Исследователи обнаружили серьёзную уязвимость в интеграции ChatGPT с Gmail, которая потенциально позволяла связать две независимые учётные записи и передавать данные между ними. Проблема особенно опасна тем, что пользователь мог не видеть в своём чате ничего подозрительного.
«Лаборатория Касперского» сообщила о механизме, с помощью которого злоумышленники могут через API получить доступ к корпоративной почте в Gmail, а также данным календаря и других сервисов Google. С его помощью можно также получить доступ к аккаунтам обычных пользователей, пишут «Ведомости». Механизм был обнаружен в ходе изучения активности китайской группировки ToddyCat.
Пользователи почтового сервиса Gmail начали сообщать о том, что фильтр спама начал работать некорректно. В каталог «Входящие» стали просачиваться письма, в которых безошибочно узнаётся спам. Сообщения о проблеме начали появляться в Reddit и Twitter вчера, и их количество всё время растёт.
Итальянский ИТ-эксперт выяснил, что ящик Gmail можно заблокировать на четыре дня, прислав письмо, написанное «страшным» шрифтом Zalgo. Шрифт отличается обилием надстрочных и подстрочных элементов и содержит более 1 млн метасимволов.