Telegram обновился! Разбираем новые функции 🦫
Telegram выпустил мартовское обновление с функциями, которые могут повлиять на приватность, риск утечек и защиту аккаунта. Разберём основные значимые нововведения.
🔺Запрет на копирование в личных чатах: теперь можно запретить пересылку, копирование, скриншоты и сохранение медиа в личных чатах. Это расширяет предыдущие настройки защиты контента, которые были до этого только в группах и каналах.
Чтобы отключить копирование в личном чате, перейдите в профиль пользователя, нажмите на три точки и выберите «Запретить копирование». К сожалению, пока функция доступна только подписчикам Telegram Premium.😔
🔺Авторизация через Telegram для сторонних сервисов: теперь Telegram можно использовать для логина и регистрации в других приложениях и сервисах. Это может показаться удобным, однако это создаёт новый способ связать ваш Telegram-аккаунт с внешними сервисами и увеличивает риск компрометации аккаунта.
Для снижения рисков советуем использовать отдельные логины и уникальные пароли вместо авторизации через Telegram.
🔺Теги участников в группах: теперь можно добавить короткий тег рядом с именем участника в группе (например, роль, статус, специализация), если в разрешениях группы разблокирована возможность «Изменение своего тега». Пользовательские теги по-прежнему отображаются в виде обычного текста возле никнейма, а теги админов и владельцев теперь имеют обводку определённого цвета.
Обратите внимание, визуальное обозначение ролей (включая теги администраторов) может упростить деанонимизацию, поэтому стоит внимательно настраивать права «Изменение своего тега».
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Telegram выпустил мартовское обновление с функциями, которые могут повлиять на приватность, риск утечек и защиту аккаунта. Разберём основные значимые нововведения.
🔺Запрет на копирование в личных чатах: теперь можно запретить пересылку, копирование, скриншоты и сохранение медиа в личных чатах. Это расширяет предыдущие настройки защиты контента, которые были до этого только в группах и каналах.
Чтобы отключить копирование в личном чате, перейдите в профиль пользователя, нажмите на три точки и выберите «Запретить копирование». К сожалению, пока функция доступна только подписчикам Telegram Premium.😔
🔺Авторизация через Telegram для сторонних сервисов: теперь Telegram можно использовать для логина и регистрации в других приложениях и сервисах. Это может показаться удобным, однако это создаёт новый способ связать ваш Telegram-аккаунт с внешними сервисами и увеличивает риск компрометации аккаунта.
Для снижения рисков советуем использовать отдельные логины и уникальные пароли вместо авторизации через Telegram.
🔺Теги участников в группах: теперь можно добавить короткий тег рядом с именем участника в группе (например, роль, статус, специализация), если в разрешениях группы разблокирована возможность «Изменение своего тега». Пользовательские теги по-прежнему отображаются в виде обычного текста возле никнейма, а теги админов и владельцев теперь имеют обводку определённого цвета.
Обратите внимание, визуальное обозначение ролей (включая теги администраторов) может упростить деанонимизацию, поэтому стоит внимательно настраивать права «Изменение своего тега».
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4🔥3👍2
3 женщины, которые сегодня формируют мировую кибербезопасность 👩💻
До сих пор существует стереотип, что индустрии кибербезопасности — это «мужская» сфера. Но на практике многие ключевые решения, исследования и инициативы в безопасности сегодня создаются и развиваются женщинами. В прошлом году КіберБабер рассказывал о трёх женщинах, которые изменили мир киберинформации и безопасности сквозь века, а сегодня в преддверии Международного женского дня, говорим трёх женщинах, которые прямо сейчас оказывают большое влияние на мировую кибербезопасность.
🦫 Париса Табриз (Parisa Tabriz): одна из самых известных лидерок в сфере безопасности, работающая в Google в качестве вице-президентки и генеральной директорки Google Chrome. В профессиональных кругах она также известна как «Принцесса безопасности» (Security Princess).
Париса активно выступает за инклюзивность и гендерное разнообразие в технологической отрасли и вдохновляет других женщин заниматься кибербезопасностью, разрушая стереотипы и поощряя включение большего числа женских голосов в технологическую сферу.
🦫 Кэти Муссорис (Katie Moussouris): легендарная фигура в мире информационной безопасности, стала идеологом первых программ Bug Bounty в Microsoft и Пентагоне (проект «Hack the Pentagon»), создав цивилизованный рынок, где этичные хакеры получают вознаграждение за поиск уязвимостей.
Помимо основной деятельности, Кэти активно продвигает гендерное равенство и инклюзивность в технологической индустрии. Она публично поднимала вопрос дискриминации женщин в IT и основала Pay Equity Now Foundation, который добивается равной оплаты и карьерных возможностей. Её деятельность привлекла внимание к системным барьерам для женщин в кибербезопасности и помогла усилить дискуссию о более справедливой и инклюзивной отрасли.
🦫 Джен Истерли (Jen Easterly) — американская специалистка по кибербезопасности и бывшая директорка Агентства по кибербезопасности и защите инфраструктуры США (CISA). До этого она служила в армии США, работала в киберподразделении АНБ и занимала руководящие должности в сфере безопасности в Morgan Stanley. Истерли продвигает идею системной кибербезопасности и сотрудничества между государством и частным сектором для защиты критической инфраструктуры.
Она также выступает за большее участие женщин и недопредставленных групп в кибербезопасности, подчеркивая, что разнообразие команд напрямую влияет на качество решений в сфере безопасности. Истерли активно поддерживает образовательные и профессиональные инициативы для расширения доступа к профессии и регулярно поднимает тему инклюзивности и равных возможностей в технологической отрасли.
#ZDW2026 #ZeroDiscriminationWeek
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
До сих пор существует стереотип, что индустрии кибербезопасности — это «мужская» сфера. Но на практике многие ключевые решения, исследования и инициативы в безопасности сегодня создаются и развиваются женщинами. В прошлом году КіберБабер рассказывал о трёх женщинах, которые изменили мир киберинформации и безопасности сквозь века, а сегодня в преддверии Международного женского дня, говорим трёх женщинах, которые прямо сейчас оказывают большое влияние на мировую кибербезопасность.
🦫 Париса Табриз (Parisa Tabriz): одна из самых известных лидерок в сфере безопасности, работающая в Google в качестве вице-президентки и генеральной директорки Google Chrome. В профессиональных кругах она также известна как «Принцесса безопасности» (Security Princess).
Париса активно выступает за инклюзивность и гендерное разнообразие в технологической отрасли и вдохновляет других женщин заниматься кибербезопасностью, разрушая стереотипы и поощряя включение большего числа женских голосов в технологическую сферу.
🦫 Кэти Муссорис (Katie Moussouris): легендарная фигура в мире информационной безопасности, стала идеологом первых программ Bug Bounty в Microsoft и Пентагоне (проект «Hack the Pentagon»), создав цивилизованный рынок, где этичные хакеры получают вознаграждение за поиск уязвимостей.
Помимо основной деятельности, Кэти активно продвигает гендерное равенство и инклюзивность в технологической индустрии. Она публично поднимала вопрос дискриминации женщин в IT и основала Pay Equity Now Foundation, который добивается равной оплаты и карьерных возможностей. Её деятельность привлекла внимание к системным барьерам для женщин в кибербезопасности и помогла усилить дискуссию о более справедливой и инклюзивной отрасли.
🦫 Джен Истерли (Jen Easterly) — американская специалистка по кибербезопасности и бывшая директорка Агентства по кибербезопасности и защите инфраструктуры США (CISA). До этого она служила в армии США, работала в киберподразделении АНБ и занимала руководящие должности в сфере безопасности в Morgan Stanley. Истерли продвигает идею системной кибербезопасности и сотрудничества между государством и частным сектором для защиты критической инфраструктуры.
Она также выступает за большее участие женщин и недопредставленных групп в кибербезопасности, подчеркивая, что разнообразие команд напрямую влияет на качество решений в сфере безопасности. Истерли активно поддерживает образовательные и профессиональные инициативы для расширения доступа к профессии и регулярно поднимает тему инклюзивности и равных возможностей в технологической отрасли.
#ZDW2026 #ZeroDiscriminationWeek
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤12🔥7👏7
🚨Важное обновление Viber
В Viber обнаружена серьёзная уязвимость (CVE - 2025 - 13476), из-за которой трафик пользователей может легко распознаваться и блокироваться сетевыми фильтрами. Проблема связана с режимом прокси Cloak, который должен маскировать соединение так, чтобы оно выглядело как обычный браузерный трафик.
Однако реализации протокола TLS оставляет характерный след, по которому системы глубокого анализа пакетов (DPI) могут определить использование мессенджера. В результате соединения могут блокироваться, а пользователи рискуют столкнуться с отказом в работе сервиса. При этом Viber не уведомляет, что маскировка не работает, поэтому люди могут считать своё соединение защищённым, хотя это уже не так.
Проблема затрагивает:
🔺Viber для Android — версия 25.7.2.0g
🔺Viber для Windows — версии 25. 6.0 .0 – 25. 8. 1 .0
Чтобы избежать проблем с доступом к Viber, обновите его. Особенно если вы находитесь в странах или организациях, где мессенджеры могут блокироваться, или работаете в сетях с активной фильтрацией трафика.🦫
Чтобы обновить Viber:
🔺На Android: Google Play → Viber → Обновить → убедитесь, что установлена версия 27.2.0.0g или новее.
🔺На Windows: Viber → Справка → Проверить наличие обновлений → установите версию 27 .3 .0. 0 или новее.
Если обновления не появляются автоматически, рекомендуется скачать последнюю версию с официального сайта Viber.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
В Viber обнаружена серьёзная уязвимость (CVE - 2025 - 13476), из-за которой трафик пользователей может легко распознаваться и блокироваться сетевыми фильтрами. Проблема связана с режимом прокси Cloak, который должен маскировать соединение так, чтобы оно выглядело как обычный браузерный трафик.
Однако реализации протокола TLS оставляет характерный след, по которому системы глубокого анализа пакетов (DPI) могут определить использование мессенджера. В результате соединения могут блокироваться, а пользователи рискуют столкнуться с отказом в работе сервиса. При этом Viber не уведомляет, что маскировка не работает, поэтому люди могут считать своё соединение защищённым, хотя это уже не так.
Проблема затрагивает:
🔺Viber для Android — версия 25.7.2.0g
🔺Viber для Windows — версии 25. 6.0 .0 – 25. 8. 1 .0
Чтобы избежать проблем с доступом к Viber, обновите его. Особенно если вы находитесь в странах или организациях, где мессенджеры могут блокироваться, или работаете в сетях с активной фильтрацией трафика.🦫
Чтобы обновить Viber:
🔺На Android: Google Play → Viber → Обновить → убедитесь, что установлена версия 27.2.0.0g или новее.
🔺На Windows: Viber → Справка → Проверить наличие обновлений → установите версию 27 .3 .0. 0 или новее.
Если обновления не появляются автоматически, рекомендуется скачать последнюю версию с официального сайта Viber.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍3🫡1
⚡️Маланка! Сёння адбудзецца сустрэча з Анастасіяй Жырмонт, і вы яшчэ можаце запісацца.
Анастасія — юрыстка, удзельніца шматлікіх даследаванняў у галіне свабоды інтэрнэту, менеджэрка па пытаннях палітыкі ў сферы лічбавых правоў Access Now.
На эфіры з ей абмяркуюць, як так атрымалася, што інтэрнэт замест месца свабоды стаў клеткай, што будзе далей са свабодамі ў анлайн-прасторы, што сёння можа змяніць траекторыю развіцця інтэрнэту і як развіццё штучнага інтэлекту можа змяніць права🦫
13 сакавіка
15:30 CET
Далучыцца (https://forms.gle/APSdtpVWibWPv5hLA)
Мерапрыемства пройдзе ў гібрыдным фармаце: Zoom + трансляцыя на YouTube. Вы зможаце выбраць зручны спосаб удзелу, арганізатары дашлюць абедзве спасылкі
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Анастасія — юрыстка, удзельніца шматлікіх даследаванняў у галіне свабоды інтэрнэту, менеджэрка па пытаннях палітыкі ў сферы лічбавых правоў Access Now.
На эфіры з ей абмяркуюць, як так атрымалася, што інтэрнэт замест месца свабоды стаў клеткай, што будзе далей са свабодамі ў анлайн-прасторы, што сёння можа змяніць траекторыю развіцця інтэрнэту і як развіццё штучнага інтэлекту можа змяніць права🦫
13 сакавіка
15:30 CET
Далучыцца (https://forms.gle/APSdtpVWibWPv5hLA)
Мерапрыемства пройдзе ў гібрыдным фармаце: Zoom + трансляцыя на YouTube. Вы зможаце выбраць зручны спосаб удзелу, арганізатары дашлюць абедзве спасылкі
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google Docs
Сустрэча з цікавым чалавекам Анастасія Жырмонт
📅 13 сакавіка а 15:30 СЕТ (15:30 - Варшава, 16:30 - Вільня, 17:30 - Менск)
📍 Анлайн-прастора (Zoom і YouTube)
⏱️ 1 гадзіна
👩🦰 Анастасія Жырмонт, юрыстка, удзельніца шматлікіх даследаванняў у галіне свабоды інтэрнэту, менеджэрка па пытаннях палітыкі ў сферы…
📍 Анлайн-прастора (Zoom і YouTube)
⏱️ 1 гадзіна
👩🦰 Анастасія Жырмонт, юрыстка, удзельніца шматлікіх даследаванняў у галіне свабоды інтэрнэту, менеджэрка па пытаннях палітыкі ў сферы…
🔥4👍2
Функция Google, о которой мало кто знает🤫
В интернете о вас может быть больше информации, чем вы думаете: имя, телефон, домашний адрес или e-mail. Эти данные часто собирают и продают так называемые брокеры данных (компании, которые агрегируют личную информацию из разных источников).
У Google есть инструмент Google Results About You, который помогает снизить риски. Этот сервис автоматически ищет в поиске Google страницы, где могут появляться ваши личные данные, например:
🔺номер телефона
🔺домашний адрес
🔺e-mail
🔺другие контактные данные
Если такие результаты появляются, то Google присылает вам уведомление.
Как включить?
🔺Откройте страницу «Results About You» в настройках Google.
🔺Укажите данные, которые хотите отслеживать (имя, телефон, e-mail, адрес).
🔺Подтвердите настройки и включите уведомления.
Если такие результаты появляются, Google пришлет вам уведомление. Чтобы удалить из выдачи:
🔺Перейдите в раздел «Results About You» с вашего Google-аккаунта.
🔺Рядом с найденным результатом нажмите «Request removal» / «Запросить удаление».
🔺Выберите причину (например: «содержит личную информацию») и отправьте запрос.
Google рассмотрит его и, если всё соответствует правилам, удалит ссылку из результатов поиска.
Обратите внимание, что функция не удаляет информацию с самого сайта, она лишь делает так, чтобы страницу нельзя было найти через поиск Google. Но даже это значительно снижает вероятность того, что ваши данные быстро обнаружат.
Опция появилась ещё в 2022 году, но её использует лишь небольшая часть пользователей. Поэтому КіберБабёр советует проверить, включена ли у вас эта настройка.😎
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
В интернете о вас может быть больше информации, чем вы думаете: имя, телефон, домашний адрес или e-mail. Эти данные часто собирают и продают так называемые брокеры данных (компании, которые агрегируют личную информацию из разных источников).
У Google есть инструмент Google Results About You, который помогает снизить риски. Этот сервис автоматически ищет в поиске Google страницы, где могут появляться ваши личные данные, например:
🔺номер телефона
🔺домашний адрес
🔺другие контактные данные
Если такие результаты появляются, то Google присылает вам уведомление.
Как включить?
🔺Откройте страницу «Results About You» в настройках Google.
🔺Укажите данные, которые хотите отслеживать (имя, телефон, e-mail, адрес).
🔺Подтвердите настройки и включите уведомления.
Если такие результаты появляются, Google пришлет вам уведомление. Чтобы удалить из выдачи:
🔺Перейдите в раздел «Results About You» с вашего Google-аккаунта.
🔺Рядом с найденным результатом нажмите «Request removal» / «Запросить удаление».
🔺Выберите причину (например: «содержит личную информацию») и отправьте запрос.
Google рассмотрит его и, если всё соответствует правилам, удалит ссылку из результатов поиска.
Обратите внимание, что функция не удаляет информацию с самого сайта, она лишь делает так, чтобы страницу нельзя было найти через поиск Google. Но даже это значительно снижает вероятность того, что ваши данные быстро обнаружат.
Опция появилась ещё в 2022 году, но её использует лишь небольшая часть пользователей. Поэтому КіберБабёр советует проверить, включена ли у вас эта настройка.😎
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥11✍5❤3
Instagram отключает зашифрованные чаты 🙈
Instagram прекращает поддержку сквозного шифрования (end-to-end encryption) в сообщениях после 8 мая 2026 года.
Если у вас были зашифрованные чаты, платформа покажет инструкцию, как скачать сообщения и медиафайлы, которые вы хотите сохранить. На старой версии Instagram опция экспорта может не появиться, поэтому нужно обновить приложение.
Обычные сообщения в Instagram не были зашифрованы по умолчанию и это нужно было включать вручную. Если вы этого никогда не делали, то это изменение вас, скорее всего, не затронет.
Meta заявляет, что этой функцией пользовалось мало людей, и её отключение связано с требованием правительства США, Великобритании и ЕС для обеспечения безопасности (например, для борьбы с незаконным контентом).
КіберБабёр напоминает, если вы обсуждаете чувствительные темы, безопаснее использовать другие мессенджеры, например, Signal.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Instagram прекращает поддержку сквозного шифрования (end-to-end encryption) в сообщениях после 8 мая 2026 года.
Если у вас были зашифрованные чаты, платформа покажет инструкцию, как скачать сообщения и медиафайлы, которые вы хотите сохранить. На старой версии Instagram опция экспорта может не появиться, поэтому нужно обновить приложение.
Обычные сообщения в Instagram не были зашифрованы по умолчанию и это нужно было включать вручную. Если вы этого никогда не делали, то это изменение вас, скорее всего, не затронет.
Meta заявляет, что этой функцией пользовалось мало людей, и её отключение связано с требованием правительства США, Великобритании и ЕС для обеспечения безопасности (например, для борьбы с незаконным контентом).
КіберБабёр напоминает, если вы обсуждаете чувствительные темы, безопаснее использовать другие мессенджеры, например, Signal.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🗿6❤2🤬2👀1😨1
Новая атака на iPhone: фреймворк Darksword крадёт данные прямо с устройства👀
Исследователи обнаружили новый набор уязвимостей для iPhone под названием Darksword, который используется в атаках для кражи паролей, cookies, токенов, данных браузера, информации из мессенджеров и даже криптокошельков.
Важно: такие атаки не выглядят как обычный вирус, пользователь может просто открыть вредоносную ссылку или специально подготовленную страницу, после чего запускается цепочка заражения. Злоумышленники добиваются удаленного выполнения кода в браузере, затем через графический процесс получают доступ к ядру системы и в конце повышают привилегии.
Все уязвимости Apple уже закрыла, поэтому исследователи советуют как можно быстрее установить свежую версию iOS. Это ещё одно напоминание, что современные атаки на iOS существуют, развиваются и продаются как готовые инструменты. 🦫
Что делать:
🔺Обновите iPhone до последней версии iOS.
🔺Не открывайте подозрительные ссылки из SMS, мессенджеров, почты и соцсетей.
🔺Включите Lockdown Mode (Режим блокировки), если вы в группе повышенного риска (как его включить читайте здесь)
🔺Убедитесь, что везде включена 2FA, особенно для почты, iCloud, Telegram, Instagram и банковских приложений.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи обнаружили новый набор уязвимостей для iPhone под названием Darksword, который используется в атаках для кражи паролей, cookies, токенов, данных браузера, информации из мессенджеров и даже криптокошельков.
Важно: такие атаки не выглядят как обычный вирус, пользователь может просто открыть вредоносную ссылку или специально подготовленную страницу, после чего запускается цепочка заражения. Злоумышленники добиваются удаленного выполнения кода в браузере, затем через графический процесс получают доступ к ядру системы и в конце повышают привилегии.
Все уязвимости Apple уже закрыла, поэтому исследователи советуют как можно быстрее установить свежую версию iOS. Это ещё одно напоминание, что современные атаки на iOS существуют, развиваются и продаются как готовые инструменты. 🦫
Что делать:
🔺Обновите iPhone до последней версии iOS.
🔺Не открывайте подозрительные ссылки из SMS, мессенджеров, почты и соцсетей.
🔺Включите Lockdown Mode (Режим блокировки), если вы в группе повышенного риска (как его включить читайте здесь)
🔺Убедитесь, что везде включена 2FA, особенно для почты, iCloud, Telegram, Instagram и банковских приложений.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👀4👍2❤1🔥1
Как включить в WhatsApp новый режим повышенной защиты
WhatsApp внедрил функцию «Строгие настройки аккаунта» (Strict Account Settings), при которой настройки безопасности автоматически переводятся в максимально строгий режим. Часть функций при этом может работать с ограничениями. Например, WhatsApp может ограничивать получение вложений и медиафайлов от людей, которых нет у вас в контактах, а также будет ограничен круг лиц, которые могут вам звонить.
Почему это важно
Такой режим нужен не столько для борьбы с обычным спамом, сколько для защиты от редких, но более сложных атак, когда злоумышленники пытаются использовать сообщения, вложения или медиа как способ заражения устройства. Поэтому если вы относитесь к группе риска, работаете с конфиденциальной информацией и опасаетесь целевых атак, то лучше включить этот параметр.
Как включить:
🔺Откройте в WhatsApp: Настройки → Конфиденциальность → Расширенные (Settings → Privacy → Advanced)
🔺Прокрутите вниз до функции «Строгие настройки аккаунта» (Strict Account Settings), включите её и следуйте указаниям на экране.
Настройка распространяется постепенно, поэтому у части пользователей она может появиться не сразу. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
WhatsApp внедрил функцию «Строгие настройки аккаунта» (Strict Account Settings), при которой настройки безопасности автоматически переводятся в максимально строгий режим. Часть функций при этом может работать с ограничениями. Например, WhatsApp может ограничивать получение вложений и медиафайлов от людей, которых нет у вас в контактах, а также будет ограничен круг лиц, которые могут вам звонить.
Почему это важно
Такой режим нужен не столько для борьбы с обычным спамом, сколько для защиты от редких, но более сложных атак, когда злоумышленники пытаются использовать сообщения, вложения или медиа как способ заражения устройства. Поэтому если вы относитесь к группе риска, работаете с конфиденциальной информацией и опасаетесь целевых атак, то лучше включить этот параметр.
Как включить:
🔺Откройте в WhatsApp: Настройки → Конфиденциальность → Расширенные (Settings → Privacy → Advanced)
🔺Прокрутите вниз до функции «Строгие настройки аккаунта» (Strict Account Settings), включите её и следуйте указаниям на экране.
Настройка распространяется постепенно, поэтому у части пользователей она может появиться не сразу. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤6👍2👏1
Если вы журналист или активист, КіберБабёр видит ваши риски в сфере цифровой безопасности как повышенные. Увы! Причём эти риски могут быть как и для ваших данных, так и для данных людей, с которыми вы работаете.😔
Поэтому вместе с партнёрами из ARTICLE 19 КіберБабёр подготовил тулкит для решения частых проблем! Сохраняйте его себе как чеклист или аптечку по цифровой безопасности:
✨🔧 https://cyberbeaver.help/toolkit/✨
А если вам нужна бесплатная консультация по вашей ситуации, напишите нашим специалистам.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Поэтому вместе с партнёрами из ARTICLE 19 КіберБабёр подготовил тулкит для решения частых проблем! Сохраняйте его себе как чеклист или аптечку по цифровой безопасности:
✨🔧 https://cyberbeaver.help/toolkit/✨
А если вам нужна бесплатная консультация по вашей ситуации, напишите нашим специалистам.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥7👏5❤2👀2
Google подключил Gemini к дарквеб-мониторингу 🕶
Google начал использовать Gemini для поиска в дарквебе угроз для компаний. Новый инструмент встроен в Google Threat Intelligence и доступен в тестовом режиме. Он ищет именно те утечки, обсуждения и следы активности, которые могут быть связаны с конкретной компанией.
Главная проблема старых систем в том, что они обычно ищут по ключевым словам: названию компании, домену или бренду. Но злоумышленники часто специально не указывают жертву напрямую, и тогда такие инструменты либо ничего не находят, либо заваливают специалистов ложными уведомлениями. Gemini, по задумке Google, должен работать умнее: не просто искать совпадения по словам, а анализировать контекст и сопоставлять детали.
Как это работает?
Воспользоваться функцией смогут в первую очередь команды информационной безопасности и корпоративные клиенты Google Cloud, у которых есть доступ к Google Threat Intelligence.
Организация добавляет в систему данные о своей инфраструктуре: чем она занимается, какие у неё бренды, технологии, ключевые сотрудники, публичные активы. После этого Gemini начинает мониторить дарквеб, утечки и хакерские площадки в поисках слитых учётных данных, объявлений о продаже доступов и других следов подготовки атаки. Если система находит подозрительное совпадение, она отправляет предупреждение, а дальше находку уже проверяют специалисты вручную.
Важно понимать, что это не защита от атак, а ещё один инструмент для более быстрого поиска реальных угроз.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google начал использовать Gemini для поиска в дарквебе угроз для компаний. Новый инструмент встроен в Google Threat Intelligence и доступен в тестовом режиме. Он ищет именно те утечки, обсуждения и следы активности, которые могут быть связаны с конкретной компанией.
Главная проблема старых систем в том, что они обычно ищут по ключевым словам: названию компании, домену или бренду. Но злоумышленники часто специально не указывают жертву напрямую, и тогда такие инструменты либо ничего не находят, либо заваливают специалистов ложными уведомлениями. Gemini, по задумке Google, должен работать умнее: не просто искать совпадения по словам, а анализировать контекст и сопоставлять детали.
Как это работает?
Воспользоваться функцией смогут в первую очередь команды информационной безопасности и корпоративные клиенты Google Cloud, у которых есть доступ к Google Threat Intelligence.
Организация добавляет в систему данные о своей инфраструктуре: чем она занимается, какие у неё бренды, технологии, ключевые сотрудники, публичные активы. После этого Gemini начинает мониторить дарквеб, утечки и хакерские площадки в поисках слитых учётных данных, объявлений о продаже доступов и других следов подготовки атаки. Если система находит подозрительное совпадение, она отправляет предупреждение, а дальше находку уже проверяют специалисты вручную.
Важно понимать, что это не защита от атак, а ещё один инструмент для более быстрого поиска реальных угроз.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍4🤝3🔥1
Apple добавила защиту в macOS от опасных команд 🍎
Apple внедрила в macOS Tahoe 26.4 новый механизм защиты: теперь система может предупреждать пользователя, если он пытается вставить и запустить потенциально опасную команду в Терминал (командную строку).
Это поможет защитить от ClickFix-атак, когда злоумышленники создают поддельные страницы (например, имитацию ошибки Google Meet, сломанную капчу Cloudflare или окно обновления браузера) и убеждают пользователя «исправить проблему», скопировав предложенный код. После того, как пользователь вставляет код в Терминал (macOS)/PowerShell (Windows), команда загружает и запускает вредоносное ПО, обходя стандартные антивирусные проверки, так как действие инициировано самим пользователем.
Сейчас, если пользователь попытается вставить в Terminal подозрительную команду, macOS покажет предупреждение о риске и может заблокировать её выполнение.
Чтобы защититься от подобных атак пользователям любых операционных систем, КіберБабер советует не запускать команды, найденные в интернете, если вы не до конца понимаете, что именно они делают.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Apple внедрила в macOS Tahoe 26.4 новый механизм защиты: теперь система может предупреждать пользователя, если он пытается вставить и запустить потенциально опасную команду в Терминал (командную строку).
Это поможет защитить от ClickFix-атак, когда злоумышленники создают поддельные страницы (например, имитацию ошибки Google Meet, сломанную капчу Cloudflare или окно обновления браузера) и убеждают пользователя «исправить проблему», скопировав предложенный код. После того, как пользователь вставляет код в Терминал (macOS)/PowerShell (Windows), команда загружает и запускает вредоносное ПО, обходя стандартные антивирусные проверки, так как действие инициировано самим пользователем.
Сейчас, если пользователь попытается вставить в Terminal подозрительную команду, macOS покажет предупреждение о риске и может заблокировать её выполнение.
Чтобы защититься от подобных атак пользователям любых операционных систем, КіберБабер советует не запускать команды, найденные в интернете, если вы не до конца понимаете, что именно они делают.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4🤝2👍1🤔1
🦫Успамінаем найлепшыя пасты сакавіка!
Як заўсёды, CyberBeaver сабраў галоўныя моманты мінулага месяца, таму вось найлепшыя пасты сакавіка, на выпадак, калі вы штосьці прапусцілі:
🔺 Функцыя Google, пра якую мала хто ведае: расказваем пра інструмент, які шукае старонкі з вашымі асабістымі дадзенымі і дасылае вам апавяшчэнні.
🔺 3 жанчыны, якія фарміруюць сучасную глабальную кібербяспеку: расказваем пра «прынцэсу бяспекі», былую дырэктарку Агенцтва кібербяспекі і абароны інфраструктуры ЗША (CISA), і жанчыну, якая ператварыла паляванне за ўразлівасцямі ў легітымную сусветную індустрыю.
🔺 Як уключыць новы пашыраны рэжым бяспекі ў WhatsApp: гэтая функцыя дапамагае змагацца са спамам і абараняе ад складаных нападаў, падчас якіх зламыснікі спрабуюць выкарыстоўваць паведамленні, дадаткі або мультымедыя для заражэння вашай прылады.
❗️Калі вас цікавіць тэма, якую мы яшчэ не закраналі, калі ласка, напішыце нам, і мы паспрабуем уключыць яе ў нашы наступныя публікацыі.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Як заўсёды, CyberBeaver сабраў галоўныя моманты мінулага месяца, таму вось найлепшыя пасты сакавіка, на выпадак, калі вы штосьці прапусцілі:
🔺 Функцыя Google, пра якую мала хто ведае: расказваем пра інструмент, які шукае старонкі з вашымі асабістымі дадзенымі і дасылае вам апавяшчэнні.
🔺 3 жанчыны, якія фарміруюць сучасную глабальную кібербяспеку: расказваем пра «прынцэсу бяспекі», былую дырэктарку Агенцтва кібербяспекі і абароны інфраструктуры ЗША (CISA), і жанчыну, якая ператварыла паляванне за ўразлівасцямі ў легітымную сусветную індустрыю.
🔺 Як уключыць новы пашыраны рэжым бяспекі ў WhatsApp: гэтая функцыя дапамагае змагацца са спамам і абараняе ад складаных нападаў, падчас якіх зламыснікі спрабуюць выкарыстоўваць паведамленні, дадаткі або мультымедыя для заражэння вашай прылады.
❗️Калі вас цікавіць тэма, якую мы яшчэ не закраналі, калі ласка, напішыце нам, і мы паспрабуем уключыць яе ў нашы наступныя публікацыі.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥4❤1
📞 Через WhatsApp распространяют вредоносные файлы для Windows
Microsoft предупредила о новой атаке: злоумышленники рассылают через WhatsApp вредоносные VBS-файлы (скрипты для Windows). Если открыть такой файл, на компьютер запускается многоэтапное заражение.
❗️Как работает схема:
злоумышленник присылает файл в WhatsApp, который после запуска создает скрытые папки в системе, копирует и переименовывает легитимные утилиты Windows, чтобы замаскироваться, а затем устанавливает вредоносные MSI-пакеты, которые дают атакующим удаленный доступ к устройству. Все это выглядит как обычная системная активность.
Поэтому если в WhatsApp неожиданно прислали файл с расширением .vbs или под видом «документа»,то это повод насторожиться. Особенно если после открытия Windows предлагает запустить скрипт или установщик, а затем появляется запрос прав администратора.
Важно:
🔺не открывайте .vbs, .js, .msi, .bat файлы из мессенджеров. Если файл пришел от знакомого, то сначала уточните, действительно ли он его отправлял.
🔺не запускайте «обновления» и «установщики», присланные в чат;
🔺обращайте внимание на странное поведение системы после открытия файла: если компьютер внезапно просит права администратора, запускает установку или без понятной причины начинает что-то скачивать из интернета, это может быть признаком заражения.
Cейчас мессенджеры всё чаще используют злоумышленники для заражения, поэтому КіберБабёр напоминает вам быть внимательными, а если возникают вопросы – пишите нам.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Microsoft предупредила о новой атаке: злоумышленники рассылают через WhatsApp вредоносные VBS-файлы (скрипты для Windows). Если открыть такой файл, на компьютер запускается многоэтапное заражение.
❗️Как работает схема:
злоумышленник присылает файл в WhatsApp, который после запуска создает скрытые папки в системе, копирует и переименовывает легитимные утилиты Windows, чтобы замаскироваться, а затем устанавливает вредоносные MSI-пакеты, которые дают атакующим удаленный доступ к устройству. Все это выглядит как обычная системная активность.
Поэтому если в WhatsApp неожиданно прислали файл с расширением .vbs или под видом «документа»,то это повод насторожиться. Особенно если после открытия Windows предлагает запустить скрипт или установщик, а затем появляется запрос прав администратора.
Важно:
🔺не открывайте .vbs, .js, .msi, .bat файлы из мессенджеров. Если файл пришел от знакомого, то сначала уточните, действительно ли он его отправлял.
🔺не запускайте «обновления» и «установщики», присланные в чат;
🔺обращайте внимание на странное поведение системы после открытия файла: если компьютер внезапно просит права администратора, запускает установку или без понятной причины начинает что-то скачивать из интернета, это может быть признаком заражения.
Cейчас мессенджеры всё чаще используют злоумышленники для заражения, поэтому КіберБабёр напоминает вам быть внимательными, а если возникают вопросы – пишите нам.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍2👀1
✍️ Праверка налад Viber
Многія з нас працягваюць выкарыстоўваць Viber для зносін з сваякамі ці для іншых штодзённых спраў, хоць рэпутацыя гэтага месенджара ў плане прыватнасці далёкая ад ідэалу. Калі пакуль немагчыма цалкам адмовіцца ад яго, важна прынамсі зрабіць яго больш бяспечным.
Вось асноўныя налады, якія дапамогуць вам адчуваць сябе менш уразлівымі ў Viber і абмежаваць доступ трэціх асоб да вашых даных:
🔺Уключыце двухэтапную праверку (2FA): гэта не дазволіць зламыснікам актываваць ваш уліковы запіс на іншай прыладзе, нават калі яны перахопяць SMS.
🔺Наладзьце прыватнасць вашага нумара і профілю, а ў раздзеле «Прыватнасць» → «Асабістыя даныя» убярыце сцяжок з пунктаў «Збор аналітыкі» і «Персаналізацыя кантэнту», каб абмежаваць колькасць даных, якімі месенджар дзеліцца з рэкламадаўцамі.
🔺Выключыце аўтаматычнае захаванне фота і відэа ў галерэі.
🔺Выключыце «Выкарыстоўваць P2P» у наладах прыватнасці. Гэта крыху пагоршыць якасць званкоў, але схавае ваш IP-адрас ад суразмоўцы.
🔺Выключыце рэзервовае капіраванне чатаў у воблаку, калі для вас важная канфідэнцыяльнасць.
Праверце падключаныя прылады (камп'ютары і планшэты) і выдаліце ўсе непатрэбныя або невядомыя.
🔺Для адчувальных размоў лепш выкарыстоўвайце сакрэтныя чаты з таймерам знікнення паведамленняў.
Больш падрабязна пра гэта чытайце на сайце 👈🏼
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Многія з нас працягваюць выкарыстоўваць Viber для зносін з сваякамі ці для іншых штодзённых спраў, хоць рэпутацыя гэтага месенджара ў плане прыватнасці далёкая ад ідэалу. Калі пакуль немагчыма цалкам адмовіцца ад яго, важна прынамсі зрабіць яго больш бяспечным.
Вось асноўныя налады, якія дапамогуць вам адчуваць сябе менш уразлівымі ў Viber і абмежаваць доступ трэціх асоб да вашых даных:
🔺Уключыце двухэтапную праверку (2FA): гэта не дазволіць зламыснікам актываваць ваш уліковы запіс на іншай прыладзе, нават калі яны перахопяць SMS.
🔺Наладзьце прыватнасць вашага нумара і профілю, а ў раздзеле «Прыватнасць» → «Асабістыя даныя» убярыце сцяжок з пунктаў «Збор аналітыкі» і «Персаналізацыя кантэнту», каб абмежаваць колькасць даных, якімі месенджар дзеліцца з рэкламадаўцамі.
🔺Выключыце аўтаматычнае захаванне фота і відэа ў галерэі.
🔺Выключыце «Выкарыстоўваць P2P» у наладах прыватнасці. Гэта крыху пагоршыць якасць званкоў, але схавае ваш IP-адрас ад суразмоўцы.
🔺Выключыце рэзервовае капіраванне чатаў у воблаку, калі для вас важная канфідэнцыяльнасць.
Праверце падключаныя прылады (камп'ютары і планшэты) і выдаліце ўсе непатрэбныя або невядомыя.
🔺Для адчувальных размоў лепш выкарыстоўвайце сакрэтныя чаты з таймерам знікнення паведамленняў.
Больш падрабязна пра гэта чытайце на сайце 👈🏼
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5👍5👀1
😱ФБР восстановило удалённые сообщения из Signal?! Разбираемся
В США на суде выяснилось, что ФБР смогло получить доступ к сообщениям из Signal на iPhone даже после того, как приложение было удалено.
👉Как это произошло: следствие извлекло данные не из самого Signal, а из системы iOS, точнее из базы уведомлений, где сохраняются push-уведомления, включая текст сообщений. В результате удалось восстановить входящие сообщения, несмотря на то, что они были удалены и даже само приложение уже отсутствовало.
❗️Важно понимать
End-to-end шифрование защищает сообщения при передаче, но не контролирует то, как операционная система обрабатывает уведомления. Причём это касается не только Signal, а любых приложений с уведомлениями. Если у вас в настройках включено отображение текста сообщений на экране блокировки, то iPhone сохраняет эти фрагменты во внутренней памяти устройства.
Такие данные могут извлекаются при криминалистическом анализе устройства с использованием специализированных инструментов (например, Cellebrite).
Чтобы снизить риск:
🔺отключите предпросмотр уведомлений (в iOS: Настройки → Уведомления → Показ миниатюр → Никогда);
🔺настройте мессенджеры на показ «без содержимого».
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
В США на суде выяснилось, что ФБР смогло получить доступ к сообщениям из Signal на iPhone даже после того, как приложение было удалено.
👉Как это произошло: следствие извлекло данные не из самого Signal, а из системы iOS, точнее из базы уведомлений, где сохраняются push-уведомления, включая текст сообщений. В результате удалось восстановить входящие сообщения, несмотря на то, что они были удалены и даже само приложение уже отсутствовало.
❗️Важно понимать
End-to-end шифрование защищает сообщения при передаче, но не контролирует то, как операционная система обрабатывает уведомления. Причём это касается не только Signal, а любых приложений с уведомлениями. Если у вас в настройках включено отображение текста сообщений на экране блокировки, то iPhone сохраняет эти фрагменты во внутренней памяти устройства.
Такие данные могут извлекаются при криминалистическом анализе устройства с использованием специализированных инструментов (например, Cellebrite).
Чтобы снизить риск:
🔺отключите предпросмотр уведомлений (в iOS: Настройки → Уведомления → Показ миниатюр → Никогда);
🔺настройте мессенджеры на показ «без содержимого».
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤9😱4😁1
🚨ChatGPT для macOS под угрозой
У OpenAI произошёл инцидент: при сборке приложений для macOS в них попала заражённая версия популярной библиотеки Axios, которая используется для сетевых запросов. Злоумышленники подменили её, система сборки автоматически скачала заражённую версию и вредоносный код получил доступ к сертификату подписи приложений.😱
Так как сертификат подписи подтверждает подлинность приложения, то если он скомпрометирован, теоретически можно распространять поддельные версии ПО, которые будут выглядеть как официальные.
👉По заявлению OpenAI утечек данных пользователей не обнаружено, а атака затронула только macOS-приложения (iOS, Android, Windows, Linux и веб не пострадали).
На данный момент выпущены обновления с новым сертификатом, а старый сертификат отозван. Если у вас установлен ChatGPT на macOS, то следует обновиться.
Чтобы сделать это вручную:
🔺Откройте приложение ChatGPT на Mac;
🔺В верхнем меню нажмите ChatGPT → Check for Updates (Проверить обновления);
🔺Если доступна новая версия, она будет скачана и установлена автоматически.
Если вы устанавливали приложение через App Store:
🔺Откройте App Store на вашем Mac;
🔺Нажмите на вкладку «Обновления» (Updates) в боковой панели;
🔺Если ChatGPT есть в списке, нажмите «Обновить» рядом с приложением.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
У OpenAI произошёл инцидент: при сборке приложений для macOS в них попала заражённая версия популярной библиотеки Axios, которая используется для сетевых запросов. Злоумышленники подменили её, система сборки автоматически скачала заражённую версию и вредоносный код получил доступ к сертификату подписи приложений.😱
Так как сертификат подписи подтверждает подлинность приложения, то если он скомпрометирован, теоретически можно распространять поддельные версии ПО, которые будут выглядеть как официальные.
👉По заявлению OpenAI утечек данных пользователей не обнаружено, а атака затронула только macOS-приложения (iOS, Android, Windows, Linux и веб не пострадали).
На данный момент выпущены обновления с новым сертификатом, а старый сертификат отозван. Если у вас установлен ChatGPT на macOS, то следует обновиться.
Чтобы сделать это вручную:
🔺Откройте приложение ChatGPT на Mac;
🔺В верхнем меню нажмите ChatGPT → Check for Updates (Проверить обновления);
🔺Если доступна новая версия, она будет скачана и установлена автоматически.
Если вы устанавливали приложение через App Store:
🔺Откройте App Store на вашем Mac;
🔺Нажмите на вкладку «Обновления» (Updates) в боковой панели;
🔺Если ChatGPT есть в списке, нажмите «Обновить» рядом с приложением.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
⚡2😱2❤1