Как стало известно на прошлой неделе, несколько тысяч учетных записей в сервисе Dropbox были взломаны в период с 4 по 21 августа. Взлом стал возможен из‑за некорректной авторизации при использовании стороннего идентификатора Lenovo ID. Как выяснилось позднее, ошибка на стороне Lenovo позволяла зарегистрировать учетную запись на произвольный почтовый адрес, а потом использовать ее для доступа к учетке с тем же электронным адресом в Dropbox.
Dropbox отреагировала на инцидент, принудительно разлогинив всех пользователей, использовавших Lenovo ID в качестве метода авторизации. Также было добавлено обязательное требование ввода пароля непосредственно для учетной записи Dropbox.
По данным агентства Reuters, всего было скомпрометировано около 5 тысяч учетных записей. Только в трети случаев злоумышленники обращались к сохраненным файлам. Из обсуждения на сайте Hacker News, а также со слов представителя Dropbox, можно сделать вывод, что учетные записи с активированной двухфакторной аутентификацией не были подвержены атаке.
Что еще произошло
Исследователи «Лаборатории Касперского» анализируют шпионское ПО ValleyRAT. Его особенностью является маскировка под рекламное ПО (менеджер обоев рабочего стола, который показывает рекламные баннеры). Попутно оно, при помощи техники DLL sideloading, позволяет выполнить вредоносный код от имени процесса с легитимной цифровой подписью.
Еще в одной публикации эксперты «Лаборатории Касперского» разбирают новые инструменты группировки Toy Ghouls.
Свежее обновление браузера Google Chrome закрывает активно эксплуатируемую уязвимость. Проблема с идентификатором CVE-2026-85046 присутствует в движке V8 и может привести к выполнению произвольного кода при открытии веб‑страницы с вредоносным кодом на JavaScript.
Громкая новость недели — в ходе рутинного тестирования ИИ‑агенты компании OpenAI координировали свою работу за пределами контура тестирования. Для этого использовался малоизвестный вики‑сайт DSEWiki, на котором было произведено около 17 тысяч правок.
Разработчики мультимедийного сервера Plex порекомендовали пользователям немедленно обновиться до последней версии ПО. Детали уязвимости, предположительно закрываемого этим обновлением, пока не раскрываются.
Критическая уязвимость обнаружена в популярном плагине All‑in‑One WP Migration and Backup для WordPress. SQL‑инъекция позволяет выполнить произвольный код и получить полный контроль над веб‑сервером.
