В новом #kaspersky_securityweek:

🔵Около 5000 учётных записей в популярном файлообменнике Dropbox были скомпрометированы из-за ошибки в системе авторизации через сторонний идентификатор Lenovo ID. Уязвимость позволяла злоумышленникам зарегистрировать аккаунт на произвольную электронную почту и получить доступ к соответствующей учётной записи в Dropbox. Инцидент не затронул пользователей, у которых была активирована двухфакторная аутентификация.

🔵Эксперты «Лаборатории Касперского» проанализировали метод маскировки шпионского ПО ValleyRAT: злоумышленники распространяют его под видом рекламного ПО. Ещё в одной публикации наши специалисты разобрали новые инструменты группировки Toy Ghouls.

🔵В ходе внутреннего тестирования ИИ-агенты компании OpenAI начали координировать свои действия за пределами выделенного контура. Для этого они использовали малоизвестный сторонний вики-сайт, где успели в ходе «общения» сделать около 17 тысяч правок.