короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
GPS-координати EXIF, рядки виробника PDF і поля автора Word завершили більше псевдонімних кар'єр, ніж будь-який експлойт. Погляд на задокументовані справи — і на те, що справді видаляє метадані, а що лише вдає.
Наскрізне шифрування захищає вміст, але доставлення лишає сліди: час з'єднань, IP-адреси, ідентифікатори. Стриманий погляд на те, що Signal, SimpleX, Session та федеративний XMPP насправді бачать — і де оприлюднені розкриття підтверджують заяви.
Фейкові мережі на кшталт «Airport_Free_WiFi» та імітовані captive-портали лишаються реальною загрозою в дорозі. Австралійські справи про evil-twin Wi-Fi в аеропортах і на внутрішніх рейсах показують, що викрадає ця схема й чого HTTPS не зупиняє.
Фішинг з кодом пристрою змушує жертву ввести код зловмисника на справжній сторінці входу й самостійно підтвердити авторизацію, віддавши робочу сесію без пароля. Як техніка повністю обходить MFA, які червоні прапорці її видають і які захисти працюють.
Діючий пароль дозволяє заспамити телефон запитами на підтвердження, доки хтось не натисне «схвалити». Як працює MFA fatigue, що показали інциденти Uber і Cisco та чому number matching і апаратні ключі змінюють результат.
AiTM-фреймворки для фішингу та логи інфостилерів дедалі частіше торгують автентифікованими сесіями, а не паролями: викрадений session cookie вже за муром MFA. Розгляд того, як працює перехоплення сесії та які захисти справді тримають удар.
Практичний довідник словника даркнет-ринків: що насправді називають exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary та OPSEC - і навіщо з'явився кожен термін.
Команда GReAT «Лабораторії Касперського» пов'язує UEFI-буткіт BlackX із групою APT41 та шпигунською кампанією проти дипломатичних організацій у Центральній Азії. Він використовує обхід Secure Boot під назвою Baton Drop (CVE-2022-21894), який лишається працездатним, якщо крок з відкликання вручну не виконали.
На початку вересня 2026 року ФБР відкрило розслідування проти Nexus — даркнет-сервісу, що продавав скани понад 153 мільйонів американських і канадських водійських прав, які, судячи з усього, походили з компанії з перевірки особи IDScan.net. Справа показує, чому дані KYC — найдовговічніший товар даркнету, і що робити, якщо ваш скан опинився в витоку.
Citizen Lab повідомляє, що для зараження пристроїв працівників найманим шпигунським ПЗ, замовленим ізраїльською ad-tech-компанією Discover-Tech, достатньо було показу таргетованої реклами. Великі рекламні платформи та галузеві об'єднання відтоді відсікли компанії доступ.
Використавши витоклі GitHub-токени розробників, зловмисники 21 жовтня 2026 року виклали крадійку облікових даних як litellm v1.107.0 на PyPI та в Docker Hub — це друга компрометація пайплайну проєкту у 2026 році, після бекдору TeamPCP у березні. Серед цілей були хмарні ключі, секрети Kubernetes та API-ключі ШІ.
Ledger підтвердила, що пристрої, продані через південносхідноазійського реселлера CryptoBilis, містили апаратний імплант, схований за екраном: він перехоплював фразу відновлення з 24 слів під час налаштування і передавав ключі від гаманців через мобільну мережу. За оцінкою Bitquery, не підтвердженою Ledger, ймовірні втрати сягають 93,2 млн доларів на 315 гаманцях у шести мережах; Tether заморозив близько 10 млн USDT.
