CyberBeaver – консультации по цифровой безопасности

Последние публикации канала «CyberBeaver – консультации по цифровой безопасности»

1. 135 просмотров, 2 реакций, 10 июл. 2026 г.

   📶 Проверьте ваш список Wi-Fi сетей на телефоне Большинство пользователей никогда не удаляют сохранённые Wi-Fi сети. Со временем их список может превратиться не только в источник лишних подключений, но и в ещё один цифровой след. ❗️ Почему это важно 🔺 Это история ваших перемещений Названия Wi-Fi часто говорят сами за себя: Ivanov_Home, Hotel Bristol Warsaw, Office_5th_floor. Если телефон окажется в чужих руках, этот список поможет понять, где вы жили, работали, отдыхали или бывали. Для большинства это вопрос приватности. Но если вы стремитесь к максимальной анонимности, такой список может…

   Открыть пост в MAX
2. 210 просмотров, 10 реакций, 08 июл. 2026 г.

   🎯 Adidas, Netflix, OpenAI зовут на собеседование? Проверьте, не фишинг ли это Исследователи из Team Cymru обнаружили фишинговую кампанию, в которой злоумышленники выдают себя за рекрутеров известных компаний: Adidas, Adobe, Netflix, Coca-Cola, OpenAI, McKinsey, Louis Vuitton, FIFA и другие. Кампания работает минимум пять месяцев. 👨🏻‍💻 Как работает схема: Жертве приходит письмо якобы от рекрутера с предложением обсудить вакансию. Для убедительности мошенники используют реальные имена и фото настоящих HR-сотрудников известных компаний. Ссылка на встречу ведёт через цепочку настоящий…

   Открыть пост в MAX
3. 338 просмотров, 3 реакций, 03 июл. 2026 г.

   Итоги месяца: топ-3 поста о цифровой безопасности в июне 🙌🏼 Начался июль и мы по традиции напоминаем три популярные поста за месяц: 🔺 Используете публичный Wi-Fi? Вот что вам нужно знать : рассказываем как обезопасить себя в сети. 🔺 Очередное использование шпионского ПО : о том, как с помощью Cellebrite взломали телефон российского активиста и на что обратить внимание, чтобы снизить риски. 🔺 Как хаотичные движения вашей руки влияют на безопасность ваших данных ?: объясняем зачем нужно двигать мышкой, когда вы создаете зашифрованный контейнер в VeraCrypt. Если у вас есть вопросы или идеи…

   Открыть пост в MAX
4. 383 просмотров, 9 реакций, 01 июл. 2026 г.

   🔒 WhatsApp наконец-то закрывает одну из своих главных проблем с приватностью Наконец-то в WhatsApp появляются имена пользователей (username). Теперь для общения с новыми людьми больше не обязательно раскрывать свой номер телефона. Вместо него можно будет использовать уникальный никнейм. 😎 Почему это важно? До сих пор номер телефона был основным идентификатором в WhatsApp. Стоило оставить его в объявлении, написать в рабочем чате, вступить в сообщество и ваш номер становился доступен незнакомым людям. А по нему уже можно найти человека и в других сервисах, привязать к нему слитые базы…

   Открыть пост в MAX
5. 429 просмотров, 7 реакций, 29 июн. 2026 г.

   ⚠️ Даже защищенный Signal не спасет, если вы сами отдадите ключ ФБР и CISA предупредили, что связанные с российскими спецслужбами злоумышленники изменили тактику атак на пользователей Signal. Теперь вместо кодов подтверждения они пытаются выманить ключ восстановления резервной копии (Backup Recovery Key). 🔐 Как работает схема Злоумышленники маскируются под поддержку Signal и пишут, что мессенджер вводит обязательную двухфакторную верификацию из-за атак хакеров из Ирана и постсоветских стран. Жертве предлагают «защитить данные»: активировать бэкап и скопировать ключ восстановления. Затем…

   Открыть пост в MAX
6. 439 просмотров, 9 реакций, 26 июн. 2026 г.

   Очередное использование шпионского ПО 👁 Citizen Lab недавно опубликовали расследование о том, как российские силовики вскрыли iPhone 12 правозащитника Андрея Пивоварова. Инструменты Cellebrite (UFED Physical Analyzer и UFED 4PC) упоминаются прямо в официальных документах МВД, с их помощью из телефона извлекли переписку из WhatsApp, Telegram и Viber. При этом MacBook Пивоварова вскрыть не получилось, так как шифрование диска заблокировало доступ. Такой кейс не первый и не последний, поэтому напоминаем, что можно сделать, чтобы снизить риски: 🔺 Обновляйте ОС: Cellebrite эксплуатирует…

   Открыть пост в MAX
7. 465 просмотров, 9 реакций, 24 июн. 2026 г.

   ⚠️ У LastPass произошла утечка данных клиентов через подрядчика Klue Злоумышленники получили доступ к данным через платформу Klue, которая интегрировалась с CRM-системами LastPass. По данным компании , пароли и хранилища пользователей не пострадали, однако были затронуты контактные данные клиентов и информация из обращений в поддержку. Что важно помнить: ✅ С осторожностью относитесь к неожиданным письмам, звонкам и сообщениям. Если злоумышленники получили ваши контакты, следующей целью может стать фишинг. ✅ Не сообщайте пароли, коды подтверждения и резервные коды никому, даже если собеседник…

   Открыть пост в MAX
8. 500 просмотров, 16 реакций, 22 июн. 2026 г.

   Мы переходим на консультации в премиум-аккаунте Телеграма! 🚀 Несколько недель назад мы попросили вас помочь нам протестировать новый формат консультаций. Многие из вас откликнулись и написали нам – большое спасибо за это! Именно благодаря вам мы смогли полноценно и качественно протестировать новый формат работы и принять финальное решение. Мы переходим на консультации в нашем аккаунте и больше не будем использовать бот. Наиболее важные моменты для вас: - Вы можете в любой момент самостоятельно удалить нашу переписку , что дает вам больше контроля над данными. - Для особенно чувствительной…

   Открыть пост в MAX
9. 508 просмотров, 8 реакций, 20 июн. 2026 г.

   ⚠️ Google будет использовать больше ваших данных для развития ИИ. Что изменилось и как защитить приватность? Google постепенно внедряет новую настройку Search Services History, которая будет сохранять данные из некоторых AI-функций поиска. Если оставить настройки по умолчанию, компания сможет использовать эти данные для разработки и улучшения своих моделей ИИ. Речь идет не обо всех ваших данных, а о тех, что вы отправляете при использовании некоторых сервисов Google. Например: 🔺 изображения, загруженные в Google Lens; 🔺 голосовые запросы; 🔺 видео и другие медиафайлы, используемые в…

   Открыть пост в MAX
10. 462 просмотров, 6 реакций, 18 июн. 2026 г.

    Привет всем, сегодня делимся вопросом из последних консультаций КіберБабра. ❓ Як можна праверыць наколькі дакладныя каардынаты высылае мабільны банкінг на андроід напрыклад? 🦫 Калі коратка - мабільны банкінг звычайна не “вымярае” геалакацыю самастойна, а атрымлівае яе ад Android (GPS, Wi-Fi, сотавыя сеткі і інш.). У нас зараз няма дакладнага разумення, якую менавіта геалакацыю і з якой дакладнасцю выкарыстоўвае канкрэтны банк або яго дадатак - гэта залежыць: 🔺 ад дазволаў, якія выдадзены праграме; 🔺 ад налад Android; 🔺 ад таго, ці выкарыстоўваецца GPS; 🔺 і ад таго, як сам банк…

    Открыть пост в MAX
11. 563 просмотров, 5 реакций, 11 июн. 2026 г.

    🎵 Бесплатный Spotify Premium или всё же вирус? Исследователи кибербезопасности предупреждают о схеме распространения вредоносных программ через TikTok и Instagram. Злоумышленники публикуют ролики с обещаниями бесплатного Spotify Premium и других платных подписок, взломанных программ, генераторов ключей и других якобы полезных инструментов. 👀 Как работает схема: → Вы видите видео с обещанием бесплатной подписки или программы → Переходите по ссылке из описания или комментариев → Скачиваете предложенный файл → Вместо обещанной программы получаете вредоносное ПО, которое может украсть…

    Открыть пост в MAX
12. 582 просмотров, 8 реакций, 09 июн. 2026 г.

    ⚠️ Обновите Google Chrome прямо сейчас Google экстренно выпустила обновление для Chrome, устраняющее уязвимость CVE - 2026 - 11645, которая уже использовалась злоумышленниками в реальных атаках, однако технические детали компания пока не раскрывает. Это уже пятая zero-day уязвимость, исправленная в браузере Chrome с начала 2026 года. 🔐 Что делать пользователям? 🔺 Перезапустите Chrome: браузер обычно обновляется автоматически, но исправления начинают работать только после перезапуска. 🔺 Проверьте версию Chrome: для защиты от этой уязвимости она должна быть не ниже 149.0.7827.102…

    Открыть пост в MAX
13. 622 просмотров, 7 реакций, 06 июн. 2026 г.

    Используете публичный Wi-Fi? Вот что вам нужно знать 😎 ☀️ Лето — это сезон отпусков, аэропортов, отелей, кафе у моря и постоянного поиска бесплатного Wi-Fi. И именно в этот период люди чаще всего расслабляются в плане цифровой безопасности. Проблема в том, что публичные сети в путешествиях — это не просто удобство, а одна из самых уязвимых точек для ваших данных . Когда вы подключаетесь к открытому Wi-Fi в аэропорту или отеле, вы оказываетесь в общей сети с десятками незнакомых устройств. И если сеть плохо защищена, то ваш трафик может стать доступным не только провайдеру. ❗ Что может пойти…

    Открыть пост в MAX
14. 553 просмотров, 11 реакций, 04 июн. 2026 г.

    😱 Как хаотичные движения вашей руки влияют на безопасность ваших данных? Звучит как научная фантастика, но именно так работает VeraCrypt — один из самых популярных инструментов для шифрования данных. 🔐 Во время создания зашифрованного контейнера программа внезапно просит вас хаотично двигать мышкой по экрану. И в этот момент многие не понимают зачем это нужно. Причина проста: компьютер умеет генерировать псевдослучайные числа, но они воспроизводимы — зная алгоритм и стартовое значение, противник получит ту же последовательность. Это катастрофа для шифрования. И тут в дело вступаете вы:…

    Открыть пост в MAX
15. 542 просмотров, 6 реакций, 02 июн. 2026 г.

    🔐 QRLJacking — атака, о которой мало говорят Многие сервисы (например, WhatsApp Web, Telegram Desktop) позволяют входить в аккаунт через QR-код: достаточно отсканировать его смартфоном и подтвердить авторизацию. Это удобно и этим пользуются злоумышленники. О чем речь? 😱 QRLJacking (QR Code Login Jacking — перехват авторизации через QR-код): злоумышленник открывает страницу входа в свой аккаунт и показывает её QR-код жертве на поддельной странице. Если пользователь сканирует этот код и подтверждает авторизацию, мошенник получает доступ к его аккаунту. Чаще всего такие атаки распространяются…

    Открыть пост в MAX