🤖🚨 DeepLoad: шкідливе ПЗ нового покоління з використанням ШІ

Дослідники кібербезпеки виявили нову загрозу — DeepLoad, яка поєднує класичні техніки завантажувачів із можливостями штучного інтелекту.

🔍 Що це таке?
DeepLoad — це “розумний” loader, який використовує алгоритми машинного навчання для адаптації до середовища жертви та обходу захисту.

🧠 Що змінює ШІ:

📊 Аналізує систему в реальному часі (антивіруси, EDR, sandbox)

🎭 Динамічно змінює свою поведінку, щоб уникнути детекту

🧩 Обирає оптимальний payload залежно від цілі

🗣 Може генерувати фішингові повідомлення або команди “на льоту”


⚙️ Як працює:

1. Потрапляє в систему (фішинг / інсталятор / експлойт)


2. Проводить “розвідку” середовища


3. За допомогою моделей ШІ визначає найменш помітний сценарій атаки


4. Завантажує та виконує шкідливі модулі



💣 Чим це небезпечно?

- складніше виявити через відсутність статичної поведінки

- класичні сигнатури часто не працюють

- атаки стають більш таргетованими і “тихими”


🎯 Що може завантажувати:

- RAT і бекдори

- стілери (браузери, криптогаманці)

- модулі для латерального переміщення в мережі


🛡 Як захиститися:

- поведінковий аналіз і Zero Trust-підхід

- моніторинг аномалій (мережа + хост)

- ізоляція критичних систем

- навчання користувачів (фішинг став значно “розумнішим”)


📌 Висновок:
DeepLoad демонструє новий тренд: шкідливе ПЗ більше не є статичним кодом. Воно вчиться, адаптується і приймає рішення — майже як живий оператор.

⚠️ CVE-2026-33579: чому користувачам OpenClaw варто виходити з припущення про компрометацію

Останні дні з’явилось багато гучних заголовків про критичну вразливість CVE-2026-33579. Частина з них перебільшує, частина — спрощує. Але реальна проблема — серйозніша і системніша.

Йдеться не про “черговий баг”, а про фундаментальний збій у моделі авторизації OpenClaw.


🔍 Суть вразливості

CVE-2026-33579 пов’язана з механізмом device pairing.

Endpoint "/pair approve":
— не перевіряє, чи має користувач необхідні права
— дозволяє підтвердити pairing із будь-яким рівнем доступу

У результаті зловмисник може:
отримати мінімальний доступ → самостійно підтвердити pairing → призначити собі права адміністратора

Без експлойтів у класичному розумінні. Без складних ланцюгів.


⚙️ Як виглядає експлуатація

Атака максимально проста:

1. Ініціюється pairing нового “пристрою”
2. У запиті одразу вказуються admin-привілеї
3. Відправляється запит на підтвердження
4. Система не перевіряє повноваження

Результат — повноцінний адміністративний доступ.

У багатьох випадках достатньо одного HTTP-запиту.


🔥 Чому ризик настільки високий

Проблема посилюється типовою практикою розгортання OpenClaw:

— інстанси часто доступні з інтернету
— автентифікація відсутня або слабка
— endpoint pairing відкритий назовні

У такій конфігурації:
вразливість перетворюється з “локальної” на фактично віддалену.

Саме тому експерти використовують формулювання:
“assume compromise”


💀 Наслідки компрометації

Після отримання admin-доступу OpenClaw стає повноцінним інструментом атакуючого.

Це означає:

— доступ до всіх даних і історії взаємодій
— витік API-ключів, токенів, облікових даних
— виконання дій через інтегровані інструменти
— доступ до файлової системи, сервісів, баз даних

Фактично — це точка входу в інфраструктуру з можливістю подальшого розширення атаки.


🛡️ Практичні кроки захисту

У цій ситуації стандартного “оновіть систему” недостатньо.

Потрібен підхід, як після інциденту:

— негайно встановити останні оновлення OpenClaw
— перевірити логи на події pairing і невідомі пристрої
— переглянути всі активні сесії та доступи
— виконати повну ротацію секретів (API, SSH, токени, паролі)
— обмежити доступ до інстансу (VPN, allowlist, ізоляція)

Якщо інстанс був публічно доступний — варто виходити з припущення, що доступ уже могли отримати.


⚠️ Висновок

CVE-2026-33579 — це приклад того, як:

помилка в логіці авторизації + відкрита конфігурація = масовий ризик компрометації

Головна небезпека — не складність атаки, а її тривіальність.

І саме тому найгірша помилка зараз — вважати, що “мене це не стосується”.

⚠️ AI, який ламає системи: США екстрено збирають банкірів через модель Anthropic

У США відбулася доволі нетипова подія:
керівники найбільших банків були терміново викликані на зустріч із Міністерством фінансів і ФРС.
Причина — не фінансова криза.
Причина — штучний інтелект.
Мова йде про нову модель від Anthropic, яку компанія навіть не наважилась повноцінно випустити у відкритий доступ.


Що сталося

Міністр фінансів Scott Bessent та голова ФРС Jerome Powell
зібрали CEO провідних банків США, щоб обговорити ризики нової AI-моделі.
І це вже не теоретичні страхи.


У чому проблема

Нова модель (Claude Mythos / Mythos):
— здатна знаходити невідомі раніше вразливості
— може потенційно підказувати, як їх експлуатувати
— працює на рівні всієї сучасної інфраструктури (ОС, браузери, сервіси)
Фактично — це інструмент, який може:
👉 автоматизувати пошук zero-day
👉 знизити поріг входу для кібератак
👉 масштабувати експлойти
Саме тому доступ до неї обмежили лише для обраних компаній.


Чому це турбує банки

Фінансовий сектор уже активно використовує AI:
- антифрод
- автоматизація коду
- аналіз ризиків
- клієнтські сервіси

А тепер уяви:
той самий інструмент, який допомагає банку —
може допомогти і атакуючому.
І робити це швидше, дешевше і масово.


Що це означає насправді

Це важливий момент:
👉 AI-ризики вперше підняті на рівень фінансової стабільності країни
Це вже не про "етичний AI"
і навіть не про "регуляцію Big Tech".

Це:
— кіберзагрози системного рівня
— потенційні каскадні атаки на банки
— новий клас інструментів для хакерів


Висновок
Якщо раніше говорили, що AI змінить економіку — то тепер з’являється інше формулювання:

AI може стати інструментом для руйнування критичної інфраструктури.

І судячи з реакції США —
це вже не гіпотеза.

⚠️ Масове зараження через CPU-Z / HWMonitor: що сталося і що робити
#безпека #cpu-z #hwmonitor

Популярні утиліти для моніторингу ПК — CPU-Z і HWMonitor — стали джерелом зараження після компрометації сайту розробника CPUID.


🧨 Що сталося

10 квітня 2026 року офіційний сайт CPUID було зламано.

Протягом приблизно 6 годин користувачі замість легітимних програм отримували заражені інсталятори.

Атака відбулася через компрометацію допоміжного API
посилання на завантаження підмінювались на шкідливі
файл маскувався під іншу утиліту (HWiNFO_Monitor_Setup.exe)
зараження відбувалось навіть при оновленні через самі програми
Це типовий supply chain attack — коли атакують не користувача напряму, а довірене джерело.


🧠 Що це за malware

За аналізом дослідників:
- багатоступеневий (multi-stage) троян
- працює частково в пам’яті (fileless-підхід)
- маскується під системні DLL (наприклад cryptbase.dll)
- використовує PowerShell для підвантаження компонентів
- намагається обійти антивіруси та EDR

Основна мета — крадіжка даних, зокрема:
- паролі браузера
- сесії
- криптогаманці


📉 Наслідки

Якщо інсталятор був запущений:
🔓 компрометація облікових записів
💸 ризик втрати криптоактивів
🕵️‍♂️ можливий віддалений доступ до системи
🔁 подальше поширення malware через той самий ПК

Ключовий момент:
👉 навіть якщо антивірус нічого не показує — це не гарантія чистоти системи


🧪 Як перевірити, чи ви не постраждали

1. Згадайте таймлайн
Якщо ви:
завантажували CPU-Z / HWMonitor 9–10 квітня
або оновлювали їх у цей період
👉 ризик є

2. Перевірте файл
Ознаки підробки:
ім’я типу HWiNFO_Monitor_Setup.exe
дивний інсталятор (інша мова, наприклад російська)
попередження від Windows Defender

3. Перевірка через VirusTotal
завантажте файл або перевірте хеш
якщо є детекції (десятки AV) — система під загрозою

4. Ознаки зараження
Зверніть увагу на:
незрозумілі PowerShell-процеси
підозрілий мережевий трафік
нові DLL у системних каталогах
дивну активність браузера


🛡️ Що робити, якщо є підозра
Мінімальний набір дій:
❗ Від’єднати ПК від інтернету
🔐 Змінити всі паролі (з іншого пристрою!)
🔑 Перевипустити:
- email
- банківські акаунти
- криптогаманці
🧹 Перевстановити систему (найнадійніше)
🔍 Перевірити активні сесії та історію входів

👉 Рекомендація експертів:
вважати систему скомпрометованою за замовчуванням


🧩 Як захиститися на майбутнє

- перевіряйте цифровий підпис файлів
- звіряйте хеші (SHA256)
- не довіряйте навіть офіційним сайтам без перевірки
- використовуйте:
- sandbox / VM для запуску нових файлів
- EDR/антивірус з поведінковим аналізом


📌 Висновок

Це ще один доказ:

🔥 Компрометація довіреного джерела — найнебезпечніший тип атаки

Навіть «безпечні» утиліти можуть стати точкою входу.

Французький уряд розпочав поетапну відмову від Windows у державних установах, переходячи на операційні системи на базі Linux. Ініціатива реалізується через державний орган DINUM і є частиною ширшої стратегії цифрового суверенітету.

Йдеться не просто про зміну ОС. Це — системний крок до зменшення залежності від іноземних технологічних компаній та повернення контролю над критичною цифровою інфраструктурою.

#windows #linux #франція

🌐 Web3 — не новий інтернет. Це новий спосіб продавати старі ідеї

Термін “Web3” звучить як логічна еволюція:
Web1 → Web2 → Web3

Але це маніпуляція.

👉 Насправді під цією назвою просувають не “новий веб”,
а використання блокчейну для грошей, контрактів і доступу до ресурсів.

І це принципово інша річ.


🧠 Що вам продають

Основний меседж Web3:

- “ви будете володіти своїми даними”
- “не буде посередників”
- “інтернет стане децентралізованим”

Звучить як визволення.

Але давайте подивимось, що це означає технічно.


⚙️ Що це насправді

В основі Web3 — проста модель:

👉 є ключ
👉 є транзакція
👉 є мережа, яка її перевіряє

Все інше — надбудова.

- блокчейн — це база стану
- смарт-контракти — це код, який змінює цей стан
- токени — це спосіб прив’язати до стану “цінність”

Це не “новий інтернет”.

Це розподілена система обліку і виконання правил.


⚠️ Де відбувається підміна

❌ “Ви володієте даними”

👉 Ні. Ви володієте ключем.

Ваші дані:

- або в блокчейні (дорого і обмежено)
- або поза ним (сервери, IPFS)

Втратили ключ — втратили все.
Без “відновити пароль”.


❌ “Немає цензури”

👉 Є. Просто інша.

- інтерфейси блокують
- доступ йде через централізовані вузли
- інфраструктура належить конкретним компаніям

“Децентралізація” часто закінчується на рівні маркетингу.


❌ “Без посередників”

👉 Посередники змінюються, а не зникають.

Замість:

- банків
- платформ

з’являються:

- валідатори
- власники інфраструктури
- власники токенів


🧩 Найважливіше: що стається з даними

Ось тут починається найцікавіше.

І найнебезпечніше.


📌 1. Приватизація відкритого

Інтернет виріс на простій ідеї:

👉 інформація копіюється
👉 індексується
👉 залишається доступною

Web3 приносить іншу модель:

- доступ через токени
- платний доступ на рівні протоколу
- штучний дефіцит (NFT)

👉 те, що було публічним, може стати “активом”


📌 2. Незворотність

У звичайному світі:

- можна змінити політику
- можна виправити помилку

У Web3:

👉 код виконується як написано
👉 транзакції не відкочуються

Помилка = наслідки назавжди.


📌 3. Перекладання ризику на користувача

- ключ вкрали → все втрачено
- сам помилився → ніхто не допоможе

👉 “свобода” = відсутність захисту


📌 4. Ілюзія децентралізації

Фактично:

- фронтенд централізований
- доступ через вузькі місця
- управління концентрується

👉 контроль не зникає — він просто змінює форму


🎯 Що це означає

Web3 — це не революція інтернету.

Це:

👉 спроба замінити довіру до інституцій на довіру до коду
👉 і одночасно — створити нову економіку доступу


🧠 Головне питання

Не “чи це майбутнє”.

А:

👉 хто контролює правила
👉 хто контролює інфраструктуру
👉 і хто втрачає доступ


📌 Висновок

Web3 обіцяє повернути контроль користувачам.

Але на практиці часто виходить інакше:

👉 контроль просто переходить
від корпорацій
до протоколів, інвесторів і власників інфраструктури


І головне:

👉 якщо сьогодні інтернет — це середовище, де знання можуть бути загальнодоступними,
то Web3 ризикує перетворити його на систему,
де доступ до інформації стає функцією володіння токеном.

І це вже зовсім інша історія.

🎈 NFT як символ “надутого” інтернету

NFT часто подають як революцію цифрової власності. Але якщо подивитися тверезо — це ще й один із найяскравіших прикладів “надутної економіки”.

Тобто економіки, де ціна формується не стільки цінністю, скільки очікуванням, хайпом і вірою інших.


📌 Що таке NFT (коротко)

NFT (Non-Fungible Token) — це унікальний запис у блокчейні (зазвичай ), який підтверджує, що певна адреса “володіє” конкретним цифровим об’єктом.

Але важливий нюанс:

NFT — це не сам об’єкт. Це запис про право.

⚙️ Як це працює

Створюється токен через смартконтракт
у ньому:
- ID
- власник
- посилання на файл
- блокчейн гарантує незмінність запису

І все.
Жодної “магії володіння” — лише консенсус:
“ми домовились, що це щось означає”.


🧠 Де починається “надування”

Сам по собі NFT — нейтральна технологія.

Але “надутість” з’являється тут:

1. Штучний дефіцит
Цифровий файл нескінченно копіюється.
NFT просто створює ілюзію обмеженості.

2. Соціальний консенсус
Цінність тримається на вірі, що:

“хтось інший купить це дорожче”

Це класичний механізм спекулятивного ринку.

3. Відрив від утилітарності
Більшість NFT:
- нічого не дають
- нічого не змінюють
- існують лише як актив


💰 Чому люди платять

Причини цілком раціональні (в межах ірраціонального ринку):
- бажання заробити
- ефект FOMO (страх упустити)
- статус (володіння “рідкісним”)
- віра у майбутнє Web3

Це ті самі механіки, що і в:
- фінансових бульбашках
- колекційних ринках
- мем-активах


📉 Чим це закінчується

Історично такі системи мають однакову траєкторію:
- хайп
- масовий вхід
- перегрів
- обвал

NFT вже пройшли цей цикл після піку 2021 року.

Більшість токенів:
- втратили ліквідність
- стали фактично “мертвими активами”


⚠️ Але не все так просто

Було б помилкою сказати, що NFT — це лише бульбашка.

Технологічно вони дають:
- можливість фіксувати власність без посередника
- програмовані права (роялті, доступ)
- нові моделі взаємодії між автором і аудиторією

Проблема не в інструменті — а в тому, як його використовують.


🧭 Висновок

NFT — це дзеркало інтернету:
- з одного боку — інновація
- з іншого — класична людська жадібність

І якщо коротко:

NFT не створили “надуту економіку”
вони просто зробили її прозорішою

#nft

🚨 108 шкідливих Chrome-розширень крадуть дані та захоплюють сесії
#безпека #chrome #extensions

Дослідники з Socket виявили масштабну кампанію, у якій 108 розширень для Google Chrome використовуються для крадіжки даних користувачів та компрометації акаунтів.

Попри різних розробників і різні “легенди”, всі ці розширення працюють як єдина інфраструктура — вони передають викрадені дані на один і той самий C2-сервер. (108 Chrome Extensions Linked to Data Exfiltration and Sessio...)


🧠 Як працює атака

На вигляд — це звичайні розширення:

- ігри
- перекладачі
- утиліти
- доповнення для YouTube / TikTok

Але після встановлення вони:

🔻 Крадуть дані акаунтів Google

- email, ім’я, фото профілю
- унікальний Google ID (“sub”) — дозволяє відслідковувати вас навіть після зміни пароля ([The Hacker News][2])

🔻 Викрадають сесії

- зокрема Telegram Web (кожні ~15 секунд) (108 Malicious Chrome Extensions Steal Google and ...)

🔻 Створюють бекдор у браузері

- виконують довільні команди
- відкривають потрібні атакуючому сторінки (108 Malicious Chrome Extensions Steal Google and ...)

🔻 Інжектять код у всі сайти

- підміна контенту
- вставка реклами / шкідливих елементів (Hackers Use 108 Chrome Extensions to Steal User Data ...)


⚠️ Чому це небезпечно

- Один і той самий оператор контролює всю мережу розширень
- Можливе повне захоплення акаунтів
- Формується довготривалий цифровий профіль жертви
- Масштаб — щонайменше 20 000 інсталяцій (108 Chrome Extensions Linked to Data Exfiltration and Sessio...)


🛡 Що робити прямо зараз

✔️ Перевірте всі встановлені розширення
✔️ Видаліть усе підозріле або непотрібне
✔️ Звертайте увагу на дозволи (особливо “read and change all data”)
✔️ Не встановлюйте розширення “просто так”
✔️ Увімкніть Enhanced Safe Browsing у Chrome
✔️ Перевірте активні сесії Google і Telegram


📌 Висновок:
Браузерні розширення — це повноцінний код із доступом до всього вашого трафіку. У цьому кейсі вони перетворилися на інструмент масового стеження і викрадення акаунтів.


🔗 Повний список шкідливих розширень — за посиланням:
https://socket.dev/blog/108-chrome-ext-linked-to-data-exfil-session-theft-shared-c2

🧠 Соціальна інженерія: як розпізнати атаку, коли вона вже почалась
#безпека #соціальна_інженерія #фішинг

Соціальна інженерія — це не про “хакерів у худі”, а про звичайні повідомлення, дзвінки та розмови, які виглядають правдоподібно.

Критично важливо розуміти:

у більшості випадків жертва не відчуває, що її атакують

Ця стаття — про те, як виглядає атака зсередини і як її зупинити до моменту компрометації.

Нова історія навколо функції Windows Recall показує: навіть після “виправлень” проблема нікуди не зникла.

Дослідник безпеки створив open-source інструмент, який дозволяє витягнути всю історію дій користувача, записану системою — включно з потенційно чутливими даними.

#безпека #windows #windows_recall

У квітні 2026 року сталося те, чого ніхто не очікував: голлівудська акторка співзапустила open-source AI-проєкт під назвою MemPalace.

Разом із розробником Беном Сігманом вона представила систему “пам’яті” для ШІ — і одразу заявила про 100% результат у бенчмарку LongMemEval.

📱 FBI змогло відновити видалені повідомлення Signal — але є нюанс

У новому кейсі, описаному 404 Media, з’ясувалося:
ФБР змогло отримати видалені повідомлення з Signal Messenger, навіть після видалення самого додатку.

❗️Але це не злом Signal.

🔍 Що сталося
Повідомлення Signal зберігалися в базі push-сповіщень iPhone.
- Тобто — в системному кеші iOS, а не в самому месенджері
- ФБР витягло саме вхідні повідомлення, які відображались у нотифікаціях
- Це працювало навіть після:
- видалення Signal
- використання disappearing messages

👉 Фактично: шифрування не було зламане — витік стався на рівні ОС

⚠️ Чому це небезпечно
- Дані залишаються в системі поза контролем додатку
- “Видалено” ≠ “зникло назавжди”
- Без доступу до пристрою це не працює, але при фізичному доступі — вже інша історія

🛠️ Що виправили
Apple вже випустила оновлення iOS:
Баг дозволяв:

зберігати "видалені" нотифікації в системі

У новій версії такі дані більше не повинні залишатися в базі

🛡️ Що робити користувачам
Якщо коротко — мінімізувати витоки через нотифікації:
- Вимкнути показ тексту повідомлень у сповіщеннях Signal
- Або взагалі обмежити нотифікації для чутливих чатів
- Оновити iOS до останньої версії
- Використовувати сильний пароль + авто-блокування
- У критичних випадках — режим Lockdown

🧠 Висновок
Навіть найзахищеніший месенджер — це лише частина системи.

🔑 Безпека = додаток + операційна система + фізичний доступ до пристрою

І цей кейс — гарне нагадування:
витік часто відбувається не там, де ти його очікуєш.

🔗 Повний матеріал:
https://www.404media.co/fbi-extracts-suspects-deleted-signal-messages-saved-in-iphone-notification-database-2/

📡 Режим польоту ≠ повна тиша: смартфон може “засвітитися” навіть тоді, коли ти цього не очікуєш

Багато хто вважає, що увімкнений режим польоту повністю відключає смартфон від мобільної мережі. Але є нюанс, про який рідко говорять.


🔍 У чому проблема?

На пристроях з Android і iOS під час увімкнення або перезавантаження радіомодуль може короткочасно активуватися до застосування режиму польоту.

Цього достатньо, щоб пристрій:
• зареєструвався в мережі оператора
• обмінявся службовими сигналами
• залишив технічний запис у логах базових станцій

⚠️ Навіть якщо після цього автоматично вмикається режим польоту — короткий “слід” уже існує.


📡 Чому це має значення?

У звичайному житті — майже ніяк.
Але в сценаріях, де важлива максимальна приватність або відсутність трекінгу, це вже проблема:

• оператор фіксує появу пристрою в мережі
• можна визначити приблизне місцезнаходження
• формується історія підключень


🔐 Що з цим робити?

🛡 Чохли / пакети Фарадея
Це фізичне екранування, яке блокує радіосигнали незалежно від налаштувань системи.

✔️ Що це дає:
• повне блокування GSM / LTE / 5G / Wi-Fi / Bluetooth
• захист навіть під час перезавантаження
• незалежність від багів або поведінки ОС

⚠️ Але:
• неякісні чохли можуть “пропускати” сигнал
• варто перевіряти (наприклад, чи доходять дзвінки)


🧠 Висновок

Режим польоту — це програмна функція, а не фізичне відключення радіо.
І в критичних сценаріях він не гарантує повної “тиші”.

👉 Якщо потрібно не залишити жодного сліду — працює лише фізика:
екранування або повне вимкнення + ізоляція пристрою.

🔒 Lockdown Mode в Apple — коли безпека важливіша за зручність

У пристроях є маловідомий, але дуже потужний режим захисту — Lockdown Mode. Це не просто «посилена безпека», а радикальне обмеження функцій системи заради мінімізації ризиків складних атак.

📱 Режим з’явився у 2022 році разом із і доступний також на iPadOS та macOS.


⚙️ Що робить Lockdown Mode?

Після увімкнення система буквально «урізає» потенційні вектори атак:
• Блокує більшість вкладень у повідомленнях (окрім простих зображень)
• Вимикає попередній перегляд посилань
• Обмежує веб-технології (наприклад, JIT-компіляцію JavaScript)
• Блокує запрошення FaceTime від невідомих контактів
• Забороняє підключення аксесуарів по кабелю, якщо пристрій заблокований
• Обмежує встановлення профілів і MDM


🎯 Для кого це?

Apple прямо заявляє: режим створений не для всіх.
Це інструмент для тих, хто може стати ціллю цільових атак — журналістів, активістів, чиновників, військових. Зокрема, проти атак із використанням шпигунського ПЗ на кшталт від .


⚠️ Ціна безпеки

Lockdown Mode сильно впливає на зручність:
— деякі сайти можуть працювати некоректно
— частина функцій просто перестає працювати
— можливі проблеми з корпоративними сервісами

Це свідомий компроміс: максимальна безпека ціною комфорту.


🛠 Як увімкнути Lockdown Mode?

На / iPadOS:
Налаштування → Конфіденційність і безпека → Lockdown Mode → Увімкнути

На macOS:
System Settings → Privacy & Security → Lockdown Mode

Після активації пристрій потрібно перезавантажити.


🧠 Висновок

Lockdown Mode — це не «режим для всіх», а скоріше цифровий аналог бронежилета.
Більшість користувачів ніколи не зіткнуться з атаками такого рівня. Але якщо є хоча б мінімальний ризик — цей режим може стати критично важливим.

⚠️ Face Unlock на Android — не такий безпечний, як здається

Дослідження Which? показало:
📊 64% смартфонів (133 із 208) можна розблокувати… звичайною фотографією власника.

📸 У чому проблема
Більшість Android-пристроїв використовують 2D-розпізнавання обличчя — фактично аналіз зображення з камери.
Таку систему можна обдурити:
• фото (на папері або екрані)
• відео
• інколи — людиною зі схожими рисами

❗️ Це не “злом”
Виробники самі зазначають:
Face Unlock у таких моделях — це про зручність, а не про безпеку.

🔐 Коли це безпечніше
Системи з 3D-скануванням (глибина / IR) значно стійкіші і не відкриваються по фото.

🛡 Як себе захистити
• не використовувати Face Unlock як єдиний захист
• встановити PIN або пароль
• використовувати відбиток пальця
• увімкнути додатковий захист для банківських і важливих додатків

📌 Висновок
Якщо ваш телефон розблоковується “по обличчю” без додаткових сенсорів —
це приблизно рівень захисту:
👉 “краще, ніж нічого”, але далеко не безпечно

🚨 Критична вразливість “Copy Fail” у Linux: root за лічені секунди

У Linux виявили серйозну вразливість під назвою “Copy Fail” (CVE-2026-31431), яка дозволяє локальному непривілейованому користувачу отримати повний root-доступ до системи.

За даними дослідників, проблема присутня практично у всіх ядрах Linux, випущених починаючи з 2017 року — тобто під загрозою опинились майже всі сучасні дистрибутиви.

⚙️ У чому суть проблеми

Вразливість знаходиться в криптографічному підсистемному механізмі ядра Linux (AF_ALG / algif_aead). Через логічну помилку:
- звичайний користувач може виконати контрольований запис у кеш сторінок пам’яті;
- цей запис можна застосувати до файлів із підвищеними привілеями (setuid);
- у результаті — ескалація до root без складних умов або race-condition.

Фактично це класична LPE (local privilege escalation), але з незвично високою надійністю експлуатації.

💥 Чому це небезпечно
- працює локально без взаємодії користувача;
- не потребує специфічної конфігурації системи;
- може бути використано в контейнерах і хмарних середовищах;
- PoC-експлойт уже публічний і, за повідомленнями, працює стабільно.

Деякі дослідники вже описують сценарій:

отримання shell → запуск експлойта → root за секунди.

🧠 Контекст
Вразливість була знайдена з використанням автоматизованих AI-інструментів для аналізу коду ядра, що вкотре піднімає питання:
AI вже активно прискорює як пошук багів, так і їхнє озброєння.

🛡 Що робити
- негайно оновити ядро Linux;
- перевірити патчі від свого дистрибутива;
- у серверних середовищах — пріоритезувати оновлення контейнерних хостів;
- обмежити локальний доступ для ненадійних користувачів.

📌 Висновок:
“Copy Fail” — це ще один приклад того, як одна логічна помилка в ядрі може зламати модель безпеки всієї системи Linux-екосистеми.

🧠 Кінець епохи: закрився Ask Jeeves — один із перших «розумних» пошуковиків

Компанія InterActiveCorp (IAC) офіційно закрила сервіс Ask.com (колишній Ask Jeeves). Пошуковик припинив роботу 1 травня 2026 року після майже 30 років існування.

📌 Ask Jeeves запустили ще у 1996 році — задовго до Google. Його головна фішка була революційною для того часу: користувачі могли ставити запитання «людською мовою», а не просто вводити ключові слова.

🤖 По суті, це був один із перших кроків до того, що ми сьогодні називаємо AI-пошуком і чат-ботами.

У 2006 році сервіс перейменували на Ask.com, а згодом він не витримав конкуренції з Google і іншими гігантами. У 2010 році компанія фактично відмовилась від власного пошукового рушія.

📉 Тепер — остаточний фінал. У заяві IAC сказано, що це частина зміни стратегії компанії.

💬 Символічно: сервіс, який намагався зробити пошук «розмовним», закривається саме в епоху, коли ШІ нарешті реалізував цю ідею.

Іронія історії — Jeeves випередив свій час.

🚨 Chrome тихо завантажує 4 ГБ ШІ на ваш диск

У нових версіях Google Chrome з’явилася цікава (і трохи тривожна) особливість — браузер може автоматично завантажити на ваш комп’ютер файл розміром до ~4 ГБ.

📦 Що це таке
Це не вірус і не шпигун.
Файл "weights.bin" — це частина локальної ШІ-моделі Gemini Nano, яка використовується для функцій типу:
• “Help me write”
• автозаповнення
• антифішинг
• підсумовування текстів

⚠️ У чому проблема
— файл завантажується без явного попередження
— займає кілька гігабайтів
— після видалення може з’явитися знову

Фактично — Chrome вирішує за вас, що ваш диск йому потрібен.

🧠 Навіщо це взагалі
Google рухається в сторону on-device AI — коли обробка виконується локально, а не в хмарі.
Це швидше і приватніше, але… коштує місця на диску.

🛠 Як перевірити і видалити

1. Відкрийте папку профілю Chrome:
Windows:
C:\Users%USERNAME%\AppData\Local\Google\Chrome\User Data\

2. Знайдіть папку:
OptGuideOnDeviceModel

3. Якщо там є "weights.bin" (~4 ГБ) — це воно.

4. Видалення:
— закрийте Chrome
— видаліть папку OptGuideOnDeviceModel

❗ Але:
Chrome може завантажити її знову.

🧯 Як вимкнути повністю

1. В Chrome відкрийте:
chrome://settings/system

2. Вимкніть:
• On-device AI / AI features (назва може змінюватися)

3. (Додатково)
chrome://flags
Вимкніть все, що містить:
— “AI”
— “On-device model”

📌 Висновок
Це не атака і не бекдор.
Але це показує нову реальність:
ваш комп’ютер поступово стає “інфраструктурою” для ШІ — навіть без явної згоди.

І це вже питання не технологій, а контролю.

У Microsoft Edge виявили небезпечну особливість збереження паролів

Дослідник кібербезпеки Том Йоран Реннінг заявив, що браузер Microsoft Edge завантажує ВСІ збережені паролі у пам’ять у відкритому вигляді одразу після запуску браузера.

Навіть якщо ви не відкривали сайт із цими обліковими даними.

За словами дослідника, Edge — єдиний Chromium-браузер, який поводиться саме так. Наприклад, Google Chrome розшифровує паролі лише у момент використання.

Проблема особливо небезпечна для:
• корпоративних ПК
• термінальних серверів
• спільних комп’ютерів
• систем, заражених інфостілерами або malware

Якщо зловмисник вже отримав доступ до системи з правами адміністратора, він може витягнути всі паролі прямо з пам’яті процесу Edge.

Найцікавіше, що Microsoft не вважає це вразливістю та назвала таку поведінку “by design” — тобто “це працює саме так, як задумано”.

Дослідники безпеки з таким підходом категорично не погоджуються.

Що варто зробити:
• не зберігати критично важливі паролі у браузері
• використовувати окремі менеджери паролів
• уникати роботи під адміністраторським акаунтом
• уважно ставитися до malware та infostealer-загроз.

🔌 ЄС вводить єдиний стандарт зарядки для ноутбуків

З 28 квітня 2026 року в Європейському Союзі набули чинності нові правила: усі нові ноутбуки повинні підтримувати зарядку через USB-C. (single-market-economy.ec.europa.eu)

Це фінальний етап директиви про «універсальний зарядний пристрій», яка раніше вже охопила смартфони, планшети та іншу електроніку. (Compliance & Risks)

📌 Що змінюється:
• один кабель — для більшості пристроїв
• виробники більше не зможуть використовувати власні роз’єми як єдиний варіант
• зарядні пристрої можуть продаватися окремо
• стандартизовано швидку зарядку (USB Power Delivery)

📉 Навіщо це потрібно:
• зменшення електронного сміття
• менше «зайвих» зарядок у користувачів
• спрощення життя (особливо в поїздках) (European Commission)

⚠️ Але є нюанс
USB-C — це лише форма роз’єму. Потужність може суттєво відрізнятись: для ноутбуків потрібні адаптери на 65–140 Вт і більше, тому «зарядка від телефону» не завжди підійде. (verbatim-europe.com)

💬 Висновок
ЄС фактично змушує ринок уніфікувати живлення пристроїв. Це удар по пропрієтарним стандартам і плюс для користувачів: менше залежності від виробника, менше витрат і простіша екосистема.
Але водночас це ще один приклад того, як регулятори формують технологічні стандарти — і впливають на глобальний ринок, навіть за межами ЄС.

💾 Вихідний код найпершої DOS знайшли… у гаражі

Через 45 років після релізу 86-DOS 1.00 Microsoft відкрила вихідний код однієї з найперших версій DOS — і історія його “відновлення” звучить як справжня цифрова археологія.

📦 Виявилося, що код… ніколи не зберігався у цифровому вигляді.
Його знайшли у гаражі автора DOS — Тіма Патерсона — у вигляді старих роздруківок на перфорованому папері з рукописними нотатками. (Tom's Hardware)

Щоб зробити цей код доступним:
— історики та ентузіасти вручну сканували і переписували тисячі рядків
— відновлювали структуру проєкту
— і навіть добилися того, що він компілюється ідентично оригіналу (Tom's Hardware)

📂 У відкритий доступ виклали:
— ядро 86-DOS 1.00
— ранні версії PC-DOS 1.00
— утиліти (наприклад, CHKDSK)
— навіть інструменти розробки того часу (ITC.ua)

📜 Чому це важливо?

86-DOS — це прямий предок MS-DOS, який фактично запустив епоху IBM-сумісних ПК. Саме з нього почалося домінування Microsoft у світі персональних комп’ютерів. (BGR)

Тепер цей код можна не просто подивитися — його можна вивчати, збирати і досліджувати, як справжній артефакт епохи.

🧠 Фактично, це як знайти Git-репозиторій 1980-х — тільки на папері.