Dropbox заблокировал 85100 паролей

Dropbox заблокировал 85100 паролей

Файлообменный сервис Dropbox выдал большой список паролей, которые запрещено использовать при авторизации на сайте. Список из 85100 «небезопасных» паролей обнаружил специалист по безопасности Джерод Бреннен (Jerod Brennen), который изучил содержимое архива с мобильным приложением Dropbox.

В каталоге обнаружилась папка assets, содержащая подкаталог js, а там — файл pw.html со скриптом, который сверяет пароли со списком. Одна из строчек скрипта содержит 85 100 паролей, запрещённых к использованию.

Этот список можно использовать как словарную базе при брутфорсе паролей практически на любом сайте, поскольку он, очевидно, содержит самые распространённые пароли.

Если же кто-то и сам использует пароль из этого списка, то настоятельно рекомендуется добавить к нему несколько специальных символов, чтобы пароль было не так просто подобрать.

Сотрудницу уволили за пранк с использованием дипфейка

Сотрудницу одного из маркетинговых агентств уволили из-за неудачной шутки с использованием сгенерированного изображения. На картинке якобы была запечатлена сотрудница налоговых органов, проводящая проверку в офисе компании. Этот случай называют первым подобным инцидентом в России.

О произошедшем сообщил телеграм-канал SHOT. По его данным, 26-летняя сотрудница разместила в корпоративном чате фотографию, на которой «налоговый инспектор» якобы находился в офисе агентства с проверкой.

Появление изображения вызвало панику и серьёзный переполох среди коллег.

Позже выяснилось, что фото было сгенерировано нейросетью. Сотрудница регулярно использовала ИИ для создания изображений, в том числе на основе реальных интерьеров офиса, и ранее такие эксперименты не вызывали негативной реакции. Однако изображение с участием якобы представителей налоговых органов оказалось исключением.

После того как стало известно, что картинка является дипфейком, сотрудницу уволили. По её словам, она не расстраивается из-за произошедшего и уже ищет новую работу.

RSS: Новости на портале Anti-Malware.ru