Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

Uber игнорирует уязвимость, позволяющую отправлять письма с Uber.com

Уязвимость почтовой системы Uber позволяет практически любому отправлять электронные письма от лица сервиса поиска, вызова и оплаты такси. Эксперты в области кибербезопасности предупреждают, что злоумышленники могут использовать эту брешь для рассылки писем тем 57 млн пользователей и водителей, чьи данные утекли в 2016 году.

Суд по всему, представители Uber в курсе данной проблемы, однако американская корпорация решила пока игнорировать уязвимость. Первым баг почтовой системы обнаружил Сиф Элсаллами, независимый исследователь.

Если киберпреступники воспользуются брешью, у них появится возможность отправлять электронные письма с серверов Uber. При этом такие письма будут выглядеть абсолютно легитимно и обойдут любые спам-фильтры.

В качестве подтверждения подобной эксплуатации Элсаллами отправил тестовой письмо сотрудникам издания BleepingComputer. После этого стало понятно, что обычный пользователь никогда не сможет отличить такую корреспонденцию от официальных писем Uber.

 

В демонстрационном имейле исследователь попросил получателя предоставить данные своей банковской карты. Если бы такое письмо получил неподготовленный пользователь, он почти наверняка предоставил бы запрашиваемую информацию.

Элсаллами уведомил об уязвимости американскую корпорацию через HackerOne, однако его сообщение отклонили, поскольку оно находится «вне рамок» программы по поиску проблем в безопасности.

Экранный диктор с ИИ появится у всех пользователей Windows 11

Microsoft продолжает постепенно «размывать» границу между обычными десктопами и устройствами с Copilot+. Если раньше большинство ИИ-функций Windows 11 жёстко привязывались к наличию нейронного процессора (Neural Processing Unit, NPU), теперь корпорация делает шаг навстречу всем пользователям.

В свежей предварительной сборке Windows 11 Microsoft объявила, что «Экранный диктор» (Narrator) с Copilot станет доступен на любых устройствах с Windows 11, а не только на Copilot+.

Речь идёт об обновлённом «Экранном дикторе», который умеет использовать Copilot для умных описаний изображений. Впервые эту функцию показали ещё в 2025 году, и тогда она была эксклюзивом для устройств на Snapdragon, AMD и Intel с нейропроцессорами. Теперь Microsoft сумела запустить её и без NPU.

Работает всё довольно просто:

  • Narrator + Ctrl + D — описание выбранного изображения;
  • Narrator + Ctrl + S — описание всего экрана;
  • при открытии Copilot можно ввести свой запрос: попросить подробнее описать картинку, уточнить детали или изменить формат ответа.

Важно, что Microsoft отдельно подчёркивает момент с конфиденциальностью: изображение не отправляется Copilot автоматически — это происходит только после явного запроса пользователя.

Функция уже начала постепенно распространяться среди Windows Insider в Dev и Beta Channel с билдом 26220.7535. Правда, есть ограничение: в странах ЕЭЗ (EEA) Narrator с Copilot пока недоступен.

RSS: Новости на портале Anti-Malware.ru