redan exekverande skadlig kod på enheten, men har ändå distribuerat en patch inom timmar efter rapporten. Samtidigt har Muse kritiserats för att låta diktering ske i molnet och för att låta vilken app som helst ändra dess dolda inställningar, vilket möjliggjorde sårbarheten. Trots incidenten har Muse-appen haft stark nedladdningstillväxt och Meta-aktiens värde steg med 11 %.