XSS уязвимость раскрыла данные пользователей LastPass

XSS уязвимость раскрыла данные пользователей LastPass

Благодаря уязвимости кроссайтового скриптинга, обнаруженной в коде сайта сервиса LastPass, злоумышленники могли извлечь конфиденциальную информацию пользователей.

LastPass это он-лайн менеджер паролей, предназначенный для создания, хранения и управления паролями к аккаунтам различных интернет - ресурсов. Причем для хранения конфиденциальных сведений предусмотрено специальное персонифицированное зашифрованное хранилище, а доступ к нему можно получить зная мастер – пароль. Воспользоваться сервисом можно либо через установленное приложение, либо через сайт.

Об уязвимости сообщил независимый исследователь в области безопасности Майк Кардвелл, которому удалось, при эксплуатации ошибки, извлечь адреса электронной почты пользователей. Отметим, что как правило, в случае XSS атаки, зарегистрировавшийся пользователь перенаправляется на вредоносный ресурс и все данные, включая адреса электронной почты, адреса ресурсов, для которых сохранены авторизационые данные, напоминания, список IP адресов, используемых для доступа к сайту становятся известны мошенникам.

Специалист рассказал о находке администрации ресурса, и в течение нескольких часов уязвимость была устранена. Компания уведомила об этом пользователей, а также рассказала об изменениях в системе безопасности для предотвращения подобных инцидентов в будущем.  

Подпишитесь на новости

ChatGPT научился создавать GIF и редактировать отдельные кадры

Танцующего кота теперь можно заказать прямо в ChatGPT, причём вместе со скоростью танца и правками отдельных кадров. OpenAI выпустила Images 2.6: обновление добавляет создание GIF-анимаций по текстовому запросу или загруженному изображению.

О возможностях новой версии OpenAI рассказала в официальном анонсе. Готовую анимацию можно доработать в чате: изменить скорость воспроизведения, просмотреть последовательность покадрово и отредактировать отдельные кадры.

В демонстрации компания показывает создание GIF с танцующим котом по одной просьбе пользователя.

Сценарии выходят за пределы кошачьей дискотеки: анимированные маскоты, реакции для соцсетей, зацикленные изображения товаров и раскадровки для будущих видео. Исходником может стать даже простой набросок.


Заодно OpenAI заявляет об ускорении генерации изображений на 50%. Разработчикам предложили две модели в API: GPT-Image-2.6 Flare с акцентом на скорость и Sunburst — на качество и сохранение деталей при редактировании. Flare при низком качестве может создавать картинку всего за шесть секунд.

В API также появились разметка областей для точечных правок, экспорт SVG и параметр сложности, управляющий объёмом планирования при выполнении запроса.

По данным корпорации, через ChatGPT, Codex и API пользователи создают уже 4 млрд изображений в неделю. Images 2.6 объявлена доступной на всех тарифах ChatGPT и Codex в веб-версии, настольных и мобильных приложениях.

RSS: Новости на портале Anti-Malware.ru