BRAMA

Доброго ранку чатові🥰

Сподіваємось у всіх все добре і готові до продуктивного дня💪

Під каву вітання від Сил оборони!

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🌐 «40 годин у черзі»: як одне ШІ-відео про кордон підхопили соцмережі, польські медіа та пропаганда РФ

В українському інфопросторі розлетівся ролик про нібито кілометрові затори легкових авто на кордоні з Польщею. В Інституті масової інформації з'ясували: відео повністю згенероване нейромережею (детектор Hive підтвердив ШІ на 99,7%).

🔍 Як розкручували дезінформацію?
▪️ ШІ-картинка та синтезований голос: фейковий закадровий голос стверджував, що очікування на КПП сягає двох діб через обстріли та посилені перевірки.
▪️ Мімікрія під медіа: ролик запустили в соціальних мережах, що мімікрували під агенцію УНН, із чорним логотипом замість офіційного синього.
▪️ Вихід на міжнародний рівень: підробку без перевірки передрукували польські видання, а слідом підхопив російський «Первый канал» для сюжету про «хаос та крах».

👀 Реальна ситуація: ДПСУ спростувала інформацію: жодних 40-годинних черг для легкових авто не було, рух відбувався у звичному режимі.

🔐 Чатовим на замітку: Не довіряйте драматичним відео з соцмереж: перевіряйте відсутність номерів, неприродний рух авто та дефекти графіки. Реальний стан черг дивіться лише на офіційних ресурсах ДПСУ та в системі «єЧерга».

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🤖 Робот може навчитися ходити ще до того, як його зберуть!

Звучить як фантастика? Але саме такий підхід до робототехніки розвиває NVIDIA.

🚀 На конференції GTC Berlin 2026 компанія представила нові можливості платформи Isaac, яка дозволяє навчати роботів у цифрових симуляціях.

Як це працює?
Спочатку створюють цифрову модель робота. Потім її поміщають у віртуальний світ, де вона вчиться рухатися, брати предмети, долати перешкоди та реагувати на різні ситуації.

⚡️ Найцікавіше — один робот може мати тисячі віртуальних копій, які тренуються одночасно!
Поки одна копія вчиться ходити, інша відпрацьовує захоплення предметів, а третя шукає спосіб обійти перешкоду.
І все це — без фізичних пошкоджень, дорогих ремонтів та ризику для людей.
Згодом результати такого навчання можна перенести на справжнього робота.

💡 Виходить, що роботи майбутнього спочатку отримуватимуть досвід у цифровому світі, а вже потім — у нашому.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🕵️ «Про це вже всі пишуть!» А хто почав?

Гучна «сенсація» з’являється в кількох каналах, обростає репостами — і вже здається переконливою. За такою хвилею може стояти скоординована кампанія впливу.
Українська приватна розвідувальна компанія Molfar Intelligence офіційно оголосила про партнерство з британською IN2, яка досліджує комунікації та поведінку аудиторій.

🔎 Разом команди простежуватимуть:
▪️ Звідки походить інформація та хто її поширює.
▪️ Чим вона підтверджується в незалежних джерелах.
▪️ Як її використовують для впливу на рішення людей.

Molfar залучить OSINT — розвідку на основі відкритих джерел і перевірку фактів, а IN2 — аналіз повідомлень та реакцій аудиторії.

🔗 Перед репостом варто пройти ланцюжком назад: що там у першоджерелі?

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🚨 SafePay: ФБР попереджає про активність операторів програм-вимагачів
💻 Американські фахівці з кібербезпеки опублікували нове попередження про угруповання SafePay, яке атакує організації за допомогою програм-вимагачів.

🔎 Як діють зловмисники?
За даними CISA та ФБР, нападники можуть:
🔹 отримувати доступ через викрадені або вгадані паролі;
🔹 використовувати вразливості та фішингові повідомлення;
🔹 викрадати цінні дані й переміщатися мережею;
🔹 вимикати засоби захисту перед запуском атаки.

⚠️ SafePay активно діє щонайменше із серпня 2024 року та атакує організації в різних країнах.

🛡 Як захиститися?
✅ Використовуйте унікальні паролі та багатофакторну автентифікацію.
✅ Вчасно встановлюйте оновлення безпеки.
✅ Не відкривайте підозрілі вкладення й посилання.
✅ Зберігайте резервні копії окремо від основної мережі.

📌 Важливо: програми-вимагачі можуть не лише заблокувати доступ до файлів, а й призвести до витоку конфіденційної інформації.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🤖 Швидкість є, якості немає: чверть згенерованого ШІ коду виявилася сміттям

The Linux Foundation дослідила, як генеративний ШІ впливає на розробку відкритого софту. Інструмент суттєво прискорив написання коду, але водночас перевантажив команди низькоякісним автоматизованим шумом (AI slop).

🔍 Головні факти звіту:
▪️+50% до швидкості: ШІ скорочує час написання коду вдвічі, проте для складних завдань кожному п'ятому розробнику потрібно більше часу, ніж зазвичай.
▪️25% відвертого спаму: чверть усіх запитів на внесення змін (PR) мейнтейнери класифікують як неякісне «ШІ-сміття» (у великих проєктах — до 31%).
▪️Криза довіри: хоча ШІ спростив вхід новачкам, понад 53% фахівців констатують падіння взаємної довіри в спільнотах через неперевірений згенерований код.

👀 Чому це показово?
Згенерувати зовні робочий фрагмент коду зараз може будь-хто за кілька кліків. Але без належного тестування та розуміння архітектури живі програмісти змушені витрачати години на виловлювання прихованих критичних помилок.

🔐 Чатовим на замітку: якщо використовуєте ШІ для написання коду, скриптів чи аналітики — завжди тестуйте результат власноруч. Відповідальність за помилки та вразливості несе той, хто тисне кнопку відправки.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🚨 Компрометація цифрових сертифікатів: Google і Mozilla посилили захист браузерів
🔐 20 жовтня Google та Mozilla повідомили про інцидент із проміжними сертифікатами eMudhra. Через недостатню випадковість під час генерації криптографічних ключів зловмисники могли відновити приватні ключі, які мали залишатися секретними.

⚠️ Ви спитаєте і чим це небезпечно?
Такі ключі потенційно дозволяють створювати підроблені HTTPS-сертифікати та видавати фальшиві сайти за справжні. За певних умов це може створити ризик перехоплення або підміни інтернет-трафіку.

🛡 Як відреагували?
🔹 Google заблокував скомпрометовані сертифікати в Chrome та вжив заходів для захисту Android.
🔹 Mozilla відкликала довіру до відповідних сертифікатів і вжила заходів для захисту користувачів Firefox.
🔹 Масове використання підроблених сертифікатів для атак не було підтверджено в наведених повідомленнях.

✅ Оновлюйте браузер вчасно і не ігноруйте попередження про проблеми із сертифікатом сайту.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🔐 VPN не робить вас невидимими в інтернеті!

Навіть власний VPN-сервер не гарантує повної анонімності в мережі.

🔎 Хоча VPN шифрує з’єднання та приховує вашу IP-адресу від відвідуваних сайтів, він не захищає від усіх способів відстеження. Cookies, цифровий відбиток браузера та дозволи мобільних застосунків можуть і надалі розкривати інформацію про вас.

🛡 Як захистити свою приватність?
▪️ Використовуйте надійний VPN і регулярно оновлюйте його.
▪️ Перевіряйте дозволи застосунків на доступ до геолокації.
▪️ Обмежуйте cookies та відстеження в браузері.
▪️ Не забувайте про унікальні паролі й двофакторну автентифікацію.

💡 Пам’ятайте: VPN — це додатковий рівень захисту, а не гарантія повної анонімності!

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

📝 «Усе обговорили». А хто запам’ятав?

Зустріч закінчилася, кава вистигла. У нотатках — дата й загадкове «важливо!!!». Знайома історія? 😅
Zoom анонсувала окремий мобільний застосунок My Notes, який допомагатиме зберігати зміст розмов під час зустрічей наживо.

🎙 Він зможе записувати розмову, перетворювати її на текст і робити стислий підсумок. Встановлювати повноцінний Zoom Workplace для цього не знадобиться.

Ідея проста: слухаєте співрозмовника, а потім повертаєтеся до деталей у конспекті. Особливо коли після годинного обговорення хтось запитує: «То на чому зупинилися?» 🙃

📅 Запуск очікують у грудні 2026 року.

А у вас після зустрічей більше нотаток чи повідомлень «нагадай, про що домовились»?

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

💥 Тривога для власників сайтів: у ядрі PHP виявили небезпечний баг

Розробники мови PHP терміново випускають оновлення безпеки. Дослідники знайшли в системі дві критичні помилки, які дозволяють хакерам дистанційно захопити контроль над сервером.
Оскільки на PHP працює більшість сайтів в інтернеті (включаючи WordPress та інтернет-магазини) — загроза торкається мільйонів ресурсів.

📌 Що це означає:
🔓 У чому небезпека: Зловмисник може виконати свій код на сервері, отримати доступ до баз даних, файлів або повністю зламати сайт.

📦 Кому пощастило: Сайти на сучасних версіях (PHP 8.2 і новіших) отримають автоматичні патчі від розробників та хостингів.

⚠️ Головна проблема: Для застарілих версій (PHP 5, 7, 8.0 та 8.1) оновлень не буде взагалі. Вони стануть першими цілями для хакерів.

💡 Що зробити власникам сайтів: Зверніться до свого вебмайстра або підтримки хостингу та перевірте версію PHP на сайті. Якщо вона застаріла — її потрібно терміново оновити.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🤖 Натиснув «поділитися» — і приватні чати в мережі: як баг у Meta Muse розкрив тисячі чужих таємниць

Meta екстрено вимкнула функцію поширення розмов у своєму ШІ-агенті Muse. Дослідники безпеки з Claroc з'ясували, що посилання на створені користувачами публічні чати формувалися з критичною дірою приватності.

🔍 У чому суть проблеми?
▪️ Повна відкритість: посилання не захищалися паролями чи авторизацією.
▪️ Витік у бази: через передбачувану структуру адрес дослідникам вистачило одного запиту до пасивного DNS, щоб витягнути каталог із понад 6 800 чужих сесій.
▪️ Чутливі дані: серед відкритих чатів опинилися заявки на кредити, сповіщення про шахрайство з номерами банківських карток, внутрішні документи компаній та приватні нотатки.

👀 Чому це показово?
Автономні агенти мають доступ до особистої пошти, розкладу та покупок. Якщо ділитися діалогом із таким помічником, разом із текстом у відкритий веб потрапляють усі підтягнуті персональні дані.

🔐 Чатовим на замітку: якщо ділитеся посиланням на діалог із будь-яким ШІ — пам'ятайте, що його вміст стає відкритим усьому інтернету. Ніколи не генеруйте публічні лінки на чати, де згадувалися паролі, гроші чи особисті документи.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🚨 Коли офіційне оновлення може стати загрозою

💻 Навіть оновлення з офіційного джерела не гарантує абсолютної безпеки. Якщо зловмисники отримують доступ до інфраструктури оновлень, вони можуть використати довіру користувачів для поширення шкідливого програмного забезпечення.

🔎 Що сталося?
Зловмисники атакували інфраструктуру оновлень AOMEI Backupper — програми для резервного копіювання та відновлення даних.

⚠️ Схема атаки мала кілька етапів:
🔹 Підміна файлів. Зловмисники тимчасово змінювали файли на серверах оновлення, щоб поширювати шкідливі компоненти.
🔹 Приховування слідів. Зміни могли тривати лише 5–10 хвилин, після чого файли повертали до початкового стану.
🔹 Віддалений доступ. Шкідливий завантажувач CROSSROAD міг встановлювати компонент SHINYROAD — бекдор, який дозволяв зловмисникам отримувати доступ до зараженої системи.

🛑 Чому це важливо?
Програми для резервного копіювання можуть мати широкі права доступу до файлів і системи. Їх компрометація створює ризик викрадення даних, подальшого проникнення в систему та інших шкідливих дій.

🛡 Як захиститися?
✅ Перевіряйте повідомлення про загрози. Стежте за офіційними рекомендаціями виробників програм і фахівців із кібербезпеки.
✅ Оновлюйте захист. Використовуйте актуальне антивірусне програмне забезпечення та встановлюйте виправлення безпеки.
✅ Не ігноруйте підозрілі сигнали. Незвичайна мережева активність, попередження захисту або невідомі процеси можуть потребувати перевірки.
✅ Захищайте резервні копії. Зберігайте хоча б одну копію важливих даних окремо від основного пристрою, бажано офлайн або з обмеженим доступом.
✅ Перевірте свої пристрої. Якщо користуєтеся AOMEI Backupper або AnyViewer, зверніть увагу на актуальні рекомендації щодо цього інциденту. Не робіть висновок про зараження лише на підставі встановленої програми.

📌 Головне: навіть легітимне програмне забезпечення може стати каналом кібератаки, якщо скомпрометовано ланцюг постачання або сервери оновлень.

🔐 Довіряйте, але перевіряйте. Кібербезпека починається з уважності до того, що відбувається на ваших пристроях.

📢 Поділіться дописом, щоб більше людей знали про ризики атак через оновлення.
БРАМА | Разом проти кіберзагроз 🛡

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

Завдання - кидаємо скарги на ТікТок сміття за кожним посиланням нижче 😤

1. https://www.tiktok.com/@ms.deltaa
2. https://www.tiktok.com/@__dnr_181rus
3. https://www.tiktok.com/@chemodanchik25

Обираємо (наприклад)
"Поскаржитися" 👉 "Поскаржитися на акаунт" 👉 "Публікація неприйнятного контенту" 👉 "Ненависть і переслідування" 👉 "Мова ворожнечі й поведінка з елементами ворожнечі" АБО "Недостовірна інформація"👉 "Шкідлива дезінформація"

#блокуємо_TikTok
Інструкції з блокування🔸Тексти для скарг
Звʼязатись з нами🔸Додати нову ціль

☀️ Доброго ранку, Чатові!

Сподіваємось, що всі цілі і здорові🥺

Новий день — нова порція новин, технологій і повідомлень із серії «терміново відкрий» 👀

Тому ранковий алгоритм простий:
☕ прокинулись;
🧠 увімкнули критичне мислення;
🔗 перевірили, перш ніж натиснути;
🔐 і не віддали нікому зайвого доступу.

Нехай сьогодні буде більше хороших новин, менше цифрового шуму і жодного «ой, навіщо я це відкрив» 😎

💛 Всім гарного дня!

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🚀 SpaceX вдруге запустила загадкову капсулу Starfall
20 жовтня 2026 року компанія SpaceX запустила ракету Falcon 9 у межах місії Bandwagon-5. На борту перебували 32 корисні вантажі, серед яких — капсула Starfall, розроблена для повернення вантажів із космосу на Землю.

🛰 Що відомо про Starfall?
Це експериментальний безпілотний апарат, який може стати частиною нової системи доставки матеріалів із навколоземної орбіти. Його технології потенційно дозволять повертати результати наукових експериментів, зразки матеріалів та інші вантажі для подальшого дослідження на Землі.

🌎 Чому це складно?
Під час повернення з орбіти апарат рухається зі швидкістю близько 28 000 км/год. Щоб безпечно пройти крізь атмосферу, він повинен витримати сильне нагрівання, уповільнитися та здійснити контрольоване приземлення або приводнення.

🧪 Для чого це потрібно?
У майбутньому подібні капсули можуть використовуватися для повернення матеріалів, виготовлених у космосі, а також зразків із наукових експериментів. Це особливо важливо для досліджень, результати яких необхідно аналізувати в земних лабораторіях.

Це вже другий політ Starfall. Схоже, космічна доставка поступово вчиться працювати в обидва боки 🌎🚀

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🎮 Чому творців S.T.A.L.K.E.R. 2 немає в рейтингу українського геймдеву?

Гучна гра є, мільйонні продажі є, а її розробників у топ-20 немає. Загубили? Насправді все пояснюють правила відбору 👀
За дослідженням YC.Market, дохід 20 компаній із рейтингу за 2025 рік перевищив 2,6 млрд грн.

🔎 Але до списку брали лише компанії, основна зареєстрована діяльність яких — «Видання комп’ютерних ігор». У GSC Game World це «Комп’ютерне програмування». Тому творці S.T.A.L.K.E.R. 2 опинилися поза вибіркою.

🇺🇦 Український внесок в ігри значно ширший: наші команди долучалися до Call of Duty, Diablo IV та Alan Wake II — від графіки до тестування.

💡 2,6 млрд грн — показник цієї вибірки, а не всього українського геймдеву. Іноді найцікавіше в рейтингу — пояснення під ним 😉

Чатові, а в що ви полюбляєте пограти після роботи, універу чи школи? 🎮👀

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🎭 ЗУПИНИСЬ. ПЕРЕВІР. НЕ ПОТРАПЛЯЙ НА ГАЧОК!

🤖 ШІ-дипфейки: шахрайство, яке може обдурити кожного
Штучний інтелект дає змогу шахраям підробляти обличчя, голоси та відео реальних людей. Іноді для цього достатньо невеликої кількості матеріалів з інтернету.

🌐 Інтерпол запустив інформаційну кампанію, щоб попередити людей про небезпеку шахрайства з використанням ШІ-дипфейків.

⚠️ Як можуть обманювати шахраї?
📞 Телефонують голосом близької людини та повідомляють про нібито надзвичайну ситуацію.
💼 Під час відеодзвінка видають себе за керівника чи колегу й вимагають терміново переказати гроші.
❤️ Створюють фальшиві онлайн-профілі, входять у довіру та просять фінансової допомоги.
💳 Використовують підроблені голоси, відео й повідомлення, щоб виманити гроші або отримати конфіденційні дані.

🔎 Ознаки, які мають насторожити:
🔹 Вас кваплять і змушують діяти негайно.
🔹 Просять нікому не розповідати про розмову.
🔹 Вимагають гроші незвичним способом.
🔹 Онлайн-знайомство надто швидко стає емоційним, а потім з’являються прохання про фінансову допомогу.

🛡 Як захиститися?
☑ Не панікуйте й не переказуйте гроші поспіхом.
☑ Перевірте особу через інший канал зв’язку — зателефонуйте на відомий вам номер.
☑ Домовтеся з рідними про секретне кодове слово на випадок підозрілих дзвінків.
☑ Увімкніть двофакторну автентифікацію для своїх облікових записів.

📌 Пам’ятайте: знайомий голос і переконливе відео — ще не доказ того, що перед вами справжня людина.

🛑 Зупинись. Перевір. Не потрапляй на гачок!
📢 Поділіться цим дописом із близькими — попередьте їх про способи шахрайства сьогодення!

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🤖 Хакери випустили «армію» ШІ-агентів: зламано понад 100 компаній

Компанія Norforge виявила масштабну кібератаку: один хакер за допомогою автономних ШІ-агентів зламав понад 100 сайтів у США, Канаді, Австралії та Японії.

📌 Ключові факти атаки:
🛠 Платформа Cairn: Зловмисник використав відкриту ШІ-платформу, задавши лише початкову та кінцеву мету. Далі ШІ-агенти працювали майже повністю автономно.

✍️ Інструкція у 100 символів: Вся тактика проникнення була описана менше ніж 100 китайськими ієроглифами.

⏱️ 23 години на злам: У середньому автономним ШІ-агентам знадобилося менше доби для успішного обходу захисту сайту.

🏬 Цілі: Постраждали переважно ресурси підрядників та окремі сайти підтримки клієнтів.

🧐 Що це означає:
📉 Атаки стали масовими й дешевими: Одній людині з кількома рядками промпту тепер достатньо сил, щоб атакувати сотні сайтів одночасно.

🛍 Вразливість другорядних сайтів: Під удар потрапляють сайти підтримки та промо-сторінки, де користувачі нерідко залишають пошти, телефони чи повторювані паролі.

🔄 Нова ера інтернету: Вебпростір переходить у фазу, коли сайти цілодобово скануються автоматизованими ШІ-ботами в пошуку найменшої прогалини.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🔎 AI-ФЕЙКИ: ЯК ШТУЧНИЙ ІНТЕЛЕКТ ОБМАНЮЄ СОЦМЕРЕЖІ

🤖 У соцмережах поширювали відео, на якому нібито розгортають палестинський та йорданський прапори на вершині Ейфелевої вежі. Однак перевірка фактчекерів Full Fact показала, що відео було згенероване штучним інтелектом.

🔍 Як розпізнати подібну маніпуляцію?
▪️ Звертайте увагу на неприродні деталі архітектури та деформації об’єктів.
▪️ Перевіряйте, чи публікували це відео надійні медіа.
▪️ Знаходьте першоджерело та порівнюйте інформацію з незалежними джерелами.
▪️ Не вважайте результат AI-детектора остаточним доказом — використовуйте кілька способів перевірки.

⚠️ Чому це небезпечно?
Фейкові відео можуть створювати ілюзію масових заворушень, загострювати суспільні конфлікти та маніпулювати емоціями людей. Навіть реалістичне зображення не гарантує, що подія справді відбулася.

🛡 Пам’ятайте: перш ніж поширювати гучне відео, зупиніться й перевірте його. Один неперевірений репост може допомогти дезінформації охопити тисячі людей.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🔐 Apple посилила захист від прихованого відстеження в Safari

Apple впровадила обмеження, які ускладнюють рекламним компаніям відстеження користувачів на різних сайтах і створення цифрових профілів.

🔎 Як це працює?
WebKit — технологія, на якій працює Safari, — блокує запити до певних сервісів, що використовують дані користувачів для відстеження.

📱 Які версії підтримують нововведення?
За даними WebKit від 19 жовтня 2026 року, захист доступний в iOS 27, iPadOS 27, macOS 27 та visionOS 27.

🛡 Що робити?
▪️ Перевірте наявність оновлень системи.
▪️ Перегляньте налаштування приватності Safari.
▪️ Не передавайте персональні дані підозрілим сайтам.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

Накидуємо скарги на цього жалюгідного путінососа🤢

https://www.tiktok.com/@politik_analitik

Обираємо (наприклад)
"Поскаржитися" 👉 "Поскаржитися на акаунт" 👉 "Публікація неприйнятного контенту" 👉 "Ненависть і переслідування" 👉 "Мова ворожнечі й поведінка з елементами ворожнечі" АБО "Недостовірна інформація"👉 "Шкідлива дезінформація"

#блокуємо_TikTok
Інструкції з блокування🔸Тексти для скарг
Звʼязатись з нами🔸Додати нову ціль

🕵️ «Я ж нічого не натискав!» — і це може бути правдою

Гортаєте сторінку, ігноруєте рекламу, нічого не завантажуєте. Усе як радять у пам’ятках із безпеки. Та деяким атакам ваш клік узагалі не потрібен.
Дослідники Citizen Lab підтвердили: пристрої телеканалу Al Jazeera (міжнародного новинного каналу з Катару) заразили шпигунським ПЗ через показ спеціально націленої реклами.

⚙️ За банером ховався код, який запускав атаку. Людині не потрібно було переходити за посиланням чи відкривати файл — вистачало завантаження рекламного блоку.
🎯 Це була цільова шпигунська операція: рекламу використали, щоб дістатися конкретних пристроїв.

🛡 Що можемо зробити ми?
▪️ Використовувати блокування реклами й трекерів.
▪️ Не відкладати оновлення системи, браузера та застосунків.

Захист має працювати й тоді, коли ми просто гортаємо стрічку. А кнопка «Оновити» заслуговує трохи більше уваги 😉

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🚨 ХАКЕРИ ЕКСПЛУАТУВАЛИ ZERO-DAY У BEYONDTRUST

Google Threat Intelligence Group та Mandiant повідомили про атаки з використанням критичної вразливості в BeyondTrust Remote Support — системі для віддаленого доступу й технічної підтримки.

Системи віддаленої підтримки часто мають доступ до корпоративних пристроїв. Їхня компрометація створює ризик для конфіденційних даних та ІТ-інфраструктури організації.

🔴 Що відомо?
• За даними дослідників, угруповання ARMORY CASTLE використовувало вразливість ще наприкінці серпня 2026 року.
• Успішна атака могла дозволити зловмисникам виконувати файлові операції на вразливих системах і викрадати облікові дані.

🛡 Що робити?
▪️ Перевірте версію BeyondTrust і встановіть офіційне виправлення.
▪️ Перегляньте журнали доступу на ознаки підозрілої активності.
▪️ Перевірте систему на індикатори компрометації: невідомі облікові записи, зміни файлів і налаштувань, підозрілі процеси та мережеві з’єднання.
▪️ Звірте виявлені ознаки з індикаторами компрометації (IoC), опублікованими BeyondTrust для цієї вразливості.

⚠️ Самого оновлення недостатньо: якщо систему встигли зламати раніше, встановлення патча не усуває наслідки вже здійсненої атаки.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🔎 ШІ написав красиво. А звідки він це взяв?

Абзаци охайні, тон упевнений, навіть посилання є. Рука вже тягнеться натиснути «Переслати». Саме тут варто зробити маленьку паузу 👀

Google оновлює пошук із ШІ: посилання на джерела стають помітнішими, а окремий блок офіційних сайтів поки тестують.
Знайти оригінал буде простіше. Залишається його відкрити.

📌 Три кроки перед «Переслати»:
▪️ Зазирніть за посилання. Чи справді автор написав те, що йому приписав ШІ?
▪️ Подивіться на дату. За словами «нещодавно» або «нове дослідження» може ховатися торішня публікація.
▪️ Знайдіть підтвердження. Що про це кажуть інші надійні джерела?

💡 ШІ може заощадити час на читанні. Кілька хвилин на перевірку все ж залиште собі. Особливо якщо збираєтеся передати відповідь далі.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🚨 143 ПРИСТРОЇВ У 34 КРАЇНАХ ЗЛАМАЛИ ДЛЯ ЗАРОБІТКУ НА ЧУЖОМУ ІНТЕРНЕТІ

Дослідники GreyNoise виявили кампанію, під час якої кіберзлочинці зламували мережеве обладнання та без відома власників підключали його до проксі-мережі.

🌐 Які пристрої постраждали?
▪️ NAS-сховища D-Link ShareCenter.
▪️ Відеореєстратори Ubiquiti UniFi Video.
▪️ Сервери SAP NetWeaver.
▪️ Також зловмисники намагалися атакувати відеореєстратори Hikvision і Dahua.

⚠️ Як працювала схема?
На зламані пристрої встановлювали Pawns.app — легальний застосунок для обміну інтернет-трафіком. Але замість добровільного підключення власників їхні пристрої використовували без дозволу, щоб пропускати чужий трафік і заробляти на цьому.
У деяких випадках хакери також налаштовували резервний доступ до пристроїв через SSH.

🛡 Як захиститися?
▪️ Оновлюйте прошивки та програмне забезпечення.
▪️ Перевірте, чи не доступні NAS і відеореєстратори безпосередньо з інтернету.
▪️ Замініть пристрої, які більше не отримують оновлень безпеки, або ізолюйте їх від зовнішньої мережі.
▪️ Перевірте невідомі SSH-ключі та підозрілі програми на пристроях.

❗️ Навіть пристрій, який просто зберігає файли чи записує відео, може стати інструментом кіберзлочинців.

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

Завдання - кидаємо скарги на ТікТок сміття за кожним посиланням нижче 🤢

1. https://www.tiktok.com/@olim_shirinov
2. https://www.tiktok.com/@import513
3. https://www.tiktok.com/@4e_proishodit

Обираємо (наприклад)
"Поскаржитися" 👉 "Поскаржитися на акаунт" 👉 "Публікація неприйнятного контенту" 👉 "Ненависть і переслідування" 👉 "Мова ворожнечі й поведінка з елементами ворожнечі" АБО "Недостовірна інформація"👉 "Шкідлива дезінформація"

#блокуємо_TikTok
Інструкції з блокування🔸Тексти для скарг
Звʼязатись з нами🔸Додати нову ціль

Доброго ранку чатові💛

Трішки палаючого оркостану Вам у стрічку😈

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

🧐 «ШІ пройшов перевірку». А що саме перевіряли?
За цією фразою може ховатися дослідження з обмеженим часом і доступом до даних.
Організація METR, яка оцінює ризики потужних ШІ-систем, пояснила правила своєї роботи. Вони допомагають зрозуміти, наскільки обґрунтовані висновки перевірки.

🔎 У звіті варто шукати:
▪️ Що тестували — які можливості ШІ та протягом якого часу.
▪️ Який доступ мали експерти — чи бачили потрібні дані.
▪️ Що вилучили зі звіту — і чи вплинуло це на висновки.
▪️ Наскільки незалежна команда — чи є конфлікти інтересів.

⚠️ METR визнає: навіть незалежні дослідники залежать від готовності компаній надати інформацію та дозволити її оприлюднення.

Тож наступного разу після слів «перевірено експертами» поставте просте запитання: «Де можна прочитати сам звіт?» 📄

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн