CyberBeaver – консультации по цифровой безопасности
1.7K subscribers
213 photos
588 links
https://t.me/cyberbeaverhelp 👈 тут наши эксперты бесплатно проконсультируют вас (ответ в течение 24 часов)!

Наш сайт: https://cyberbeaver.help/

Отвечаем на вопросы по цифровой безопасности и советуем, как защитить свои аккаунты и устройства. 🦫
Download Telegram
🍁Памятка для родителей: как поговорить с ребёнком о цифровой безопасности

Сегодня дети возвращаются в школу и КіберБабёр хочет напомнить родителям про безопасность детей в интернете. Там они учатся, играют, общаются и находят новые интересы. Но вместе с этим, там высокий риск нарваться на мошенников, обидчиков или скачать вирусы. Чтобы ребёнок чувствовал себя уверенно и защищённо, стоит обсудить с ним простые правила кибербезопасности. 🦫

🔺 Пароли
Объясните, что пароль — это как ключ от дома: его нельзя никому давать, кроме родителей. Вместе придумайте длинный и запоминающийся пароль или парольную фразу. Вы можете помочь детям придумать несколько своих первых парольных фраз. Например, выберите 4 предмета, которые видите в комнате, и составьте их вместе в парольную фразу.

🔺 Личная информация
Обсудите с детьми, почему не стоит выкладывать в открытый доступ свой адрес, номер телефона, номер школы и даже своё расписание. Объясните, какие фото можно постить, а какие не стоит. Попробуйте объяснить, что цифровой след может остаться навсегда, поэтому лучше не делиться личной информацией или фото.

🔺 Соцсети и общение
Расскажите ребенку, что в интернете легко притворяться и за аватаркой в соцсети может скрываться кто угодно, не все люди честные. И если человек не знаком в жизни, то лучше относиться к нему как к незнакомцу на улице. Объясните, что если кто-то спрашивает личные данные, фото или настаивает на чём-то (например, на встрече), лучше не отвечать и сразу рассказать взрослым.

🔺 Игры и приложения
Объясните детям, что вместе с игрой можно скачать вирус, который испортит телефон или украдёт данные. Поэтому скачивать приложения нужно только из официальных магазинов (Google Play, App Store). Это можно сравнить с покупкой еды: в магазине – безопасно, а на улице поднимать конфету с земли может быть опасно.

🔺 Кибербуллинг
Проговорите с ребенком, что если кто-то обижает его онлайн, пишет гадости или угрожает, то это не его вина и не нужно это терпеть или отвечать агрессией. Дайте ему понять, что ему можно и нужно сразу рассказать о буллинге взрослым.

🔺 Вирусы и мошенники
Важно рассказать, что не всё, что пишут онлайн, правда. Сайты и письма иногда маскируются под «официальные», поэтому нужно быть осторожными и не переходить по подозрительным ссылкам. А если где-то просят ввести пароль или личные данные без причины — это почти всегда обман. Лучше закрыть страницу и рассказать взрослым, чтобы они помогли убедиться, что пишут не мошенники.

🔺 Устройство и безопасность
Объясните, что телефон или планшет хранит много личного: фото, переписки, пароли. Чтобы никто лишний не заглянул, важно ставить блокировку (PIN, отпечаток или пароль) и не оставлять девайсы без присмотра на партах.

Постарайтесь разговаривать с ребёнком на равных. Чем спокойнее и понятнее будут ваши объяснения, тем больше доверия и пользы от разговора о кибербезопасности 🤍

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👏2👍1
😎 Итоги месяца: топ-3 поста о цифровой безопасности в августе

Наступила осень и мы по традиции напоминаем вам три самые читаемые поста августа:

🔺1. Фальшивые VPN-расширения в Chrome могли перехватывать трафик 75 000 пользователей: почему важно перепроверять свои расширения в браузере.

🔺2. Apple разослала рекордное число spyware-уведомлений: что делать, если вы получили сообщение от Apple.

🔺3. Как мошенники обходят двухфакторную защиту, не взламывая пароль: рассказываем, как мошенники убеждают жертву самостоятельно дать доступы к аккаунтам.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍3❤2
Націскай сюды! Навігацыя па КіберБабрыным канале 🦫
(адноўлена 4 верасня 2026)

Мы — каманда спецыялістак і спецыялістаў у сферы лічбавай бяспекі. Мы кансультуем усіх, каго турбуе ўзровень асабістай ці каманднай лічбавай бяспекі. Мы працуем з запытамі праз хэлплайн КіберБабра. Мы не захоўваем дадзеныя тых, хто звяртаюцца да нас, а адчувальную інфармацыю вы можаце выдаліць самастойна пасля апрацоўкі сітуацыі.

У гэтым канале мы публікуем інструкцыі для розных акаўнтах і дэвайсаў, адказы на самыя папулярныя пытанні, разбіраем актуальныя сітуацыі і праводзім віктарыны, каб замацоўваць веды.

🔺Мэсэнджары і сервісы
Telegram | Signal | Instagram | Facebook | WhatsApp | Viber | Google | YouTube

🔺Дэвайсы
MacOS | Windows | iOS | Android

🔺Іншае
VPN | Парольныя мэнэджары | Браўзеры | Штучны інтэлект

🔺Чэк-лісты, каб праверыць свае прылады і акаўнты

У канале ёсць і іншыя інструкцыі. Мы хутка іх таксама збярэм у зручныя падборкі, а пакуль можна шукаць патрэбныя налады па ключавых словах, напрыклад, YouTube.

Што яшчэ пачытаць ад нас, акрамя інструкцый?

🔺Гибридные угрозы и цифровая безопасность

🔺Что такое фишинг и как от него защититься

🔺Как создать надежный пароль

🔺Безопасность онлайн-мероприятий. Как защитить Zoom-встречу

🔺Как настроить свой девайс, если вы уехали из Беларуси?

🔺Я думаю, что у меня взломали телефон и за мной следят. Что делать?

Беражыце сябе і свае дадзеныя 🦫
❤6👍1
CyberBeaver – консультации по цифровой безопасности pinned «Націскай сюды! Навігацыя па КіберБабрыным канале 🦫 (адноўлена 4 верасня 2026) Мы — каманда спецыялістак і спецыялістаў у сферы лічбавай бяспекі. Мы кансультуем усіх, каго турбуе ўзровень асабістай ці каманднай лічбавай бяспекі. Мы працуем з запытамі праз…»
📱Android 17 начнёт скрывать от провайдера, какие сайты вы посещаете

В Android 17 появляется поддержка ECH (Encrypted Client Hello), которая полностью прячет названия посещаемых сайтов от провайдеров и владельцев Wi-Fi.

🔺Что это значит:

Обычная защита шифрует только ваши действия на сайте, но оставляет видимым его адрес. Новая технология зашифрует и сам адрес в момент подключения, поэтому посторонние не смогут узнать, какие страницы вы открыли.

Но ECH не скрывает всё, провайдер по-прежнему может видеть:
— IP-адрес сервера, с которым устанавливается соединение;
— время и длительность соединения;
— объём переданных данных;
— другую сетевую метаинформацию.

Важно, что ECH не является средством обхода блокировок и не является VPN. Если провайдер блокирует сайт по IP-адресу, ECH это не обойдёт. Он делает HTTPS-соединения приватнее, скрывая имя сайта от наблюдателя в сети.

🔺Поддержка ECH встроена в Android 17. Отдельно устанавливать приложение или настраивать VPN ради этой функции не требуется.

Важно понимать, что это повышение приватности, а не полная анонимность и не новый способ обходить блокировки.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤9🔥4🤣1
😳iPhone по умолчанию доверяет любому кабелю. Исправьте это сейчас!

Через тот же порт, которым вы заряжаете телефон, можно и передавать данные. Этим пользуются те, кто взламывает заблокированные телефоны через специальные инструменты: телефон подключают кабелем и пытаются либо вытащить данные, либо подобрать код блокировки.

🔺Apple защищает от этого настройкой «Проводные аксессуары», но по умолчанию она стоит на значении «Разрешать автоматически при разблокировке». Это значит, что если телефон в этот момент разблокирован, любой кабель или устройство может начать обмен данными без единого запроса на подтверждение. 

Для защиты стоит выбрать «Всегда спрашивать» или «Спрашивать для новых аксессуаров», тогда подключение случайного или чужого кабеля не пройдёт без вашего ведома, даже если телефон в этот момент разблокирован.

🔍Где найти:
Настройки → Конфиденциальность и безопасность → Безопасность → Проводные аксессуары.

На iPhone с USB-C (iPhone 15 и новее) доступны четыре варианта:

— Всегда спрашивать: подтверждать каждое подключение вручную
— Спрашивать для новых аксессуаров: запрос только при первом подключении, дальше устройство запоминается как доверенное
— Разрешать автоматически при разблокировке: значение по умолчанию, без запросов
— Всегда разрешать: вообще без защиты

На iPhone с Lightning (iPhone 14 и старее) есть выбор только между «Разрешать автоматически при разблокировке» и «Всегда разрешать».

❗️Эта настройка особенно важна, если телефон могут временно взять без вашего согласия или если вы часто заряжаете телефон от чужих или публичных зарядных станций.

👀А что на Android?

Тут уже все зависит от бренда. На Samsung, например, есть встроенная защита и она включена по умолчанию: «Настройки» → «Безопасность и конфиденциальность» → «Дополнительные настройки безопасности» → «Блокировать USB-подключения при заблокированном экране». На Pixel похожая защита есть через режим «Расширенная защита» (Advanced Protection), но её нужно включать вручную, и доступна она только на Pixel 6 и новее.
На других брендах и старых моделях единой настройки может не быть, поэтому стоит отдельно проверить раздел «Безопасность» в своих настройках.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍6❤1😁1
🔐 Сквозное шифрование не защищает, если кто-то получил доступ к вашему аккаунту

Немецкие правоохранители всё чаще используют для наблюдения за WhatsApp, Telegram или Signal не взлом шифрования, а подключение дополнительного устройства.

📱Механизм работает так:

получив доступ к разблокированному телефону пользователя, полицейские привязывали своё устройство к мессенджеру и оно становилось легитимным участником аккаунта. Обычно для подключения мессенджера на ПК требуется отсканировать QR-код или ввести проверочный код.

После этого можно получать сообщения через обычный Web/Desktop-клиент. В некоторых случаях таким образом доступна и часть старой переписки, а не только новые сообщения.
Поэтому наличие сквозного шифрования — ещё не гарантия безопасности переписки.

Что стоит делать:

🔺 регулярно проверяйте список связанных устройств;
🔺 удаляйте незнакомые;
🔺 никому не сообщайте коды подтверждения;
🔺 не подтверждайте неизвестные запросы на подключение устройств.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5
👀Anthropic опубликовала отчёт о киберугрозах 

Anthropic выпустила новый отчёт о выявленных и пресечённых случаях злоупотребления Claude (сентябрь 2026). С декабря 2025 по август 2026 года компания фиксировала попытки использовать её модели во вред по семи направлениям: кибероперации, слежка, информационные операции, обычные вооружения, биологические угрозы, мошенничество и незаконная дистилляция моделей (обучение чужой модели на ответах Claude).

Среди заметных кейсов:

🔺Российская кибершпионская группа (GTG-20006) автоматизировала практически весь цикл атаки: от разведки и фишинга до самостоятельной переработки вредоносного ПО при обнаружении антивирусами. Целью были украинские и европейские госструктуры, оборонные и дипломатические организации, производители дронов.

🔺Слежка за активистами Китая (GTG-14021): власти использовали Claude для сбора данных на активистов, перехвата петиций и слежки, включая мониторинг зарубежных протестов диаспоры. Модель Claude сначала отказывалась выполнять эти запросы, но после дробления промтов на части всё же выдала имена десяти человек для преследования.

🔺Финансово мотивированные группы, связанные с ShinyHunters, использовали ИИ для массового сканирования утёкших ключей API, взлома облачных сервисов и вымогательства.

🔺Информационные операции: российские госСМИ (Sputnik, RT, RIA Novosti) использовали Claude как «редакционный конвейер» для локализации пропаганды под разные аудитории (от Молдовы до Латинской Америки и Африки); аналогичные кейсы найдены в Иране, Турции, Малайзии и Центральноафриканской Республике.

👨‍💻Сейчас ИИ фактически убрал разрыв в ресурсах и квалификации между хакерскими группами и одиночками: атаки, ещё год назад требовавшие команды специалистов, теперь выполняет один человек с помощью ИИ-агентов.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥1👀1
📱 Тема, которая не перестаёт быть акутальной: как подготовить телефон к проверке на границе. Поговорили с изданием MOST о том, какие меры предпринять, чтобы на границе не возникло проблем.

https://mostmedia.io/2026/09/01/kak-podgotovit-telefon-k-proverke/

❗️Если вам нужна индивидуальная консультация или остались вопросы — пишите нам: https://t.me/cyberbeaverhelp

@cyberbeaver
❤3👍1🔥1
📱iPhone может получить обновление безопасности, даже если вы не обновляли iOS.

Apple использует механизм Background Security Improvements, такие небольшие фоновые обновления, которые устанавливаются отдельно от крупных обновлений системы.

Они могут касаться компонентов, которые часто становятся целью атак, например WebKit (движок, на котором работает Safari). Если критическая уязвимость обнаружена сегодня, то не обязательно ждать следующего обновления iOS. Исправление можно установить отдельно.

⚙️Что стоит проверить:

🔺Настройки → Конфиденциальность и безопасность → Фоновые улучшения безопасности

Убедитесь, что включена автоматическая установка.

И заодно проверьте:

🔺Настройки → Основные → Обновление ПО → Автоматические обновления

В итоге iPhone сможет получать как обычные обновления системы, так и отдельные исправления безопасности между ними.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍1
🔐Как безопасно использовать Claude

Собрали в единый пост наши базовые рекомендации:

🔺Проверьте активные сеансы:
Settings → Account → Active sessions. Если вы увидели незнакомое устройство, нажмите три точки (⋮) и затем «Log Out». Это закроет только выбранный сеанс.

Если вы подозреваете, что доступ к аккаунту получил посторонний, можно воспользоваться отдельной функцией «Log out of all devices» нажав рядом «Log Out». Эта функция завершает все активные сеансы.

🔺 Проверьте, как Claude использует ваши чаты:
в Settings → Privacy найдите настройку, связанную с использованием данных для улучшения моделей («Help improve our AI models»).
Если не хотите, чтобы ваши разговоры могли использоваться для улучшения Claude, отключите эту настройку.

🔺Проверьте память:
в Settings → Memory можно посмотреть, что Claude запомнил о вас.
Удалите информацию, которую не хотите хранить, и не включайте сохранение чувствительных данных без необходимости.
Для разового разговора, который не хочется сохранять в обычной истории, можно использовать Incognito chat.

🔺Проверьте чаты, файлы и проекты:
удалите старые чаты, в которых есть персональная или конфиденциальная информация. Для этого откройте левую боковую панель со списком ваших диалогов, найдите нужный чат, нажмите на три точки и выберите «Delete».

Если разговор не должен сохраняться в истории и памяти Claude, лучше используйте Incognito chat.

Если используете Projects, периодически проверяйте, какие файлы там хранятся, и удаляйте ненужные.

Перед загрузкой нового документа подумайте, действительно ли Claude нужен весь файл. Не загружайте без необходимости пароли, банковские данные, документы, удостоверяющие личность, медицинские документы и другую конфиденциальную информацию.

🔺Проверьте подключённые сервисы:
откройте Customize → Connectors, посмотрите, какие сервисы подключены к Claude и отключите те, которыми больше не пользуетесь. Не давайте Claude доступ к почте, облачному хранилищу или другим сервисам, если он не нужен для конкретной задачи.

🔺Защитите аккаунт, через который входите:
в Claude нет отдельного пароля, который можно установить для самого сервиса. Для входа используется Google или ссылка, отправленная на электронную почту. Поэтому убедитесь, что ваш Google-аккаунт или почта, через которые вы входите в Claude, защищены двухфакторной аутентификацией.

🦫Важно:
давайте Claude только те данные и доступы, которые действительно нужны для конкретной задачи. Чем меньше лишней информации получает AI, тем меньше потенциальных рисков.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤10
👀Что важно знать про инкогнито-чаты Claude

Продолжая тему ИИ, хотели сегодня обратить внимание на инкогнито-чаты. Дело в том, что инкогнито-режим скрывает переписку из истории и не используется для обучения модели, но с загруженными файлами всё иначе.

Все загруженные файлы, в том числе в инкогнито-чаты, хранятся на серверах Anthropic и отображаются в одном разделе: Settings → Privacy → Uploaded Files, откуда по ссылке можно открыть весь исходный чат.
Это создаёт риск, если вы имеете общий аккаунт или кто-то посторонний получит к нему доступ. Ведь в таком случае, зайдя в настройки можно найти ваши файлы и соответствующий чат.

❗️Важно: это касается личных аккаунтов.

В корпоративной версии Claude (Team/Enterprise) управление данными может отличаться от личных аккаунтов. Например, раздел Uploaded Files может быть пустым, даже если файлы загружались в чаты или проекты. В таких аккаунтах доступ к данным и их хранение могут контролироваться организацией.

Для Enterprise Anthropic отдельно предоставляет администраторам инструменты экспорта и Compliance API, через которые могут быть доступны чаты, загруженные файлы и проекты.
Многие пользователи об этом не подозревают, считая инкогнито полностью приватным даже на рабочем аккаунте.

Что делать:

🔺Не грузите чувствительные файлы в инкогнито, рассчитывая на полную анонимность.

🔺После сессии проверяйте Settings → Privacy → Uploaded Files и удаляйте файлы вручную.

🔺На чужих устройствах, не забывайте выходить из аккаунта после работы.

🔺Если аккаунт корпоративный, помните, что админ видит и содержимое инкогнито-чатов.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍1👎1
🚨Обновите свои iPhone, iPad и Mac, чтобы установить срочное исправление уязвимости

Apple исправила уязвимость, которую, по данным компании, могли использовать в сложных целевых атаках. Она затрагивала компонент CoreGraphics и могла позволить выполнить вредоносный код на устройстве при обработке специально созданного файла.

Что сделать сейчас:

🔺 iPhone/iPad: Настройки → Основные → Обновление ПО.

Если ваш iPhone поддерживает iOS 27, можно сразу обновиться до iOS 27.0.1. Если вы пока не хотите переходить на новую версию iOS, установите iOS 26.7.1 — это отдельное обновление безопасности для тех, кто остаётся на iOS 26.

🔺 Mac: Системные настройки → Основные → Обновление ПО. Для macOS Tahoe доступна 26.7.1, для macOS Sequoia — 15.8.1.

🔺Заодно проверьте автоматическую установку: Настройки → Конфиденциальность и безопасность → Фоновые улучшения безопасности → «Устанавливать автоматически».

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍2
😎 Итоги месяца: топ-3 поста о цифровой безопасности в сентябре

Как же быстро летит время! Сентябрь закончился и мы по традиции напоминаем три популярные поста за месяц. Если вы их пропустили — самое время наверстать:

🔺Как поговорить с ребёнком о цифровой безопасности: памятка для родителей, чтобы рассказать детям о простых правилах кибербезопасности.

🔺Инкогнито-чаты Claude: что важно знать и как безопасно их использовать.

🔺Отчёт Anthropic о киберугрозах: рассказываем как хакерские группировки пытались использовать Claude для кибератак, слежки и пропаганды.

Если у вас есть вопросы или идеи для следующих постов – пишите нам🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍3
⚠️Фейковый «ChatGPT Plus 5.6»: как мошенники используют Custom GPT для заражения компьютеров

Исследователи Huntress обнаружили атаку, в которой мошенники использовали Custom GPT (пользовательскую версию ChatGPT, которую может создать любой человек).

👀Схема была простой:

— Человек искал ChatGPT в поиске, переходил по рекламной ссылке и попадал на настоящий домен chatgpt​.com, но на страницу Custom GPT под названием «Plus 5.6». Выглядело всё как новая модель, и только мелкая подпись «community builder» выдавала, что это самодельный GPT.

— На любой запрос бот отвечал одним и тем же сообщением «Service Availability Notice»: основной домен якобы перегружен, и нужно либо купить Plus, либо перейти на «резервный домен».

— Там появлялась поддельная CAPTCHA с просьбой выполнить команду на компьютере. На самом деле команда запускала вредоносную программу.

— То есть человек думал, что просто общается с ИИ и выполняет его инструкции, а на самом деле выполнял команды мошенников.

Как обезопасить себя:
🔺Заходите в ChatGPT и другие ИИ-сервисы через закладку или прямой ввод адреса, а не через рекламу в поиске. Спонсорские результаты часто используют для вредоносных кампаний. 
🔺Будьте внимательны, если GPT отправляет вас на другой ресурс. Особенно если он объясняет это проблемами с сервисом и предлагает «резервный» сайт. Если сомневаетесь, самостоятельно откройте официальный сайт сервиса и проверьте информацию там.
🔺Не выполняйте непонятные команды на компьютере: если GPT или сайт просит открыть PowerShell, Terminal или Win + R и вставить скопированную команду, сначала разберитесь, что именно она делает и зачем нужна.
🔺CAPTCHA не должна требовать запуска команд: если для проверки «я не робот» вас просят открыть PowerShell, CMD или Win + R и что-то туда вставить, то закройте страницу. 
🔺Не скачивайте и не устанавливайте программы только потому, что этого попросил ИИ: если программа действительно нужна, найдите её на официальном сайте разработчика.

🦫Злоумышленники всё чаще прячутся за знакомыми именами вроде ChatGPT, Google и Cloudflare, поэтому, когда доверенный сервис внезапно просит вас что-то запустить на своём компьютере, стоит остановиться и сначала проверить, откуда пришла эта просьба.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥5❤3👍3
😱Одна из защит iPhone оказалась под угрозой обхода

Журналисты 404 Media получили видео с презентацией нового инструмента GrayKey Preserve компании Magnet Forensics, который используется правоохранительными органами.

🔹В iPhone есть функция Inactivity Reboot: если телефон не разблокировать в течение 72 часов, он автоматически перезагружается и переходит в более защищённое состояние BFU (Before First Unlock). После этого извлекать данные с устройства без код-пароля значительно сложнее.

🔹Судя по демонстрации, GrayKey не даёт телефону перейти в это состояние. Инструмент сохраняет iPhone в режиме AFU, т.е. в состоянии после первой разблокировки, когда доступно больше данных.
При этом речь не идёт о взломе пароля или полном обходе шифрования iPhone.

🔹Пока неизвестно, работает ли заявленный метод на актуальных версиях iOS: технические детали производитель не раскрывает.

👀Выходит, что функция, которую Apple специально создала для защиты изъятых и долго заблокированных телефонов, похоже, больше не является гарантией перехода устройства в максимально защищённое состояние.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👀2
🚨В Telegram Desktop нашли критическую уязвимость: срочно обновитесь!

В десктопной версии Telegram нашли серьёзную уязвимость (CVE-2026-107181). Она позволяет злоумышленникам выйти за пределы изолированной среды приложения (песочницы): для этого достаточно использовать специально составленные внутренние ссылки, начинающиеся с tg://. 

👀 Что произошло?

Если пользователь нажимает на вредоносную ссылку, которую прислал злоумышленник, незаметно срабатывает внедрённая команда. Приложение без ведома владельца читает файлы на его компьютере и отправляет их в Telegram-канал атакующего.

Главная опасность в том, что целью становится папка tdata. В ней лежат ключи вашей текущей сессии. Получив их, злоумышленник может сразу завладеть вашим аккаунтом: пароль и двухфакторная аутентификация (2FA) ему для этого не понадобятся.

🛠 Что нужно сделать?

Срочно обновите Telegram Desktop до версии 7.2.9 или выше. В этой сборке разработчики полностью закрыли уязвимость. Все версии до 7.2.9 остаются в зоне риска.

Для этого:
🔺Откройте «Настройки» и посмотрите версию внизу страницы. Если она 7.2.9 или выше, обновлять ничего не нужно.
🔺Если версия ниже, откройте меню (три полоски) → «Настройки» → «Продвинутые настройки и нажмите «Проверить обновления» и перезапустите Telegram, когда появится соответствующая кнопка.
🔺После перезапуска ещё раз проверьте версию.
Если автообновление не сработало, скачайте свежую версию вручную с официального сайта telegram.org (раздел Telegram Desktop). Установите её поверх старой, данные и чаты сохранятся.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5👍4😱4
⚠️ Windows может перестать обновляться: что нужно знать

Мы всегда говорим, что обновления нужно ставить вовремя, и если вы до сих пор откладывали это на потом, то самое время заняться. В мае и июне 2027 года у Microsoft истекают сертификаты, которые нужны для работы Windows Update. Компьютеры с неподдерживаемыми версиями Windows после этого перестанут получать любые обновления, в том числе защиту от новых уязвимостей.

🦫Если вы обновляете компьютер сами

1️⃣Проверьте текущую версию Windows:

— Через настройки: «Пуск» → «Параметры» → «Система» → «О системе» (в Windows 11 пункт может называться «О программе»). В разделе «Характеристики Windows» смотрите строки «Версия» (например, 24H2 или 25H2) и «Сборка ОС».
— Быстрый способ: нажмите Win + R, введите winver и нажмите Enter.

2️⃣ Если стоит Windows 11 25H2 или новее, то ничего делать не нужно.

3️⃣Другие версии Windows 11 и Windows 10: откройте «Центр обновления Windows» и установите все доступные обновления. Нужно, чтобы стояло июльское обновление 2026 года или новее (для Windows 11 24H2 достаточно сентябрьского 2025 года или новее). Сделайте это до 19 июня 2027 года.

4️⃣Более старая Windows (не поддерживается Microsoft): обновления перестанут приходить совсем. Планируйте переход на поддерживаемую версию.

Проще всего не откладывать и держать автообновление включённым.

🛠 Для администраторов

Сертификаты истекают 17 мая и 19 июня 2027 года, так что заранее проверьте все ваши устройства на неподдерживаемые версии Windows (устройства на WSUS это не касается).

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤2👍2
⚙️Google AI Mode: как проверить и отключить сохранение истории

Многие думают, что если очистить историю браузера, то все поисковые запросы сотрутся. Но если вы используете AI Mode в Google, всё немного сложнее. Кэш браузера может быть уже пуст, а история общения с ИИ останется доступна в вашем аккаунте Google.

1️⃣ Проверьте и удалите историю AI Mode

— В интерфейсе ИИ: откройте Google AI Mode, перейдите в Settings (Настройки) внизу панели и нажмите See your search history.
Откроется страница вашей активности. Чтобы стереть всё, нажмите Delete (Удалить) → Delete all time (Удалить за всё время). Вы также можете нажать на иконку поиска (лупу), отфильтровать данные по категории AI Mode и удалить только ИИ-запросы.

— В личном кабинете: перейдите на страницу Google My Activity. Используйте фильтр или поиск, чтобы найти и удалить оставшиеся записи, связанные с AI Mode.

2️⃣ Отключите сохранение истории

— На этой же странице найдите переключатель Search Services History (если его нет, проверьте пункт Web & App Activity).
— Выберите Turn off (Отключить). Если доступен вариант Turn off and delete activity, его тоже можно использовать, чтобы сразу отключить сохранение и удалить прошлую активность.

Обратите внимание: названия и доступные параметры могут различаться в зависимости от аккаунта и версии интерфейса Google.

🦫Помните, очистка браузера не заменяет удаление истории в аккаунте Google. Для защиты нужно проверить оба места, как локальные данные браузера, так и сохранённую активность аккаунта.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤2👍2👀1
🦫 Навигация по настройкам ИИ: ChatGPT, Claude и другие сервисы

Собрали в одном месте наши инструкции по безопасному использованию ИИ. Сохраняйте пост, чтобы нужные настройки всегда были под рукой!

🔺Правила безопасности при использовании ChatGPT: защитите личные данные и минимизируйте возможные риски их утечек.
🔺Как включить 2FA для ChatGPT: добавьте дополнительный уровень защиты своего аккаунта.
🔺 Как проверить активные сессии ИИ-аккаунта: проверьте, не остался ли доступ к вашим перепискам у посторонних.
🔺 Как безопасно использовать Claude: проверяем настройки приватности, память, чаты, файлы и подключённые сервисы.
🔺 Что важно знать про инкогнито-чаты Claude: почему инкогнито не означает, что загруженные файлы нигде не сохраняются.
🔺Google AI Mode: как проверить и отключить сохранение истории 


Читайте также:

🔺Переписки с Claude попали в Google и Bing. Что произошло?: чем опасны публичные ссылки на диалоги с ИИ и почему стоит проверить старые публикации.
🔺 Мошенники используют ChatGPT для распространения вредоносных программ: как отличить настоящего ИИ-помощника от мошеннической схемы и почему нельзя бездумно выполнять команды, которые предлагает сайт.

❗️Важно: интерфейсы и доступные настройки могут различаться в зависимости от сервиса, типа аккаунта и подписки. Если не находите нужный пункт, уточните его расположение для своей версии.

Остались вопросы по настройкам или не знаете, как защитить свои данные при работе с ИИ? 🦫 Напишите нам и эксперты бесплатно помогут разобраться.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍2🔥1