7 Aug 2026, 13:48 UTC100 views6 reactionsread 7 August 2026 Forwarded from @devby
🚨🔓🛡️«Я же вставил всего пару функций». Как AI-инструменты становятся источником утечек кода и как этого избежать
Кто пишет: проект о кибер-безопасности CyberBeaver.
С 24 апреля 2026 года GitHub Copilot включил новую настройку: весь код, который ты пишешь с его помощью на бесплатном или личном платном аккаунте, идёт на обучение моделей Microsoft. По умолчанию и без уведомления в интерфейсе, только строчка в changelo…
❤2🔥2👍1😱1
6 Aug 2026, 15:05 UTC198 views5 reactionsread 7 August 2026 👀Почему стоит скрыть превью Signal в переключателе приложений?
Когда вы сворачиваете приложение, Android и iOS показывают в списке запущенных программ миниатюру его содержимого. Если защита отключена, на превью могут быть видны последние сообщения, имя собеседника, фотографии. То есть данные из переписки можно увидеть, даже не открывая само приложение, просто на время получив телефон в руки.
Signal позволяет скрыть…
❤2👍2👀1
4 Aug 2026, 15:18 UTC264 views4 reactionsread 7 August 2026 Через Wi-Fi отеля могут увести ваш рабочий аккаунт Microsoft 365 🌐
Microsoft сообщила о новой кампании CaptiveCrunch, в рамках которой атакующие компрометируют оборудование гостиничных сетей Wi-Fi, чтобы получить доступ к корпоративным аккаунтам Microsoft 365.
👨🏻💻Как работает атака
Взломав оборудование, через которое работает Wi-Fi отеля (ту самую страницу входа, что выскакивает при подключении), злоумышленники п…
❤2👍1🔥1
1 Aug 2026, 10:02 UTC356 views6 reactionsread 7 August 2026 🛡 Итоги месяца: топ-3 поста о цифровой безопасности в июле
Наступил последний летний месяц и мы подводим итоги июля. Вот три наиболее популярных и обсуждаемых поста месяца. Если вы их пропустили — самое время наверстать:
🔺 WhatsApp наконец-то закрывает одну из своих главных проблем с приватностью: рассказали о том, как приложение внедряет юзернеймы.
🔺 В Zoom нашли критическую уязвимость: если вы еще не обновились …
❤6
28 Jul 2026, 13:35 UTC535 views7 reactionsread 7 August 2026 🔎 Переписки с Claude попали в Google и Bing. Что произошло?
Исследователи обнаружили, что некоторые переписки пользователей с ИИ-помощником Claude можно было найти через поиск Google и Bing. Среди них были разговоры с юридическими вопросами, рабочими документами, политическими обсуждениями и другой чувствительной информацией.
❗️Важно: это не утечка данных и не взлом Claude.
Пользователи сами создавали публичные сс…
👀5❤1🤣1
27 Jul 2026, 13:59 UTC458 views7 reactionsread 7 August 2026 ❗️Фишинг через секретные чаты: как злоумышленники крадут аккаунты Telegram
Исследователи RESIDENT.NGO разобрали целевую фишинговую кампанию, направленную против белорусских активистов, находящихся за пределами Беларуси. Атака была построена не на эксплуатации уязвимостей Telegram, а на сочетании социальной инженерии и технических приемов, затрудняющих обнаружение.
Как проходила атака
🔺 Жертва получала сообщение в …
❤4😱2🤯1
22 Jul 2026, 12:27 UTC455 views7 reactionsread 7 August 2026 🔥 Telegram перегревает iPhone? Вот с чем это может быть связано
Некоторые пользователи Telegram на iPhone и iPad сообщают о странном поведении приложения: смартфон начинает заметно нагреваться, аккумулятор разряжается быстрее обычного, а на экране появляется большое количество push-уведомлений.
По данным исследователей, проблема связана с ошибкой в Telegram. Пока разработчики не раскрыли причину сбоя и не сообщили,…
🔥5❤1👍1
20 Jul 2026, 11:23 UTC444 views6 reactionsread 7 August 2026 Photo
📷 Привет всем, сегодня делимся вопросом из последних консультаций КіберБабра.
❓После созвонов в гуглмите в гугл-почте остаются сохранёными чаты, где писали сообщения во время созвона. Как их стереть?
🦫Функция, о которой вы говорите, - это Continuous Meeting Chat, чат из Google Meet автоматически сохраняется в Google Chat (эту вкладку вы можете найти в Gmail).
Если речь идет о звонке, в котором участвуете вы и е…
🔥3❤1👍1😢1
16 Jul 2026, 12:20 UTC662 views8 reactionsread 7 August 2026 ⚠️ В Zoom нашли критическую уязвимость
Zoom предупредил о критической уязвимости, которая позволяет злоумышленнику захватить чужую учетную запись. Проблема получила 9,8 из 10 баллов по международной шкале оценки уязвимостей CVSS, что соответствует критическому уровню опасности.
Уязвимость затрагивает:
— Zoom Workplace для Windows;
— Zoom VDI Client для Windows;
— Zoom Meeting SDK для Windows.
Компания уже выпустил…
❤4😱3👀1
15 Jul 2026, 08:32 UTC460 views1 reactionsread 7 August 2026 А мы запускаем новую рубрику на Dev.by — ответы на ваши вопросы о цифровой безопасности. Также мы будем делиться полезными статьями и важными случаями из нашей практики. Задавайте вопросы, пишите и делитесь!
🔥1
15 Jul 2026, 08:32 UTC510 views7 reactionsread 7 August 2026 Forwarded from @devby
🔗🛡️🔍Войти через Google — это не просто кнопка. Что проверить в Google, GitHub и Microsoft
Кто пишет: проект о кибер-безопасности CyberBeaver.
Есть одна вещь, которую мы регулярно советуем проверять коллегам. И почти никто этого не делает.
Раз в полгода откройте список приложений, которым вы когда-то дали доступ к своему Google, GitHub или Microsoft-аккаунту. И даже если вы давно работаете в ИТ, вас почти наверняка…
❤5👍1🔥1
14 Jul 2026, 12:36 UTC511 views7 reactionsread 7 August 2026 😱Домен t.me перестал работать: что произошло и что делать
Домен t.me, на котором строятся все короткие ссылки на каналы, посты и профили в Telegram, перестал работать. Открыть ссылку вида t.me/что-то теперь нельзя ни в одном браузере, где бы вы ни находились. При этом сам мессенджер работает в обычном режиме.
👀Что случилось?
Домен t.me получил специальный статус блокировки (serverHold). Из-за этого он исчез из сис…
❤3😱3🔥1
Showing the 12 most recent of 22 posts we hold for @cyberbeaver. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.