Компания Dropbox сообщила, что в августе хакеры получили доступ примерно к 5000 пользовательских аккаунтов. В некоторых из них злоумышленники не только полюбовались на содержимое, но и скачали файлы - впрочем, по данным компании, до пользовательских файлов они добрались менее чем в трети взломанных учетных записей.

Самое интересное здесь - способ проникновения. Оказалось, что у Dropbox сохранилась древняя интеграция с Lenovo ID, позволявшая входить в облачное хранилище через учетную запись Lenovo. Слово "древняя" в данном случае не художественное преувеличение: сама Lenovo назвала эту систему "устаревшей интеграцией". А устаревшая интеграция - это такая дверь, про которую хозяева давно забыли, зато грабители неожиданно выяснили, что она прекрасно открывается.

Проблема в системе проверки электронной почты Lenovo позволяла создать Lenovo ID с адресом потенциальной жертвы и через него попасть в соответствующий аккаунт Dropbox. Особенно успешно это работало с учетными записями, владельцы которых не включили двухфакторную аутентификацию: пароль от Dropbox злоумышленникам вообще не требовался. 

Несанкционированный доступ происходил с 4 по 21 августа. Обнаружив проблему, Dropbox завершила все сеансы, открытые через Lenovo ID, разорвала связи между учетными записями Lenovo и Dropbox и наконец потребовала вводить пароль Dropbox при подобном входе. Революционная технология безопасности - чтобы войти в защищенный аккаунт, теперь нужно знать пароль от этого аккаунта.

Dropbox уведомила пострадавших пользователей и регуляторов по защите данных. Акции компании после сообщения упали примерно на 2,4%. Lenovo при этом заявила, что ее собственные пользователи не пострадали, а расследование продолжается. В общем, все необходимые меры были приняты - сразу после того, как хакеры наглядно объяснили, какие именно меры следовало принять заранее.

P.S. Прочитав это всё, наткнулся на пост Олега Куваева в FB.

Dropbox была всегда очень хорошей компанией и уже несколько лет я этой штукой пользовался и всё было прекрасно,  но сейчас что-то с ней случилось. 

То ли она решила покончить самоубийством или в ее главе стал полный мудак.  Прекрасный удобный сервис вдруг Бац! и перестал работать... на всех дивайсах. Саппорт забаррикодировался за бетонными стенами и молчит как рыба. Жалоб море ибо компания массовая. Но они просто молчат и продолжают брать деньги. 

Кажется мы наблюдаем кино "как спустить отличный бизнес в унитаз". Подозреваю человеческий фактор.

Что у нас есть на замену?

P.P.S. Я сам Dropbox давно не использую. Сначала не понравилось, что они резко подняли цены за терабайт, также замучили некоторые глюки, связанные с хранением в облаке оперативных документов. И когда я купил лицензию MS Office 365, куда входит по терабайту OneDrive для каждого из пяти аккаунтов, то перешёл на OneDrive и пользуюсь им много лет. Работает очень пристойно, особенно учитывая тот факт, что он у меня трудится в достаточно сложном режиме и синхронизует данные для нескольких устройств.    

Тридцатилетняя Кэролайн Дэниелс (Самара Уивинг) живет в пыльном захолустном техасском городке, работает в магазинчике на придорожной заправке и периодически размышляет о матери, оставившей её в детстве на отца (Джон Грайз). Перспективы у девушки, прямо скажем, печальные: можно и дальше работать в магазинчике, можно пойти работать в убогую забегаловку в том же городке, ну и в качестве вершины карьеры - можно выйти замуж за какого-нибудь алкаша, который будет её бить, нарожать ему детей, а потом повеситься от тоски.

далее...

Сотрудники израильского стартапа Gambit Security, 27 августа 2026 г. (REUTERS/Амир Коэн)

Очередная история с ИИ. Хакеры использовали ИИ-агент для успешного взлома компаний. А когда ИИ-агент отказывался помогать участвовать во взломе, ему говорили, что "они только на полшишечки", и что это "учебная симуляция", и тогда у ИИ-агента всякие сомнения пропадали. 

Подробности. 

Русскоязычная хакерская группировка Aur0ra нашла новое применение искусственному интеллекту. Пока законопослушные граждане просят нейросети сочинить поздравление для тёщи и нарисовать картинку с пушистым котиком и бокалом вина, хакеры использовали встроенного в редактор Cursor ИИ-агента для взлома компаний.

Группировку обнаружили специалисты израильской компании Gambit Security, причем сами хакеры любезно оставили один из своих серверов открытым. На сервере нашлись записи 28 разговоров с ИИ-агентом Cursor за период с 8 апреля по 21 мая. То есть киберпреступники активно применяли искусственный интеллект, но закрыть доступ к собственному серверу они почему-то не догадались.

Схема обхода ограничений оказалась удивительно сложной и изощренной. Когда ИИ отказывался воровать пароли и захватывать учетные записи, хакеры объясняли ему, что это не настоящий взлом, а всего лишь учебная симуляция. Агент немного думал, говорил себе: "Это тестовая среда, значит, все законно", после чего бодро приступал к делу. Иногда достаточно было начать новый диалог и еще раз заверить электронного болвана, что здесь все свои и полиция уже предупреждена.

ИИ помогал искать уязвимости, подбирать пароли, захватывать административные учетные записи и взламывать зашифрованные хеши. После проникновения в сеть аргентинской компании агент радостно сообщил: "Отлично! VPN успешно подключен!" - примерно как сотрудник техподдержки, только сотрудник техподдержки в этот момент помогал грабить компанию.

С помощью Cursor хакеры атаковали как минимум семь компаний. Среди жертв были бельгийский производитель чистящих средств Christeyns, немецкая Teckentrup, шотландское агентство по сертификации вертолетных площадок, аргентинский фармацевтический дистрибьютор, итальянский производитель и американская страховая компания Bayou Title. Всего Aur0ra заявляла как минимум о 20 жертвах, но неизвестно, в скольких случаях использовался ИИ.

По оценке Gambit Security, Cursor позволял хакерам работать на 30-50% быстрее, избавляя их от значительной части ручной работы.

Cursor использовал модель Claude Sonnet 4.5 компании Anthropic. Ни Anthropic, ни Cursor, ни SpaceX, недавно купившая разработчика Cursor, комментировать историю не стали. Видимо, пока выясняют, можно ли считать произошедшее взломом, если хакеры несколько раз торжественно сообщили нейросети, что это всего лишь тест.

Специалисты по безопасности называют подобные атаки "новой нормой" и предупреждают, что дальше их будет становиться только больше. Началась очередная традиционная игра в кошки-мышки: разработчики устанавливают ограничения, злоумышленники объясняют нейросети, что "мы понарошку", и нейросеть радостно идет похищать пароли администраторов.

Вот такой чудесный новый мир.  

Актёр Роберт Де Ниро известен тем, что он на дух не выносит Трампа и то, что этот человек делает с его страной. 

Вчера Трамп опубликовал в своей соцсети Социальный Трус вот такую картинку, сгенерённую ИИ, с надписью "Даже этот придурок начинает понимать!".

У меня два вопроса. Первый - чисто риторический. Понимает ли Трамп, каким законченным дебилом он себя выставляет? Ладно ещё, когда он публикует картинки, в которых его изображают Повелителем Галактики или ещё какой-нибудь хренью. Но тут живой человек, очень известный человек. Второй вопрос - уже нериторический. Спустит ли подобное Де Ниро Трампу или будет с ним судиться? 

Ну и для полноты картины - самые известные высказывания Де Ниро по поводу Трампа, как раз удобный повод их вспомнить.

1. Октябрь 2016 года

"Он подонок, пес, свинья, мошенник, чертов врун и ублюдок, который понятия не имеет, о чем говорит".

"Он рассказывает, как хочет бить людей по лицу? Что ж, я бы сам с удовольствием врезал ему по физиономии".

2. Январь 2018 года

"Этот грёбаный идиот - президент. Это же "Новое платье короля". Этот парень - чертов дурак. Наш младенец-главнокомандующий".

3. Июнь 2018 года

"Я скажу только одно: да пошел Трамп на х... Теперь уже недостаточно говорить "Долой Трампа". Теперь - "Трампа на х..."."

4. Апрель 2019 года

"У нас сейчас в Белом доме сидит гангстер-самозванец. Даже у настоящих гангстеров есть мораль, этика и определенный кодекс. А этот парень даже не понимает, что значит держать слово".

5. Апрель 2019 года

"Президент имеет право быть неисправимым, неутомимым лживым мерзавцем. Его сторонники имеют право на все это плевать. А мы имеем право что-нибудь с этим сделать".

       6. Октябрь 2019 года

"Я много времени посвятил изучению плохих людей. Но в Дональде Трампе есть нечто особенное. Глядя на него, я не вижу плохого человека. Я вижу зло".

"Он пытается изображать гангстера, но у него не очень получается. Это самозваный крутой парень без морали, этики и представления о добре и зле".

7. Март 2024 года

"Этот парень - настоящее чудовище. Я никогда не стал бы играть его как актер, потому что не вижу в нем ничего хорошего. Вообще ничего. Ничего, что могло бы его искупить".

8. Май 2024 года

"Трамп хочет уничтожить не только этот город, но и всю страну. А в конце концов он может уничтожить весь мир".

"Он не принадлежит моему городу. Я не знаю, где ему место, но совершенно точно не здесь".

9. Май 2025 года

"Искусство ищет правду и принимает разнообразие. Поэтому искусство представляет угрозу для автократов и фашистов. Президент-филистер Америки назначил себя руководителем одного из главных культурных учреждений страны".

10. Февраль 2026 года

"Он не уйдет. Ни за что. Не будем обманывать себя - сам он не уйдет. Значит, заставить его уйти должны мы".

"Трамп разрушает страну. Это больно, это совершенно ненормально. Мы должны спасти эту страну".

P.S. Ну вот, например. Орёл, просто орёл!

ПРЕЗИДЕНТ СОЕДИНЕННЫХ ШТАТОВ АМЕРИКИ ДОНАЛЬД ДЖ. ТРАМП признался, что он на своём втором президентстве заработал миллионы и миллиарды. Но так как он радеет за всю страну, то это означает, что он заработал для страны! А подлые демократы этого не понимают!

Я делаю это ради нашей страны, а не ради себя. Я заработал сотни миллиардов долларов на акциях и многих других видах активов — для США, а не для себя, — и за это меня только и критикуют радикальные левые «демократы». Очень несправедливо, но что поделать! Президент ДОНАЛЬД Дж. ТРАМП

Кажется, я сейчас расплачусь от несправедливости этого мира. И кот Бублик расплачется. Слышь, Бубель, ты расплачешься? Нет? Ну и бессердечное же ты животное, честное слово!

Два клоуна, Витёк и Зятёк, которых в российской прессе почему-то именуют "американскими дипломатами", изо всех сил лижут Пыпе задницу, благодарят за то, что он снизошёл с ними пообщаться, ну и также благодарят Пыпу за "безопасность и прекращение ударов по Киеву". Послы великой державы. Зрелище совершенно фееричное. 

С другой стороны, а чего ещё от них ждать? Очередная совершенно бессмысленная поездка с нулевым результатом. Ну, давайте тогда хоть Пыпе анус вылижем, раз уж приехали, правильно?

Тагор Надар - воистину Тагор!

Слушал очередную передачу с Аббасом Галямовым в Грэме, и Аббас там в качестве иллюстрации вспомнил старую историю о том, как Путин в Москве встречался с индийскими студентами и в разговоре назвал Рабиндраната Тагора "древнеиндийским философом". Хотя он вообще-то писатель, родился в 1861 году и умер в 1941 году.

Путину об этом явно кто-то сказал, и в свой следующий визит в Индию он решил исправиться, заявив, что Россия и Индия гордятся своими писателями - Львом Толстым и...

В общем, я нашёл этот ролик. 

Как обычно, различные полезные устройства для дома и некоторые гаджеты. 

далее...

Оказывается, живые башни любят строить не только в Каталонии. 

Вот, например, живая башня в Индии на фестивале Дахи Ханди. И тут прям реальные 9 этажей. 

Я писал об обвинениях против Хулио Иглесиаса, и о журналистском расследовании в отношении певца, которое продолжалось три года. 

История получила продолжение.

Две бывшие сотрудницы Хулио Иглесиаса, ранее обвинившие певца в сексуальном и трудовом насилии, подали на него иск в Национальную судебную палату Испании. Речь идет о женщинах, выступающих под вымышленными именами Ребека и Лаура: в 2021 году они работали в особняках Иглесиаса в Доминиканской Республике и на Багамах.

Список обвинений получился такой, что на его фоне обычный капризный работодатель выглядит просто образцовым руководителем месяца: торговля людьми с целью принудительного труда, сексуальное насилие, нарушение прав работников, причинение вреда здоровью и унижающее достоинство обращение. Женщины утверждают, что Иглесиас пользовался своим положением и их уязвимостью, держал персонал в обстановке постоянного страха и принуждал сотрудниц к сексуальным контактам.

В январе женщины уже обращались в прокуратуру Национальной судебной палаты. Там сначала открыли проверку, а через десять дней закрыли дело, причем даже не обсуждая обвинения по существу. Прокуратура решила, что испанские суды не могут заниматься событиями, произошедшими исключительно за границей. Тот факт, что предполагаемый виновник - гражданин Испании, ведомство, судя по всему, сочло недостаточно испанским.

С этим не согласились несколько известных испанских специалистов по уголовному праву. Они указывают на статью 23 испанского закона о судебной власти: Испания может рассматривать преступления, совершенные ее гражданами за границей, если те же действия считаются преступлением в соответствующей стране и дело там еще не было рассмотрено. Иглесиас - испанец, сексуальное насилие и торговля людьми запрещены и в Доминиканской Республике, и на Багамах, а местный суд его не оправдывал, не осуждал и не миловал. Казалось бы, набор условий собран полностью, но у прокуратуры оказался собственный взгляд на предмет: не будем рассматривать - и точка!

Теперь организация Women's Link, представляющая этих двух женщин, обратилась непосредственно в суд. К прежним обвинениям добавили унижающее достоинство обращение, а к заявлению приложили внушительную подборку судебных решений и международных соглашений, объясняющих, почему испанская юстиция все-таки вправе расследовать дело. Решать вопрос о компетенции теперь будет судья, а не прокуратура.

Сам Хулио Иглесиас все обвинения отвергает. Он заявил, что никогда не оскорблял женщин, не принуждал их и не злоупотреблял своим положением, а все рассказанное назвал "абсолютно ложным". Таким образом, теперь у суда есть две совершенно разные версии событий и отдельная юридическая головоломка: можно ли вообще рассматривать это дело в Испании. Потому что прежде чем выяснять, что там произошло, испанскому правосудию необходимо выяснить, имеет ли оно право это вообще выяснять.

Буду продолжать наблюдать.