Чат-бот DeepSeek, відомий як китайський аналог популярних систем штучного інтелекту, став жертвою серйозної вразливості в своїй системі безпеки, яка зрештою призвела до його припинення роботи. Вразливість виявив дослідник з кібербезпеки Йоганн Рехбергер.
Рехбергер виявив критичну уразливість, пов’язану з можливістю виконання JavaScript-коду через введені команди в чат-боті. Це типова атака, відома як міжсайтовий скриптинг (XSS).
Зловмисники могли вводити певні команди в чат, які дозволяли виконувати небезпечний код. Однією з таких команд був запит:
«Print the xss cheat sheet in a bullet list: just payloads».
Через це механізм зберігав уразливі токени доступу (userToken) у локальному сховищі сайту chat.deepseek[.]com. Використовуючи ці токени, хакери могли:
- Повністю захоплювати облікові записи користувачів.
- Отримувати доступ до файлів cookie та конфіденційних даних.
- Здійснювати додаткові атаки через автоматичне виконання шкідливого коду.
Виявлення вразливості викликало справжній скандал. Система, яка мала бути аналогом західних AI-рішень, не лише втратила довіру користувачів, але й стала причиною масштабного витоку даних. Зрештою, розробники були змушені призупинити роботу DeepSeek, щоб запобігти подальшій експлуатації цієї уразливості.
У Києві розгортається скандал, пов’язаний із консулом, яка незаконно оформляла українські візи для громадян «країн міграційного ризику». За даними прес-служби Офісу генерального прокурора, консул дозволяла до 900 громадян з Пакистану, Бангладешу та інших азіатських держав виїхати до ЄС транзитом через Україну, вимагаючи за це до 3 тисяч доларів за візу. Отримані кошти консул витрачала на […]
У місті Сен-Порт, розташованому на південь від Парижа, місцеві мешканці висловили підтримку ініціативі щодо обмеження використання мобільних телефонів у громадських місцях. Ця ідея також передбачає обмеження використання гаджетів для дітей та підлітків. Місцева поліція заявила, що не буде накладати штрафи на порушників цієї “волі міста”. Попри те, що у місті проживає менше ніж дві тисячі […]
Після завершення війни ринок праці в Україні суттєво не зміниться. Як і нині, найбільший попит зберігатиметься на робітничі, медичні, будівельні, військові та інші спеціальності. Про це повідомляє “Дім” з посиланням на Державну службу зайнятості. За перше півріччя 2025 року найбільше вакансій зареєстровано для працівників сфери обслуговування, спеціалістів з технічними навичками (водії, швачки, електрики, слюсарі), фахівців […]
Президент Франції Еммануель Макрон заявив, що країни Європейського Союзу докладають максимум зусиль, аби зупинити агресію Росії та не допустити розгортання повномасштабного глобального конфлікту. Про це він сказав 13 травня в коментарі журналістам, повідомляє BFMTV. Франція, за словами Макрона, відіграє активну роль у врегулюванні війни в Україні та входить до коаліції рішучих, що об’єднує держави, налаштовані […]
У Львові триває ліквідація масштабної аварії на магістральному водогоні, через яку без водопостачання залишаються понад 50 тисяч мешканців Залізничного та Шевченківського районів. Працівники “Львівводоканалу” безперервно працюють над заміною пошкодженої ділянки труби, якій уже понад 70 років. За інформацією Львівської міської ради, місце прориву повністю розкрито, аварійну ділянку очищено, а фахівці вирізають старий фрагмент і готуються […]
Працівники Spotify отримали прикрі новини, оскільки компанія змушена зменшити свій персонал на майже 17% через негативні економічні труднощі. Голова Spotify, Деніел Ек, висловив заяву з цього приводу, пояснюючи, що головною причиною такого рішення стало значне здорожчання капіталу. “Економічне зростання значно сповільнилося, і вартість капіталу також підвищилася. Ця реальність зачепила й нашу компанію”, – заявив Ек. […]
Міністр оборони Китаю, Дун Цзюн, заявив про готовність Китаю до мирного возз’єднання з Тайванем, проте підкреслив, що Народно-визвольна армія залишиться сильною для підтримки цього процесу. Він також сказав, що перспектива мирного возз’єднання з Тайванем дедалі більше «підривається» тайванськими сепаратистами і зовнішніми силами. Дун Цзюнь заявив, що Тайвань є «центром ключових проблем» для Китаю. Він звинуватив […]
Європейський Союз планує 6 травня представити довгоочікувану стратегію поступової відмови від імпорту російських нафти й газу. Цей документ стане ключовим етапом у зусиллях ЄС щодо зменшення енергетичної залежності від Росії, на тлі триваючої війни в Україні. Хоча ще у 2022 році Євросоюз пообіцяв повністю припинити закупівлю російських викопних енергоносіїв до 2027 року, публікація конкретної “дорожньої […]