Мессенджер Slack позволит руководству читать переписку сотрудников

Мессенджер Slack позволит руководству читать переписку сотрудников

Мессенджер Slack позволит руководству читать переписку сотрудников

Разработчики корпоративного мессенджера Slack выпустят обновление, в котором предусмотрена функция, позволяющая руководству компаний скачивать личную переписку сотрудников. До этого подобная функция уже существовала, но было доступна только владельцам платных аккаунтов.

Реализованная в 2014 году функция Compliance Exports позволяла экспортировать переписки из общих чатов, однако участники таких чатов получали соответствующее уведомление. 20 апреля на смену этой функции придет Self-service export.

Новый инструмент способен автоматически собирать сообщения из чатов, руководители компаний даже смогут настроить периодичность такого экспорта.

Для получения доступа к перепискам руководителю придется запрашивать об этом Slack, однако примечательно, что сотрудники не будут знать, что историю их переписки экспортируют. Новой возможностью смогут воспользоваться также владельцы стандартной подписки.

Есть два лишь условия — нужно рассказать о причинах экспорта и подтвердить, что сотрудники согласны на это.

В январе мы писали о том, что приложения Skype, Slack и Signal объединены одной уязвимостью. Разработчикам приложений для Windows на основе Electron необходимо проверить, затрагивает ли их разработки недавно обнаруженная уязвимость удаленного выполнения кода.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru