⚠️ Windows может перестать обновляться: что нужно знать

Мы всегда говорим, что обновления нужно ставить вовремя, и если вы до сих пор откладывали это на потом, то самое время заняться. В мае и июне 2027 года у Microsoft истекают сертификаты, которые нужны для работы Windows Update. Компьютеры с неподдерживаемыми версиями Windows после этого перестанут получать любые обновления, в том числе защиту от новых уязвимостей.

🦫Если вы обновляете компьютер сами

1️⃣Проверьте текущую версию Windows:

— Через настройки: «Пуск» → «Параметры» → «Система» → «О системе» (в Windows 11 пункт может называться «О программе»). В разделе «Характеристики Windows» смотрите строки «Версия» (например, 24H2 или 25H2) и «Сборка ОС».
— Быстрый способ: нажмите Win + R, введите winver и нажмите Enter.

2️⃣ Если стоит Windows 11 25H2 или новее, то ничего делать не нужно.

3️⃣Другие версии Windows 11 и Windows 10: откройте «Центр обновления Windows» и установите все доступные обновления. Нужно, чтобы стояло июльское обновление 2026 года или новее (для Windows 11 24H2 достаточно сентябрьского 2025 года или новее). Сделайте это до 19 июня 2027 года.

4️⃣Более старая Windows (не поддерживается Microsoft): обновления перестанут приходить совсем. Планируйте переход на поддерживаемую версию.

Проще всего не откладывать и держать автообновление включённым.

🛠 Для администраторов

Сертификаты истекают 17 мая и 19 июня 2027 года, так что заранее проверьте все ваши устройства на неподдерживаемые версии Windows (устройства на WSUS это не касается).

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

⚙️Google AI Mode: как проверить и отключить сохранение истории

Многие думают, что если очистить историю браузера, то все поисковые запросы сотрутся. Но если вы используете AI Mode в Google, всё немного сложнее. Кэш браузера может быть уже пуст, а история общения с ИИ останется доступна в вашем аккаунте Google.

1️⃣ Проверьте и удалите историю AI Mode

— В интерфейсе ИИ: откройте Google AI Mode, перейдите в Settings (Настройки) внизу панели и нажмите See your search history.
Откроется страница вашей активности. Чтобы стереть всё, нажмите Delete (Удалить) → Delete all time (Удалить за всё время). Вы также можете нажать на иконку поиска (лупу), отфильтровать данные по категории AI Mode и удалить только ИИ-запросы.

— В личном кабинете: перейдите на страницу Google My Activity. Используйте фильтр или поиск, чтобы найти и удалить оставшиеся записи, связанные с AI Mode.

2️⃣ Отключите сохранение истории

— На этой же странице найдите переключатель Search Services History (если его нет, проверьте пункт Web & App Activity).
— Выберите Turn off (Отключить). Если доступен вариант Turn off and delete activity, его тоже можно использовать, чтобы сразу отключить сохранение и удалить прошлую активность.

Обратите внимание: названия и доступные параметры могут различаться в зависимости от аккаунта и версии интерфейса Google.

🦫Помните, очистка браузера не заменяет удаление истории в аккаунте Google. Для защиты нужно проверить оба места, как локальные данные браузера, так и сохранённую активность аккаунта.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

🦫 Навигация по настройкам ИИ: ChatGPT, Claude и другие сервисы

Собрали в одном месте наши инструкции по безопасному использованию ИИ. Сохраняйте пост, чтобы нужные настройки всегда были под рукой!

🔺Правила безопасности при использовании ChatGPT: защитите личные данные и минимизируйте возможные риски их утечек.
🔺Как включить 2FA для ChatGPT: добавьте дополнительный уровень защиты своего аккаунта.
🔺 Как проверить активные сессии ИИ-аккаунта: проверьте, не остался ли доступ к вашим перепискам у посторонних.
🔺 Как безопасно использовать Claude: проверяем настройки приватности, память, чаты, файлы и подключённые сервисы.
🔺 Что важно знать про инкогнито-чаты Claude: почему инкогнито не означает, что загруженные файлы нигде не сохраняются.
🔺Google AI Mode: как проверить и отключить сохранение истории 


Читайте также:

🔺Переписки с Claude попали в Google и Bing. Что произошло?: чем опасны публичные ссылки на диалоги с ИИ и почему стоит проверить старые публикации.
🔺 Мошенники используют ChatGPT для распространения вредоносных программ: как отличить настоящего ИИ-помощника от мошеннической схемы и почему нельзя бездумно выполнять команды, которые предлагает сайт.

❗️Важно: интерфейсы и доступные настройки могут различаться в зависимости от сервиса, типа аккаунта и подписки. Если не находите нужный пункт, уточните его расположение для своей версии.

Остались вопросы по настройкам или не знаете, как защитить свои данные при работе с ИИ? 🦫 Напишите нам и эксперты бесплатно помогут разобраться.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

📱Android усиливает защиту от мошенников с помощью ИИ

Google добавляет в Android новые инструменты для борьбы с сообщениями мошенников, поддельными звонками и другими схемами обмана.

⚙️Что будет нового:

1️⃣Google Messages получит улучшенную ИИ-защиту: она будет анализировать переписки с неизвестными отправителями и предупреждать о признаках мошенничества. Это касается именно Google Messages, а не всех мессенджеров на Android.

❗️Обратите внимание: обычная защита Google Messages анализирует сообщения на устройстве. Если включить новый режим Enhanced protection, контекст переписки с неизвестным отправителем может дополнительно анализироваться облачными моделями Gemini. Google заявляет, что данные обрабатываются в защищённой среде Private AI Compute и недоступны компании. Однако, если вы не хотите включать облачный анализ, можете не активировать Enhanced protection. Обычная защита от спама и мошенничества должна будет работать и без него.

2️⃣ Защита конфиденциальных данных при демонстрации экрана: Android будет автоматически скрывать поля ввода паролей и платёжные данные при демонстрации экрана в Chrome и приложениях, использующих Android WebView. Это поможет защитить информацию, если мошенник убеждает пользователя показать экран телефона.

3️⃣Защита от скрытой переадресации звонков: Android будет блокировать попытки приложений незаметно включать переадресацию и предупреждать пользователей перед её активацией с помощью специальных кодов.

4️⃣Проверка подлинности банковских звонков: система поможет определить, действительно ли звонок поступил из банковского контакт-центра. По данным Google, механизм уже заблокировал более 3 миллионов мошеннических звонков, связанных с двумя бразильскими банками.

Не забывайте обновлять Android и приложения. Новые функции защиты появляются постепенно и доступны не на всех устройствах. 

🦫Помните: новые функции не гарантируют защиту от всех атак. Не переходите по подозрительным ссылкам, не сообщайте коды подтверждения и не выполняйте финансовые операции по указанию незнакомцев. Если звонящий представляется сотрудником банка, перезвоните по официальному номеру.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

📱 Сменили номер — потеряли деньги. Как старая SIM-карта может подставить вас

Кто пишет: проект о кибербезопасности «Кібер Бабёр».

К нам обратился человек, у которого списали деньги за чужую доставку еды в Грузии. Оказалось, он когда-то купил там местную SIM-карту и зарегистрировал на неё Bolt, привязав банковскую карту. Потом номер забросил, а оператор передал его другому человеку. Тот получил доступ к аккаунту и смог оплачивать заказы за чужой счёт.

Самое интересное, что поддержка не смогла помочь — пришлось перевыпускать банковскую карту.

Рассказываем, как старый номер может открыть посторонним доступ к вашим аккаунтам и что стоит проверить, чтобы не оказаться в такой ситуации.

Подробнее

Эта ссылка откроется в Беларуси

😱Критические уязвимости PHP поставили под угрозу миллионы сайтов 

Вчера специалисты обнаружили несколько серьёзных проблем с безопасностью ПО. Самая масштабная проблема связана с PHP, языком программирования, который используется примерно на 75% сайтов. На нём работают WordPress, Drupal, Joomla и многие другие CMS. Уязвимости обнаружили непосредственно в PHP, поэтому сайт может оказаться под угрозой, даже если его код и плагины написаны корректно. Cloudflare уже сообщила о попытках атак, но подтверждений массового взлома сайтов пока нет.

Другой инцидент затронул LiteLLM, инструмент для работы с ИИ-моделями: в его выпуск попал вредоносный код, способный похищать пароли и ключи доступа. Кроме того, разработчики Node.js выпустили исправления для серьёзных уязвимостей.

⚙️Разработчики PHP уже выпустили срочные обновления, закрывающие критические уязвимости. Каждую из них оценили в 9,2 из 10 по шкале CVSS. По данным исследователей, уязвимости позволяют злоумышленникам удалённо запускать код на сервере без авторизации или получать доступ к конфиденциальным данным.

Что делать?

🔺Если у вас есть сайт на WordPress, Drupal или другой CMS, проверьте версию PHP и установите исправление. Обновления CMS и плагинов сами по себе проблему в PHP не устраняют.

🔺Если вы используете LiteLLM, проверьте, затронула ли вас скомпрометированная версия. При необходимости проверьте систему и замените потенциально раскрытые пароли и ключи доступа по официальной инструкции.

🔺Обычным пользователям стоит установить обновления операционной системы, браузера и приложений. Если вы не управляете сайтом или сервером, специально менять настройки PHP на своём устройстве не нужно.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

Гэтым пастом мы хочам нагадаць вам, што КіберБабёр мае магчымасць падтрымаць беларускіх праваабаронцаў, актывістаў і журналістаў праз прадастаўленне кодаў для бясплатнага выкарыстання надзейнага VPN-сэрвісу, таму як мы бачым вашыя рызыкі ў галіне лічбавай бяспекі падвышанымі і хочам паклапаціцца пра вашыя данныя 🦫️️️️️️

Калі для вас гэта актуальна, калі ласка, напішыце нам - мы будзем радыя дапамагчы!

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

⚙️Privacy Badger теперь доступен для Safari на macOS

Electronic Frontier Foundation (EFF) выпустила расширение Privacy Badger для Safari на macOS. Раньше оно было доступно в других браузерах, а теперь им могут пользоваться и владельцы Mac с Safari.

🔺Что это и зачем нужно?
Privacy Badger — бесплатное расширение, которое автоматически обнаруживает и блокирует трекеры на сайтах. Они позволяют рекламным и другим компаниям отслеживать, какие страницы вы посещаете, и собирать информацию о вашей активности в интернете.
Расширение не блокирует всю рекламу, а только ту, которая связана с отслеживанием.

🔺Кому стоит установить?
Если вы пользуетесь Safari и хотите уменьшить количество трекеров, собирающих данные о вашей активности, Privacy Badger поможет дополнить встроенную защиту браузера.

🔺Для этого:

1. Обновите Safari до версии 26.5 или новее.
2. Откройте страницу Privacy Badger в App Store.
3. Установите расширение.
4. Откройте настройки Safari, перейдите в раздел расширений и включите Privacy Badger.

❗️Важно: Privacy Badger дополняет встроенную защиту браузера, но не обеспечивает полную анонимность в интернете.

Подробнее о работе расширения и его возможностях можно узнать на официальном сайте.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

😱Ссылка, которая выдаёт ваш аккаунт в Telegram: как работает новая лазейка

В Telegram появились ссылки, по которым можно писать владельцу аккаунта без платы за сообщения, если он её установил. Если перейти по такой ссылке, ваш аккаунт автоматически попадает в список исключений её владельца, даже если вы ничего не напишете.

👀Хуже всего, что ссылку можно замаскировать. Она может выглядеть как упоминание знакомого пользователя или адрес обычного сайта, например google.com, а на деле вести на чужой профиль с параметром ?free=.

❗️Чем это опасно:
в каналах, где подписчиков не видно, такая ссылка может раскрыть конкретные аккаунты тех, кто по ней перешёл. Если вы ведёте анонимный аккаунт, то такая ссылка может связать его с вашей реальной личностью. Достаточно отправить её вам в Telegram и, например, на почту: появившийся в списке аккаунт выдаст, что это один и тот же человек.

Это не взлом аккаунта: номер телефона, IP-адрес и ваши чаты остаются скрытыми. Владелец узнаёт только, какой аккаунт перешёл по ссылке.  

Как защититься:
🔺проверяйте, куда ведёт ссылка, прежде чем нажимать (на телефоне удерживайте её, на компьютере наведите курсор);
🔺не открывайте ссылки на профили Telegram с ?free= или другими непонятными параметрами, а находите нужный профиль через поиск;
🔺не открывайте чужие ссылки, пока не проверите, куда они ведут.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт

Прывітанне, даражэнькія! 👋

На гэтым канале мы дзелімся ведамі па лічбавай бяспецы і дапамагаем разбірацца ў складаных пытаннях. Тут вы знойдзеце парады і інструкцыі, каб кожны і кожная маглі абараніць сябе ад лічбавых пагроз.

🦫 Калі вам патрэбна персанальная дапамога, наша каманда экспертаў гатовая бясплатна і ананімна пракансультаваць менавіта пра вашу сітуацыю ➡️ https://t.me/cyberbeaverhelp

Мы таксама праводзім трэнінгі для арганізацый, ініцыятыў і супольнасцяў, дапамагаем ім сфармуляваць рызыкі і разам знайсці рашэнні.

👇 З якімі запытамі вы можаце да нас звярнуцца:

🔺 як падрыхтаваць тэлефон да праходжання мяжы;
🔺 як распазнаць фішынг і што рабіць, калі вы на яго натрапілі;
🔺 як падрыхтаваць прылады да непажаданага доступу пабочных асоб;
🔺 як бяспечна абменьвацца персанальнымі дадзенымі ці іншай адчувальнай інфармацыяй, а таксама як іх захоўваць;
🔺 як зрабіць так, каб злачынцы не атрымалі доступу да захаваных на камп'ютары, тэлефоне ці ў воблачным сховішчы асабістых звестак;
🔺 як засцерагчы свае акаўнты ў сацсетках ад узлому;
🔺 як рэагаваць на інцыдэнты: узлом, згуба або крадзеж тэхнікі;
🔺 як распрацаваць правілы бяспечнай камунікацыі ўнутры вашай супольнасці;
🔺 і шмат-шмат іншага.

Кожны з гэтых пытанняў — гэта тое, з чым да нас ужо звярталіся людзі, і мы разбіраем іх бясплатна і ў поўнай канфідэнцыйнасці. Не саромейцеся пісаць, нават калі пытанне здаецца «занадта простым» — часта менавіта такія пытанні і ратуюць ад сапраўдных праблем.

‼️ Мы не кансультуем па пытаннях фінансаў, банкаўскіх картак і крыпты. Не аказваем юрыдычных кансультацый і не займаемся дэанонам акаўнтаў, хакінгам або іншымі нелегальнымі практыкамі. Таксама КіберБабёр не дапаможа вам «прабіць чалавека па базе». Мы зацікаўлены выключна ў распаўсюджванні ведаў кібербяспекі і павелічэнні колькасці людзей, якіх хвалюе, які след яны пакідаюць у інтэрнэце 🦫

Звяртайцеся — гэта бясплатна і ананімна!

@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт

🔒 В ChatGPT появились закрытые чаты: что это и как работает

С 20 октября OpenAI постепенно внедряет новую функцию Locked Chats. Она позволяет скрыть выбранные диалоги из обычной истории, из закреплённых чатов и из поиска.

Как это работает:
🔺Заблокировать чат можно через меню с тремя точками.
🔺 Для доступа устанавливается четырёхзначный PIN-код. А на iPhone можно использовать Face ID или Touch ID, на Android — биометрию устройства.
🔺 Все защищённые переписки собраны отдельно: «Проекты» → «Заблокированные чаты».
🔺 Чат можно закрыть заранее, до начала разговора, или закрыть уже существующий.
🔺 Функция доступна на тарифах Free, Go, Plus, Pro, Business, Enterprise и Edu, но не в ChatGPT for Healthcare.

Обратите внимание:
— Это не сквозное шифрование. Функция прячет чаты от посторонних глаз на вашем устройстве, но не делает их недоступными для самого сервиса.
— Если сбросить PIN, все закрытые чаты удаляются безвозвратно.

❗️Как защиту от серьёзных угроз функцию рассматривать не стоит. Действительно чувствительные вещи лучше вообще не отправлять в чат.

@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт

👀ИИ помогает мошенникам подделывать документы, фотографии и голоса. Как не попасться?

Недавно стало известно о ситуации в одном благотворительном фонде: неизвестные использовали личность реальной женщины, чтобы организовать от её имени сбор на лечение онкологического заболевания. В фонд передали фотографии и копии личных и медицинских документов. Несмотря на проверку, сбор опубликовали, и люди успели пожертвовать деньги. Позже выяснилось, что женщина не обращалась за помощью и не давала согласия на сбор. Представители фонда предполагают, что для создания подделок использовали искусственный интеллект.

🗣Сейчас мошенники всё чаще используют ИИ в своих целях, например:

— Клонирование голоса: могут копировать голос родственника или друга по аудиозаписям из социальных сетей, а затем звонить с просьбой срочно перевести деньги.

— Дипфейк-видео: запускают поддельные видео с участием знакомых, руководителей или публичных людей для продвижения мошеннических инвестиций, сбора денег и распространения ложной информации.

— Имитация коллег и руководителей: поддельный голос или видеозвонок используют, чтобы убедить сотрудника перевести деньги, оплатить счёт или раскрыть конфиденциальные данные.

❗️Как распознать мошенничество с использованием ИИ и защитить себя?

🔺Лучше жертвовать через проверенные благотворительные фонды, а не переводить деньги на случайные карты: даже надёжный фонд может стать жертвой мошенников и пропустить подделку. Но в таком случае вы хотя бы знаете, кто организовал сбор, куда обратиться за объяснениями и кто несёт ответственность за его публикацию. Это не гарантирует сохранность пожертвования, но делает процесс более прозрачным и снижает риски.

🔺Не воспринимайте фотографии и документы как гарантию подлинности: ИИ позволяет создавать убедительные медицинские справки, фотографии и видеообращения. Даже если материалы выглядят настоящими, это ещё не подтверждает историю сбора.

🔺Обращайте внимание на подозрительные признаки: новый анонимный аккаунт, отсутствие информации об организаторах, перевод на личную карту неизвестного человека, давление и призывы срочно отправить деньги является поводом остановиться и проверить сбор.

🔺Не доверяйте голосу или видео без дополнительной проверки: если близкий человек звонит с неожиданной просьбой о деньгах, перезвоните ему по сохранённому номеру. Просьбы коллег и руководителей о переводах или срочных платежах подтверждайте через другой канал связи.

🔺При сомнениях уточняйте информацию: свяжитесь с фондом или организаторами по контактам, найденным самостоятельно. Если сбор вызывает серьёзные подозрения, лучше отложить пожертвование, чем переводить деньги под давлением.

🦫Помните: ИИ позволяет мошенникам создавать подделки, которые всё сложнее отличить от настоящих фотографий, документов и голосов. Поэтому не спешите верить всему, что видите или слышите, особенно если речь идёт о деньгах. Лучше потратить немного времени на проверку, чем потерять деньги.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт