Легчайший взлом: пароль «123456» помог хакеру украсть данные 8,8 миллиона человек 🤯
В Дании злоумышленник получил доступ к государственному реестру населения через аккаунт небольшой IT-компании. Причём сразу три корпоративные учётки, включая администраторскую, были защищены одним паролем — «123456». Представьте лицо хакера в этот момент. А ведь компания отдельно подчёркивала, насколько высоко ценит безопасность данных клиентов.
По итогу за десять дней злоумышленник сделал 14 миллионов запросов к базе, а взлом заметили лишь из-за подозрительно высокой активности компании.
17 октября в Москве пройдёт конференция AI Driver & RecSys — главное профильное событие года для тех, кто создаёт, исследует и развивает рекомендательные системы. ⌨️
На площадке Сбера соберутся эксперты крупнейших IT-компаний, которые создают рекомендации для миллионов пользователей. Будут разбирать реальные кейсы, свежие исследования, новые подходы и главные вызовы RecSys. Причём вы лично сможете пообщаться с экспертами.
И да, участие бесплатное! Но количество мест для очного участия ограничено, так что регистрируемся.
В OpenAI обнаружили шпиона года: инженер поставил жучок за телевизором в комнате для совещаний, а как его замаскировать, спрашивал… у чат-бота 🧠
История тянет на сценарий для нового фильма про OpenAI:
🟢 35-летний инженер из Саудовской Аравии установил прослушку в конференц-зале, где все высшее руководство обсуждало секретные разработки и планы компании;
🟢 Для маскировки гений использовал ТУАЛЕТНУЮ БУМАГУ, а само устройство подключил к USB-порту телевизора;
🟢 При этом шпион обсуждал создание, маскировку и удалённый доступ к жучку с чат-ботом, связанным с аккаунтом его жены. Настолько он был самоуверен.
🟢 Устройство обнаружили во время стандартной проверки на прослушку. Самое забавное — OpenAI использовала ChatGPT, чтобы разобраться с устройством, вычислить сотрудника и передать дело ФБР.
🟢 У подозреваемого, кстати, в сумке нашли второй аналогичный записывающий девайс, теперь умнику грозит тюрьма.
На кого именно он шпионил, пока неизвестно. Но интересный факт — раньше этот инженер работал в Meta* 🤔
Claude самовольно уничтожил 116 ГБ файлов и рабочих проектов программиста 👻
ИИ-агент решил очистить временные файлы, но по ошибке запустил rm -rf не в той директории и начал чистить вообще всё из домашней папки пользователя. Причём когда разработчик заметил неладное, Claude заверил, что процесс остановлен, а данные в безопасности и повреждений вообще нет.
Как вы поняли уже, это был обман — удаление после обещаний продолжалось ещё около 50 минут. В итоге почти всё исчезло безвозвратно: исследовательские проекты, приложения, игры и результаты нескольких месяцев работы. В корзине тоже ничего не осталось.
Дождались: Google начала открывать доступ к Gemini 4 Argon.
Модель уже появляется в Google Cloud Agent Studio, API и Antigravity. Напомним, что модель превосходит Astra и Fable 5.1 на бенчах, но при этом стоит значительно дешевле!