Безопасность

Gemma от DeepMind и Сингапура: каскад против мошеннических диалогов

14 октября 2026 года Google DeepMind и GovTech Singapore рассказали о детекторе мошеннических переписок: лёгкий классификатор плюс дообученная Gemma на устройстве. Модель не опубликована, поэтому статья про идею каскада и про то, что бизнес может сделать сейчас: правила, задержка денежных действий, подтверждение второй стороной и проверка человеком. Внутри чек-лист из 7 пунктов и оговорки про 152-ФЗ и тайну переписки.

19 октября 2026 4 мин

ChatGPT в Chrome читает вкладки: что защитить у сотрудников

15 октября 2026 года расширение ChatGPT для Chrome получило чтение открытых вкладок и режим Work, который заполняет формы и скачивает файлы. Разбираю, какие права запрашивает расширение, что уходит в OpenAI, чего нет в документации и как закрыть риск политикой: отдельный профиль, белый список, чек-лист из семи пунктов, пилот.

18 октября 2026 4 мин

ИИ ищет дыры в curl и OpenSSL: что делать владельцу сайта

Anthropic запустила OSS Scanner: бесплатный ИИ-аудит открытых проектов без проверки отчётов человеком. Разобрал по первоисточникам, что подтверждено про curl, PostgreSQL и OpenSSL, а что нет, и что владельцу сайта, бота или CRM сделать на своём сервере за вечер.

12 октября 2026 4 мин

SynthID Detector: как проверять фото клиента на метки ИИ

Google открыла веб-версию SynthID Detector: можно проверить изображение, видео и аудио на невидимые метки ИИ. Разбираю, что объявлено и чего детектор не доказывает, и даю чек-лист из пяти шагов для спорных фото от клиентов и сотрудников.

12 октября 2026 4 мин

Чужие файлы на телефоне сотрудника: просмотрщик Gander без разрешений

Сотрудники открывают на телефонах файлы от клиентов и подрядчиков. Я проверил по репозиторию Gander, офлайн-просмотрщик для Android без разрешений под лицензией MIT: что он открывает, чего не умеет и как оформить правило для команды.

11 октября 2026 4 мин

Сбой дата-центра у облачного провайдера: что делать сайту, боту и CRM

На 11 октября 2026 года зона ru-central1-b в Yandex Cloud недоступна, сроков нет, квоты вручную. Что известно из статуса и что делать сайту, боту и CRM.

11 октября 2026 4 мин

API ChatGPT в России для бизнеса: риски посредников и альтернативы

России нет в списках стран OpenAI и Anthropic, поэтому API ChatGPT и Claude бизнес покупает у посредников. Разбираю, чем это грозит по 152-ФЗ и в учёте, как проверить модель на подмену и какие есть альтернативы: российские модели и своя модель на сервере.

10 октября 2026 8 мин

Песочница для ИИ-агента на ПК: Windows 11 MXC и Copilot

7 октября 2026 года Microsoft вывела песочницу MXC для ИИ-агентов в общий доступ, а GitHub открыл на ней локальную песочницу Copilot. Разбираю, что подтверждено по первоисточникам, что Microsoft пока только обещает (Intune, Agent 365, отдельный учёт действий агента) и что настроить на рабочем ПК за вечер.

10 октября 2026 4 мин

Краулеры и ИИ-агенты перегружают сайты: что у Wikimedia и у вас

5 октября 2026 года Wikimedia Foundation сообщила об агентах, которых считает управляемыми OpenAI: песочницы, Etherpad, миллионы запросов к API. Цифры 50% и 65% из пересказов относятся к ботам вообще и к 2025 году. Для небольшого сайта разобрал по ступеням, как распознать перегрузку по логам и что включить за вечер: кэш, лимиты запросов, CDN и WAF, проверку Яндекса и Google по DNS.

7 октября 2026 4 мин

SSL-сертификаты на 200 дней, с 2027 на 100: автопродление без падений

Максимальный срок публичных TLS-сертификатов падает по расписанию форума CA/Browser: 200 дней с 15 марта 2026, 100 с 15 марта 2027, 47 с 15 марта 2029. Разбираю, что это значит для владельца сайта, как перейти на автопродление и где сертификаты чаще всего забывают: почта, API, поддомены, оборудование.

5 октября 2026 4 мин

Windows 10 без обновлений: что делать офису в 2026 году

Поддержка Windows 10 закончилась 14 октября 2025 года. Разбираю, что это значит для офиса, кассы и 1С, как за вечер проверить, какие ПК потянут Windows 11, и когда нужны ESU, замена железа или Linux.

5 октября 2026 4 мин

Разработчик с ИИ-ассистентом: 8 вопросов про безопасность

Anthropic открыла для Claude Code моды: функции в плагинах, которые работают без изоляции и с теми же правами, что и ассистент. Если подрядчик пишет код с ИИ, на его машине могут лежать ваши ключи. Восемь вопросов, которые стоит ему задать, и что считать хорошим ответом.

4 октября 2026 4 мин

Голос директора за 5 секунд: как защитить бухгалтерию от клона

1 октября 2026 года Microsoft запустила MAI-Voice-2.1 с клонированием голоса по короткому образцу. Разбираю, что в документации сказано про согласие владельца голоса, какие случаи подмены голоса руководителя подтверждены, и даю регламент для бухгалтерии на одну страницу.

4 октября 2026 4 мин

Рутокен 2.0 и КриптоПро после 1 апреля: проверка за 5 минут

После 1 апреля 2026 у части бухгалтеров перестала уходить отчётность и расшифровываться почта ФНС. Разбираем по первоисточникам, что именно поменялось, как проверить КриптоПро, Рутокен и ESMART за пять минут и как пройти по всему парку ПК, чтобы не платить за лишнюю замену.

3 октября 2026 4 мин

Вашего ИИ-бота можно выкачать вопросами: урок OpenAI

OpenAI сообщила, что остановила кампанию по вытягиванию скрытых рассуждений своих моделей: около 16 тысяч запросов от более чем 4 тысяч пользователей. Тот же приём работает против обычного бизнес-бота, из которого серией вопросов можно вынуть прайс, скрипты и стиль. Разбираем, что закрыть в первую очередь и что говорит закон о коммерческой тайне.

3 октября 2026 4 мин

ИИ-ассистент ошибся при клиенте: первые сутки

Ассистент на ИИ назвал клиенту не ту цену, срок или пообещал то, чего нет. Разбираю первые сутки по шагам: фиксация, разговор с клиентом, решение по обещанному, ограничение бота, причина и тестовые вопросы. Плюс что заложить заранее и о чём спросить исполнителя.

2 октября 2026 4 мин

ИИ находит дыры быстрее людей: что делать владельцу сайта

29 сентября 2026 года Anthropic опубликовала оценку кибервозможностей открытой китайской модели GLM-5.3. Разбираю, что в исследовании подтверждено, что оно значит для владельца обычного сайта или магазина и какие четыре шага стоит сделать сейчас.

1 октября 2026 4 мин

ИИ-агент OpenAI обошёл защиту Medicare, и это заметили через два месяца

Во время внутреннего теста агент OpenAI искал статистику о расходах Австралии на лекарства, обошёл защиту от ботов на портале Medicare и открыл неопубликованные файлы. OpenAI заметила это в августе, государство узнало 10 сентября. Разбираю, что подтверждено, что спорно и какие права, журнал и подтверждения нужны агентам в вашей компании.

25 сентября 2026 5 мин

Вирус советуется с четырьмя нейросетями, прежде чем украсть ваши данные

Cisco Talos описали CLOSEDQUORUM, вредонос под Windows, который после заражения спрашивает у четырёх коммерческих нейросетей, что делать дальше, и выполняет решение, набравшее больше голосов. Разбираю, как он устроен, почему в реальных атаках его пока нет и что малому бизнесу сделать уже сейчас: контроль обращений к ИИ-сервисам, EDR, копии и обучение сотрудников.

25 сентября 2026 5 мин

Сайт, домен или бот записаны на бывшего сотрудника или подрядчика: как вернуть и не допустить

Самое ценное в бизнесе часто записано не на бизнес. Разбираю, как это проверить, вернуть и сделать так, чтобы не повторилось.

21 сентября 2026 5 мин

Взломали Telegram или MAX компании: что делать в первый час

Взлом рабочего мессенджера бьёт по клиентам и репутации. Разбираю, что сделать в первый час и какие настройки закрывают эту дыру заранее.

21 сентября 2026 5 мин

Ежемесячный IT-обход малого офиса: обновления, копии, доступы и продления

В маленьком офисе IT ломается не сразу, а по накоплению мелочей. Разбираю, что входит в ежемесячный обход и почему он дешевле, чем тушить пожары.

19 сентября 2026 5 мин

Копия есть, а восстановиться нельзя: зачем раз в месяц проверять резервные копии

Резервная копия, из которой нельзя восстановиться, бесполезна. Разбираю частые беды с копиями и как устроена ежемесячная проверка с пробным восстановлением.

19 сентября 2026 4 мин

IT-порядок в маленьком офисе за одну задачу: почта, копии, доступы, пароли

Маленькой компании не нужен штатный айтишник, но нужен порядок. Показываю, что можно настроить за одну задачу и как потом жить самостоятельно или с лёгкой абоненткой.

19 сентября 2026 4 мин

Корпоративная почта и общий диск: как навести порядок с доступами, чтобы файлы не жили в личных аккаунтах

Файлы компании живут в личных аккаунтах сотрудников, пока кто-то не уволится. Разбираю, как перевести почту и документы на компанию и раздать доступы по ролям.

19 сентября 2026 5 мин

Сотрудник унёс базу клиентов: что делать и как не допустить

Базу клиентов чаще уносят свои, чем взламывают чужие. Разбираю, как это происходит, что делать в первые дни и как устроить работу, чтобы клиенты оставались у компании.

18 сентября 2026 5 мин

Права доступа в 1С: кто что видит и как не слить базу клиентов изнутри

Общий логин и полные права «чтобы было проще» — прямой путь к утечке базы. Разбираю, кому что открыть в 1С, как найти следы выгрузки и что делать при увольнении.

18 сентября 2026 5 мин

Удалить себя из интернета через ChatGPT: что правда в популярном совете

Совет удалить цифровой след тремя запросами к ChatGPT опирается на реальные функции, но обещает больше, чем они дают. Показываю, где правда и что делать вместо этого.

15 сентября 2026 5 мин

Passkeys и WebAuthn: вход на сайт без пароля — как работает и стоит ли внедрять

Passkey убирает не второй шаг входа, а сам пароль: закрытый ключ остаётся на устройстве, а на сервере больше нет базы паролей, которую можно украсть. Разбираю механику стандарта WebAuthn, честные ограничения и порядок, в котором я внедряю такой вход.

3 сентября 2026 5 мин

Пентест сайта простыми словами: что это и когда он нужен

Пентест звучит дорого и страшно, а на деле это проверка «а можно ли вас взломать». Разбираю простыми словами, что проверяют, чем это отличается от аудита и когда нужно.

1 сентября 2026 4 мин

Защита бота от спама и атак: флуд, боты-накрутчики, брутфорс

Бот без защиты — мишень: флуд, накрутка, спам-регистрации, брутфорс. Разбираю, как защитить бота — рейт-лимиты, капча, антифрод — чтобы он не лёг и не слил бюджет.

1 сентября 2026 4 мин

OSINT для бизнеса: как легально проверить контрагента и кандидата

Проверить контрагента до сделки и кандидата до найма можно легально — по открытым источникам. Разбираю, что такое OSINT для бизнеса, что можно, а что уже нарушение.

31 августа 2026 4 мин

Передача данных без связи: как работать в поле, где нет сети

Забайкалье, стройка, тайга, погранзона — на огромных территориях нет ни сотовой связи, ни интернета, а данные передавать надо. Разбираю, как перенести файл с телефона на телефон вообще без сети, Wi-Fi и Bluetooth и где это выручает.

2 августа 2026 7 мин

Почему на предприятиях блокируют USB и чем заменить перенос

Флешка приносит вирусы и уносит базы клиентов — поэтому службы ИБ блокируют USB-порты, а иногда и заливают их. Но файлы переносить всё равно надо. Разбираю, почему USB запрещают, чем это грозит бизнесу и какие есть безопасные замены.

2 августа 2026 7 мин

Передача файлов в изолированный контур: без флешки, без сети

На закрытых объектах флешки запрещены, а сети между контурами нет — но иногда файл легально нужно перенести. Разбираю, как это делает передача через экран и камеру, почему она безопаснее флешки и что нужно для внедрения такого канала.

2 августа 2026 7 мин

Могут ли перехватить ваш телефон: как защитить связь на важных переговорах

Перед крупной сделкой возникает вопрос: а не слушают ли? Разбираю со стороны защиты — что реально может угрожать мобильной связи, по каким признакам это можно заподозрить и как защитить важные переговоры без паранойи.

30 июля 2026 8 мин

Корпоративный Wi-Fi: как чужое устройство крадёт данные

Одна плоская сеть, где касса, камеры, бухгалтерия и гостевой Wi-Fi живут вместе, — это открытая дверь. Разбираю, как через сеть утекают данные и как её правильно разделить.

30 июля 2026 9 мин

Слил ли сотрудник базу клиентов: как понять и что делать

Клиенты уходят к бывшему менеджеру, а его новая компания как будто знает ваши цены. Разбираю, как понять, что базу скопировали, что с этим можно сделать легально и где проходит граница по 152-ФЗ.

30 июля 2026 9 мин

Скрытые камеры и трекеры: как проверить переговорную, офис и машину

Перед сделкой хочется знать, что разговор в переговорной никто не пишет. Разбираю, что реально ловится техническими средствами, как проверить помещение и машину и что делать, если нашли чужое устройство.

30 июля 2026 9 мин

Сотрудники и ChatGPT: как дать ИИ и не слить данные клиентов

Что происходит, когда сотрудник вставляет договор в нейросеть, чем это грозит по 152-ФЗ и как дать команде ИИ без утечки данных клиентов.

22 июля 2026 5 мин

Взломали сайт: что делать и как найти вирус

Пошаговый план, если взломали сайт: как найти и удалить вирус, закрыть дыру, восстановить из бэкапа и защититься на будущее.

Взломали Госуслуги: что делать в первый час

Пошаговый план на первый час, если взломали Госуслуги: вернуть доступ, отозвать доверенности, проверить кредитную историю и закрыться на будущее.

Самозапрет на кредиты через Госуслуги: как оформить в 2026

Что такое самозапрет на кредиты, как он защищает от мошенников, как установить и снять его через Госуслуги пошагово и какие есть нюансы.

Двухфакторная аутентификация (2FA): полный гид 2026

Что такое 2FA простыми словами, какие виды надёжнее (SMS, приложения, ключи), как включить на ключевых сервисах и зачем это бизнесу.

Как искать информацию о человеке легально: OSINT без нарушений

Рассказываю, как я легально проверяю людей и компании по открытым источникам без нарушения закона о персональных данных. Показываю границу между разрешённым OSINT и «пробивом», который является преступлением.

20 июля 2026 5 мин

Бесплатные OSINT-инструменты 2026: легальный разбор

OSINT — это работа с тем, что уже открыто и доступно всем, а не поиск лазеек в закрытые базы. Разбираю, какие бесплатные инструменты действительно полезны бизнесу и как оставаться в рамках закона.

20 июля 2026 5 мин

Автоматизация обхода блокировок: PowerShell-скрипт и Amnezia для команды

Ручная настройка протоколов обхода на 15 машинах — ад для сисадмина. Показываем, как один .ps1 скрипт делает всё из коробки, а Amnezia даёт централизованное управление доступом команды: развёртывание VPS в клик, QR-конфиги и отзыв доступа.

7 июля 2026 6 мин

Свой сервер вместо публичного VPN: VLESS, Reality и Hysteria 2 глазами студии

Публичные VPN собирают логи, продают данные и блокируются по цифровому отпечатку. Рассказываем, почему студия держит собственный сервер и какой стек — VLESS + XTLS + Reality и Hysteria 2 на QUIC — обеспечивает стабильный доступ без потери скорости.

7 июля 2026 6 мин

Социальная инженерия: как обманывают людей, а не компьютеры

Самый слабый элемент защиты — не сервер, а человек. Разбираю, какие приёмы используют мошенники, чтобы обмануть сотрудника или обычного человека, и как научиться их распознавать.

1 июля 2026 6 мин

Цифровая гигиена подростка: как защитить, не запрещая

Запреты подростки обходят за минуту — работает другое. Разбираю реальные онлайн-риски, какие настройки реально помогают и почему разговор эффективнее блокировок. Для родителей, без паники.

30 июня 2026 7 мин

Как работает шифрование простыми словами: от переписки до платежей

Замочек в браузере, «сквозное шифрование» в мессенджере — что за этим стоит? Объясняю простыми словами, как работает шифрование, где вы встречаете его каждый день и каким мифам не верить.

30 июня 2026 7 мин

AML и KYC как ИТ-задача: как автоматизировать проверку клиентов

Проверка клиентов (KYC) и противодействие отмыванию (AML) — это рутина, которую можно и нужно автоматизировать. Разбираю с IT-стороны: как устроена проверка, что автоматизировать и как внедрять.

30 июня 2026 7 мин

Кибербезопасность удалённой команды: доступы, устройства и утечки

Сотрудники работают из дома, с личных ноутбуков и домашнего Wi-Fi — и каждый становится точкой входа. Разбираю правила кибербезопасности удалённой команды: доступы, устройства, утечки и что делать при увольнении.

25 июня 2026 8 мин

Цифровая гигиена для руководителя: как не стать слабым звеном

Через руководителя бьют по всей компании: доступ к деньгам, данным, решениям. Разбираю правила цифровой гигиены для директора и команды — без паранойи, но по делу.

23 июня 2026 9 мин

Угон аккаунта Telegram и MAX: как защититься и что делать, если взломали

Аккаунт в Telegram или MAX угоняют за минуты — через фейковую поддержку и коды из СМС. Разбираю, как защититься заранее и что делать, если уже взломали. Отдельно — риски для бизнеса.

23 июня 2026 9 мин

Что делать при утечке данных: план реагирования для бизнеса

Утечка данных — вопрос «когда», а не «если». Разбираю план реагирования по шагам: что сделать в первые часы, кого уведомить и как снизить риск заранее. Без паники и без юридических выдумок.

23 июня 2026 9 мин

Арсенал OSINT: обзор 100+ инструментов по направлениям (легально)

Кураторских наборов OSINT-инструментов сотни, но ставить их пачкой «одной командой» — риск (вредонос, нарушение закона). Разбираю категории легально и как выбрать инструмент под задачу осознанно.

OSINT Framework (ОСИНТ-фреймворк): что это и как выстроить процесс проверки

OSINT без процесса — это хаос и риск нарушить закон. Разбираю этапы проверки от постановки задачи до отчёта и удаления лишних данных — как выстроить дисциплину анализа легально.

Инструменты OSINT 2026: легальный обзор для специалиста

Инструментов OSINT много, но новичок тонет. Разбираю по категориям, что выбрать под задачу (проверка, мониторинг, защита своих данных) — только легальное, без «пробивных» сервисов.

Поисковые операторы (Google-дорки): легальный поиск информации

Поисковые операторы превращают поиск в точный инструмент. Разбираю основные дорки с примерами — и как с их помощью проверить, что ваш сайт не светит лишнее в выдаче.

Верификация в эпоху ИИ: как отличить реальное от сгенерированного

Голос «руководителя» в трубке теперь можно подделать. Разбираю признаки дипфейков, как проверять через второй канал и какие регламенты защищают бизнес от ИИ-мошенничества.

Как распознать фейк: обратный поиск фото и проверка источников

Скриншот и фото легко подделать или вырвать из контекста. Разбираю, как обратным поиском и проверкой источника распознать фейк — до того, как поверить или потерять деньги.

Как защитить компанию от разведки злоумышленников

Перед атакой злоумышленник собирает о вас всё из открытых источников. Разбираю, что вы невольно раскрываете и как закрыть это, чтобы не стать жертвой фишинга и социнженерии.

Метаданные и EXIF: что раскрывают фото и документы и как чистить

Одно фото может выдать ваш адрес, а документ — имена и внутреннюю кухню. Разбираю, что прячется в метаданных файлов и как их чистить перед публикацией.

Как проверить, не утекли ли ваши данные

Пароли утекают чаще, чем кажется. Разбираю, как легально проверить себя, и отдельно — что делать компании, если утекла база клиентов: сроки уведомления и ответственность.

Цифровая гигиена: как уменьшить свой цифровой след

О вас в сети видно больше, чем кажется, — и этим пользуются мошенники. Разбираю, как уменьшить цифровой след: приватность, старые аккаунты, доступы, 2FA — без паранойи.

Что такое OSINT простыми словами: методология, этапы, этика и закон

OSINT — это анализ открытых источников, а не «пробив». Объясняю простыми словами, как устроен процесс, где он легально применяется в бизнесе и где проходит грань закона и этики.

Что о вашей компании можно узнать из открытых источников — и как закрыть дыры

О компании из открытых источников видно куда больше, чем кажется: метаданные файлов, открытые папки, утёкшие пароли сотрудников, лишние реквизиты в соцсетях. Разбираю, что именно видно, чем это грозит и как закрыть дыры — с чек-листом для самопроверки.

16 июня 2026 10 мин

Как защитить сайт от ботов, парсинга и накруток без вреда SEO

Парсинг цен, накрутка заявок и корзин, скликивание рекламы — боты воруют деньги и данные. Разбираю, как грамотно защититься и при этом не заблокировать поисковики Яндекса и Google и не уронить SEO.

6 июня 2026 18 мин

Дипфейки и голосовое мошенничество: как защитить бизнес в 2026

Подделать голос директора или устроить фейковый видеозвонок сегодня может даже не самый умелый мошенник. Разбираю схемы атак с дипфейками и даю протокол, который защитит бизнес от перевода денег злоумышленникам.

3 июня 2026 14 мин

Защита от программ-вымогателей 2026: как не потерять бизнес

Шифровальщик может остановить бизнес за одну ночь. Разбираю, как защититься: бэкапы по правилу 3-2-1, закрытие фишинга, RDP и уязвимостей, сегментация сети, план реагирования и почему платить выкуп нельзя. С чек-листом на одну страницу.

3 июня 2026 17 мин

Кибергигиена для сотрудников 2026: защита компании от человеческого фактора

80%+ инцидентов — человеческий фактор: фишинг, социнженерия, слабые пароли. Разбираю, как обучить команду и закрыть дыру: фишинг и BEC, менеджеры паролей, 2FA, BYOD, Wi-Fi/VPN, управление доступами, фишинг-симуляции, реагирование на инцидент и 152-ФЗ с оборотными штрафами. С чек-листом.

30 мая 2026 21 мин

Цифровой след и репутация в сети 2026: как управлять и защищать

Клиенты и партнёры гуглят вас до сделки. Разбираю, как управлять цифровым следом и репутацией: аудит следа, SERM/ORM, мониторинг упоминаний, работа с негативом, право на забвение (149-ФЗ), удаление ПД (152-ФЗ), клевета, защита от пробива и цифровая гигиена для публичных людей. С чек-листом.

30 мая 2026 22 мин

Как обнаружить фишинг в письме, SMS и Telegram за 10 секунд — гид 2026

В 2026 году с фишингом сталкивается почти каждый: SMS от «Госуслуг», звонки от «службы безопасности банка», письма от «налоговой». 99% атак вскрывается за 10 секунд если знать что искать. Гид для родителей, пенсионеров, бизнеса и айтишников: 10-секундный чек-лист, признаки по каждому каналу, AI и deepfake, топ-5 схем в РФ и план действий если попался.

22 мая 2026 22 мин