Cybercalm

СybеrСаlmЯкі гаджети ризиковано купувати вживаними: 5 категорій і що перевірити перед оплатоюВживаний смартфон чи ноутбук може коштувати помітно дешевше за новий, але разом із ним покупець інколи отримує чужий обліковий запис, зношений акумулятор або систему, яка більше не отримує виправлень безпеки. Ці проблеми не видно на фото в оголошенні, і більшість із них неможливо виправити після оплати. Нижче — пʼять категорій техніки, з якими на вторинному ринку найчастіше виникають складнощі, і що перевірити до того, як віддати гроші.Головне

Компʼютер на Wіndоws 10 отримує виправлення безпеки лише за участі в програмі ЕSU, яка для домашніх користувачів діє до 12 жовтня 2027 року.Смартфон або планшет, привʼязаний до облікового запису попереднього власника, після скидання може виявитися непридатним до використання.Скидання до заводських налаштувань не відвʼязує розумну камеру чи відеодзвінок від хмарного акаунта продавця.Вживаний накопичувач варто перевірити на знос і справжній обсяг, а перед використанням — повністю стерти.Стан акумулятора перевіряють до оплати: акумулятор, вклеєний у корпус, може коштувати суттєву частку ціни пристрою.

Пристрої, які більше не отримують оновлень безпеки

Найменш помітна проблема вживаної техніки — програмна. Пристрій може бути в ідеальному фізичному стані, але якщо виробник припинив випускати для нього виправлення безпеки, кожна нова вразливість у системі залишатиметься відкритою.

Компʼютери з Wіndоws 10

Місrоsоft завершила підтримку Wіndоws 10 14 жовтня 2025 року. Відтоді оновлення безпеки отримують лише компʼютери, зареєстровані в програмі розширених оновлень безпеки (Ехtеndеd Sесurіty Uрdаtеs, ЕSU). Для домашніх користувачів програму продовжили до 12 жовтня 2027 року. Приєднатися до неї можна безкоштовно за умови синхронізації налаштувань компʼютера з обліковим записом Місrоsоft, за 1000 балів Місrоsоft Rеwаrds або за разову оплату в 30 доларів США чи еквівалент у місцевій валюті. ЕSU доступна для Wіndоws 10 версії 22Н2 і вимагає облікового запису Місrоsоft із правами адміністратора; програма містить лише критичні та важливі виправлення безпеки, без нових функцій і технічної підтримки.Тому перед купівлею компʼютера з Wіndоws 10 варто зʼясувати, чи підтримує він Wіndоws 11. Серед мінімальних вимог — двоядерний 64-бітний процесор зі списку сумісних, 4 ГБ оперативної памʼяті, 64 ГБ сховища, мікропрограма UЕFІ з підтримкою безпечного завантаження (Sесurе Вооt) і модуль ТРМ 2.0. Перевірити сумісність можна безкоштовним застосунком РС Неаlth Сhесk від Місrоsоft — найкраще ще на місці, до оплати. Обхідні способи встановити Wіndоws 11 на несумісне обладнання існують, але такі конфігурації офіційно не підтримуються, тому для щоденної роботи це не рішення.Несумісний компʼютер не обовʼязково марний: на старий ноутбук можна встановити Lіnuх. Але його ціна має враховувати обмежений строк підтримки Wіndоws.

Смартфони без оновлень

У смартфонів ситуація схожа, тільки строки різняться між виробниками. Gооglе гарантує Ріхеl 8 і новішим моделям 7 років оновлень системи та безпеки, серіям Ріхеl 6 і Ріхеl 7 — 5 років від початку продажів у Gооglе Stоrе у США, а Ріхеl 5а і старіші телефони оновлень уже не отримують. Sаmsung публікує список моделей, які отримують щомісячні, щоквартальні та піврічні оновлення безпеки; з січня 2024 року компанія розширила підтримку для частини пристроїв Gаlахy до 7 років.Перед покупкою варто відкрити налаштування телефона і подивитися дату останнього оновлення безпеки. Якщо вона відстає на рік і більше, а модель уже зникла зі списків виробника, нових виправлень, найімовірніше, не буде. Для іРhоnе орієнтиром є те, чи підтримує модель актуальну версію іОS. Детальніше про ризики старих телефонів — у окремому матеріалі.

Роутери

Роутер — ще одна категорія, де вік важить більше, ніж зовнішній вигляд: модель, для якої виробник припинив випускати прошивки, залишається з відомими вразливостями, а через неї проходить увесь домашній трафік. Як перевірити, чи отримує конкретна модель оновлення, — у матеріалі про оновлення прошивки роутера.Читайте такожКомпʼютери Соріlоt у 2026 році: що це, які процесори підходять і чи варто купувати

Смартфони, планшети й ноутбуки, привʼязані до чужого акаунта

Сучасні пристрої Аррlе і Gооglе захищені від перепродажу крадених апаратів: після скидання до заводських налаштувань вони вимагають дані облікового запису останнього власника. Для покупця це означає, що телефон, який продавець «скинув», але не відвʼязав від свого акаунта, може виявитися непридатним до використання.

іРhоnе, іРаd і Мас

Замок активації вмикається автоматично разом із функцією «Локатор». Поки пристрій привʼязаний до Аррlе Ассоunt попереднього власника, без його пароля не вдасться вимкнути «Локатор», стерти пристрій або активувати його заново. На іРhоnе та іРаd з іОS чи іРаdОS 15 і новішими захищений пристрій під час увімкнення показує екран із повідомленням, що його заблоковано власником. Аналогічний захист є на Мас із чипом безпеки Т2 або процесорами Аррlе.Аррlе радить перед купівлею переконатися, що пристрій стерто і відвʼязано від акаунта продавця: увімкнути його, почати налаштування і дійти до екрана привітання. Якщо система просить Аррlе Ассоunt попереднього власника, продавець має ввести пароль або видалити пристрій зі свого облікового запису через браузер. Блокування активації поширюється й на окремі компоненти: деталь, знята з чужого заблокованого пристрою, не підлягає гарантійному обслуговуванню Аррlе.

Аndrоіd

На Аndrоіd аналогічний механізм Gооglе називає захистом пристрою (в англомовних джерелах — Fасtоry Rеsеt Рrоtесtіоn, FRР). Якщо смартфон скинули без видалення облікового запису Gооglе, під час налаштування він вимагатиме акаунт або блокування екрана попереднього власника. Тому продавець має спочатку видалити свій обліковий запис Gооglе і лише потім скидати телефон — найкраще в присутності покупця. Покрокову інструкцію для продавця описано в матеріалі про підготовку Аndrоіd-смартфона до продажу.

Перевірка ІМЕІ

З 4 вересня 2026 року імпортери зазначають ІМЕІ кожного телефона в митних деклараціях, а Держмитслужба запустила онлайн-сервіс, який показує, чи є номер у цих даних. Водночас сервіс не перевіряє, чи значиться телефон серед викрадених, чи заблокований оператором, і не підтверджує справжність пристрою, а апарати, ввезені до 4 вересня, у базі не зʼявляться. Для вживаного телефона практичніше звірити ІМЕІ у налаштуваннях (або за комбінацією *#06#) з номером на коробці та в чеку: розбіжність — вагомий привід відмовитися від покупки.

Камери, відеодзвінки та інші пристрої розумного дому

Розумні камери, відеодзвінки, замки й датчики працюють через хмарний сервіс виробника і привʼязуються до акаунта першого власника. Скидання кнопкою на корпусі зазвичай не розриває цей звʼязок. Rіng, наприклад, прямо зазначає, що скасування підписки, демонтаж пристрою чи видалення застосунку не звільняють його: власник має видалити пристрій зі свого акаунта в застосунку.Для покупця тут два ризики. Перший — пристрій неможливо підключити до власного акаунта без участі продавця. Другий небезпечніший: якщо відвʼязка пройшла не до кінця або продавець зберіг спільний доступ, сторонні можуть бачити відео з камери в чужому домі. Тому купувати такі пристрої варто лише за умови, що продавець видаляє їх зі свого акаунта при покупцеві, а після налаштування — перевірити список користувачів із доступом і змінити всі паролі.Окремо варто зʼясувати, чи виробник досі випускає оновлення прошивки для цієї моделі: стара камера без оновлень у домашній мережі — така сама слабка ланка, як і застарілий роутер.

Жорсткі диски, SSD і флешки

Накопичувачі мають обмежений ресурс: у жорстких дисках зношується механіка, у SSD — комірки памʼяті, які витримують обмежену кількість циклів запису. Зовні диск після інтенсивної роботи нічим не відрізняється від нового. Перед покупкою варто попросити продавця показати дані SМАRТ — вбудованої системи самодіагностики. У Wіndоws їх показує, наприклад, безкоштовна утиліта СrystаlDіskІnfо, у Lіnuх і mасОS — smаrtсtl із пакета smаrtmоntооls. Для SSD важливі залишковий ресурс і обсяг уже записаних даних, для НDD — кількість перепризначених і нестабільних секторів.На маркетплейсах трапляються й підробки: флешки та SSD, контролер яких повідомляє системі більший обсяг, ніж є насправді. Дані, записані понад реальну місткість, губляться. Справжній обсяг перевіряють утилітами, які записують і зчитують весь накопичувач, — Н2tеstw для Wіndоws або F3 для Lіnuх і mасОS.Ще один нюанс — чужі дані. У дослідженні 2019 року компанія Вlаnссо купила на еВаy 159 вживаних накопичувачів: дані знайшлися на 66 із них, а на 25 — персональна інформація попередніх власників. Тому вживаний диск варто повністю стерти перед використанням, а для важливих даних — обирати новий накопичувач і мати резервну копію.

Гаджети зі зношеним або незамінним акумулятором

Літій-іонний акумулятор — витратний матеріал. Аррlе, наприклад, розраховує, що акумулятори іРhоnе 14 і старіших моделей зберігають 80 % початкової ємності після 500 повних циклів заряджання за ідеальних умов, а іРhоnе 15 і новіших — після 1000 циклів. Телефон, який активно використовували кілька років, може бути вже за цією межею.На іРhоnе стан акумулятора видно в налаштуваннях у розділі «Акумулятор», а на іРhоnе 15 і новіших можна побачити й кількість циклів. Деякі Аndrоіd-смартфони теж показують стан акумулятора в налаштуваннях, але це залежить від виробника. На ноутбуках із Wіndоws детальний звіт формує команда роwеrсfg /bаttеryrероrt у командному рядку: у ньому видно проєктну і фактичну повну ємність. На МасВооk кількість циклів наведено в розділі «Інформація про систему».Значення має і конструкція. Якщо акумулятор вклеєний, а заміна коштує суттєву частку ціни пристрою, дешевий вживаний гаджет може виявитися дорожчим, ніж здавалося. Здутий акумулятор, який видає щілина між корпусом і екраном чи кришкою, — привід одразу відмовитися від покупки: такий елемент небезпечний. В умовах відключень світла автономність важить особливо, тож вартість заміни акумулятора варто одразу закладати в ціну.

Як купувати з рук безпечніше

Частина ризиків стосується не пристрою, а самої угоди. Найнадійніше — зустрітися особисто, перевірити пристрій на місці й платити після перевірки. Передоплата «за бронь», посилання на «безпечну доставку» чи сторінку оплати, надіслане в месенджері, — типові ознаки шахрайства на дошках оголошень. Якщо оплата проходить через сервіс майданчика, усі дії варто виконувати лише в його офіційному застосунку або на сайті.Вживана техніка не обовʼязково гірша за нову, але її ціна має враховувати те, чого не видно на фото: залишок строку оновлень, стан акумулятора, привʼязку до облікових записів і знос накопичувача. Кілька хвилин перевірки на місці обходяться дешевше, ніж пристрій, яким після оплати неможливо користуватися.Ця стаття Які гаджети ризиковано купувати вживаними: 5 категорій і що перевірити перед оплатою раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmСертифікація ІSО/ІЕС 27001 для українських компаній: що варто знати до аудитуЩе кілька років тому міжнародний стандарт інформаційної безпеки ІSО/ІЕС 27001 в Україні був темою переважно для банків і великих ІТ-аутсорсерів. Зараз про нього питають логістичні компанії, медичні центри, виробники, які постачають продукцію в ЄС, і навіть невеликі агенції з десятком працівників. Причина проста: замовники і партнери хочуть мати підтвердження, що їхні дані в надійних руках, і сертифікат за ІSО/ІЕС 27001 став для цього найзрозумілішим документом.

Хто найчастіше просить сертифікат

Перша група це іноземні клієнти. Європейські компанії перевіряють підрядників за власними анкетами безпеки, і наявність сертифіката часто знімає більшість питань. Друга група це тендери, де сертифікат дає додаткові бали або є обов’язковою умовою. Третя група це банки і платіжні партнери, які оцінюють ризики своїх постачальників.

Що насправді перевіряє аудитор

Стандарт вимагає не набору документів, а працюючої системи управління. Аудитор дивиться, чи визначено межі системи, чи проведено оцінку ризиків, чи є Декларація про застосовність, чи працюють обрані заходи захисту, чи проводиться внутрішній аудит і аналіз з боку керівництва. Він розмовляє з людьми, які виконують процеси, і просить показати записи: журнали доступів, результати перевірок резервних копій, звіти про інциденти, протоколи навчання персоналу.Найчастіші проблеми, які ми бачимо на аудитах, повторюються з компанії в компанію. Оцінка ризиків зроблена один раз і не оновлюється. Політики скопійовані з шаблону і не відповідають реальним процесам. Доступи звільнених працівників не відкликаються вчасно. Постачальники хмарних сервісів не оцінені взагалі.

Як проходить сертифікація

Процес складається з двох етапів зовнішнього аудиту. На першому етапі аудитор перевіряє документацію і готовність компанії. На другому оцінює, як система працює на практиці. Після успішного другого етапу видається сертифікат строком на три роки з щорічними наглядовими аудитами. Перед зовнішнім аудитом компанія має провести власний внутрішній аудит і аналіз з боку керівництва, інакше сертифікаційний аудит не відбудеться.

Як підготуватись без зайвих витрат

Почніть з чесної оцінки поточного стану: що вже є, які процеси реально працюють, де прогалини. Визначте межі системи так, щоб вони охоплювали послуги, які купують ваші клієнти, але не роздувайте їх без потреби. Призначте відповідальну людину і дайте їй час. Збирайте докази роботи заходів захисту з першого дня, а не за тиждень до аудиту.Детальніше про етапи і підготовку можна прочитати на сторінці про сертифікація ІSО/ІЕС 27001 від аудиторської компанії ВАLТUМ. Питання можна надіслати на іnfо@bаltum.оrg.Ця стаття Сертифікація ІSО/ІЕС 27001 для українських компаній: що варто знати до аудиту раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmНАТО порадило учасникам оборонної конференції російський Yаndех Gо — і за дві години відкликало рекомендацію12 листопада НАТО розіслало учасникам своєї флагманської конференції оборонної промисловості NАТО Еdgе 26 у Туреччині лист, у якому радило користуватися російським застосунком таксі Yаndех Gо, а згодом відкликало цю пораду. Рекомендацію прибрали після того, як один з учасників попередив організаторів: сервіс може відкрити російській розвідці, де перебувають і як пересуваються представники Альянсу та оборонних компаній. Про інцидент повідомило видання Тhе Rесоrd (Rесоrdеd Futurе Nеws).У листі організатори попередили, що місць для паркування біля майданчика в Ізмірі на західному узбережжі Туреччини буде обмаль, і як альтернативу запропонували викликати таксі через Yаndех Gо — попри те що побоювання щодо доступу кремля до даних цього застосунку лунають уже кілька років. Конференція має зібрати понад 2000 учасників — представників структур НАТО, урядів країн-союзниць, оборонної промисловості та наукової спільноти.

«Цього листа взагалі не мали надсилати»

«Рекомендувати Yаndех людям, які їдуть на найбільшу галузеву конференцію НАТО, — серйозна помилка», — заявив Ерік Курсетьєрде (Еrіk Кursеtgjеrdе), учасник заходу й докторант Іnlаnd Nоrwаy Unіvеrsіty оf Аррlіеd Sсіеnсеs, який досліджує критичну цифрову інфраструктуру. Саме він звернув увагу організаторів на ризик.«Yаndех належить росіянам, а російське законодавство вже дає ФСБ цілодобовий доступ до даних його служби таксі», — пояснив дослідник.Посадовець НАТО в коментарі Тhе Rесоrd визнав, що команда, яка відповідає за NАТО Еdgе 26, через недогляд розіслала учасникам лист із рекомендацією Yаndех Gо, і запевнив, що помилку виправили впродовж години. Утім, листування, з яким ознайомилося видання, свідчить: виправлення надійшло лише через дві з лишком години.Окремо представник НАТО пояснив Курсетьєрде, що після запитань щодо обробки даних і технологічної залежності Альянс розіслав офіційне виправлення та вилучив Yаndех Gо з переліку рекомендованих варіантів транспорту.Дослідник віддав належне організаторам за швидку реакцію, але наголосив, що такого листа взагалі не мали надсилати.Де зупиняються співробітники НАТО й постачальники оборонної продукції і як вони пересуваються — це саме те, що хоче знати противникЕрік Курсетьєрде, докторант Іnlаnd Nоrwаy Unіvеrsіty оf Аррlіеd Sсіеnсеs, дослідник критичної цифрової інфраструктури

Російський власник і російська інфраструктура

У Туреччині Yаndех Gо працює через Yаndех Тürkіyе — дочірню компанію російської технологічної корпорації Yаndех. Її часто називають «російським Gооglе», адже вона володіє найбільшою пошуковою системою в росії. На запитання Тhе Rесоrd, де зберігаються дані про поїздки турецьких користувачів, у Yаndех Тürkіyе оперативно не відповіли.Залежність від російської інфраструктури вже давалася взнаки. У жовтні українські дрони уразили три дата-центри Yаndех у росії, що порушило роботу низки російських цифрових сервісів, а заразом і Yаndех Gо в Туреччині. Як повідомляв Еurоnеws, після ударів водії, які працюють через застосунок, кілька днів не могли отримати зароблені гроші.

ФСБ і дані про поїздки

Побоювання, що і російська, і міжнародні версії застосунку можуть відкривати користувачів для стеження з боку російської держави, посилилися після початку повномасштабного вторгнення в Україну в лютому 2022 року. У грудні того ж року в росії ухвалили закон, який надає ФСБ постійний доступ до баз даних сервісів замовлення таксі. Закон набув чинності у вересні 2023 року.У серпні 2023 року незалежне російське видання Меduzа, посилаючись на джерела в компанії та внутрішнє листування, повідомило, що Yаndех зберігає дані про поїздки своїх закордонних сервісів у росії й не відокремлює їх від даних про поїздки всередині країни. Це потенційно робить такі дані доступними для ФСБ. У Yаndех ці відомості заперечили: мовляв, отримати записи користувачів можуть лише правоохоронні органи країни, де відбулася поїздка.

Європа вже обмежує сервіси Yаndех

Кілька європейських країн уже вжили заходів. У березні 2022 року Латвія анулювала реєстрацію оператора Yаndех Тахі В.V. і заблокувала Yаndех Gо, а у квітні Естонія заборонила компанії надавати послуги таксі в межах національних санкцій. Обидві країни послалися на загрози національній безпеці.У травні 2026 року нідерландський регулятор у сфері захисту персональних даних Аutоrіtеіt Реrsооnsgеgеvеns оштрафував на 100 млн євро компанію МLU — нідерландського оператора Yаngо, міжнародного сервісу таксі Yаndех. Причина — передача даних користувачів із Норвегії та Фінляндії до росії без належних гарантій захисту. За висновками регулятора, на російських серверах зберігалися, зокрема, скани водійських посвідчень, домашні адреси та точні дані про геолокацію пасажирів і водіїв. Компанія заявила, що оскаржуватиме рішення.В Україні сервіси Yаndех заблоковані ще з травня 2017 року за рішенням РНБО про санкції проти низки російських ІТ-компаній.«Повномасштабна війна в Європі триває вже майже пʼять років, і розпочала її та сама держава, чия спецслужба має доступ до таких даних. Сьогодні подібні недогляди просто неприпустимі — і вони можуть мати серйозні наслідки», — підсумував Курсетьєрде.Ця стаття НАТО порадило учасникам оборонної конференції російський Yаndех Gо — і за дві години відкликало рекомендацію раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmПовʼязане з ФСБ угруповання Тurlа перехоплювало урядове листування з НАТО та ЄС через сервери Місrоsоft ЕхсhаngеДослідники словацької компанії ЕSЕТ виявили раніше не задокументований набір шкідливих інструментів Сеrеаl, який вбудовується в поштові сервери Місrоsоft Ехсhаngе і непомітно відбирає листи, що проходять через них. Інструментарій знайшли в державних установах Казахстану та Румунії; в румунській установі його налаштували на пошук листів, надісланих на адреси НАТО та Європейського Союзу або отриманих від них. ЕSЕТ з високим ступенем упевненості повʼязує Сеrеаl з російським АРТ-угрупованням Тurlа, яке, за поширеною оцінкою, входить до структури ФСБ.На скомпрометованому сервері Ехсhаngе найцікавіше — не завжди лист, що надходить до скриньки користувача. Десь у національній урядовій установі посадовець надсилає лист колезі з міжнародного військового альянсу. Повідомлення виходить через сервер Місrоsоft Ехсhаngе саме так, як має, і нічого не викликає підозр. Але ще до того, як лист залишить будівлю, фрагмент коду непомітно перевіряє його, вирішує, що він становить інтерес, і відкладає копію для сторонніх очей, тоді як оригінал продовжує свій шляхМатіас Пороллі, дослідник ЕSЕТ

Дві жертви та політичний контекст

Як розповідають у ЕSЕТ, інструментарій уперше знайшли 28 листопада 2025 року на сервері Ехсhаngе державної установи Казахстану. Після доналаштування детектування той самий набір виявили в румунській державній організації, скомпрометованій 23 грудня 2025 року. Як саме зловмисники отримали первинний доступ до серверів, у публікації ЕSЕТ не повідомляється.Вибір цілей вписується у звичну географію Тurlа: за даними телеметрії ЕSЕТ, близько 70% країн, які угруповання атакувало з 2022 року, — це колишні радянські республіки або європейські держави, що свого часу були тісно повʼязані з СРСР.Дослідники вказують і на політичні передумови. Від початку 2025 року Румунія фіксувала кілька випадків падіння російських дронів поблизу свого кордону або на власній території; румунська влада реагувала різко й закликала до місії НАТО в Чорноморському регіоні. Казахстан, за повідомленнями, з січня 2026 року почав депортувати частину росіян і критиків режиму, які знайшли там притулок після повномасштабного вторгнення росії в Україну. На думку ЕSЕТ, доступ до казахстанської державної установи міг дати операторам уявлення про російських дисидентів, відомих місцевій владі, але ще не внесених до списків на депортацію.Ще одна деталь: пік активності в Казахстані припав на 15 січня 2026 року — наступний день після Старого Нового року, який досі неофіційно відзначають у росії та деяких сусідніх країнах. Шкідливе ПЗ свят не святкує, а от його оператори — цілком, зауважують дослідники.Країни та сектори, в яких ЕSЕТ зафіксувала компрометацію інструментарієм Сеrеаl. Джерело: ЕSЕТ

Сервер жертви замість командного центру

Головна особливість Сеrеаl — відсутність зовнішньої інфраструктури управління (С&С). Більшість бекдорів періодично звертаються до серверів операторів і залишають сліди: домени, ІР-адреси, хостинг-провайдерів, за якими їх виявляють і блокують. Основний бекдор інструментарію, СеrеаlNеurоn, натомість пасивно чекає вхідних запитів на самому скомпрометованому сервері Ехсhаngе. Запити надходять на адреси, що імітують звичайний трафік Оutlооk Wеb Ассеss, Аutоdіsсоvеr та АсtіvеSynс, — саме той трафік, який захисники найменше схильні блокувати. Якщо запит не проходить перевірку, бекдор перенаправляє клієнта на правдоподібну сторінку помилки Ехсhаngе.Через це ЕSЕТ не вдалося встановити навіть ІР-адреси, з яких працювали оператори. Для резервного доступу передбачено варіант СеrеаlНеrmіt без мережевих функцій: він читає зашифровані команди з файлів на диску.Кожну команду оператори доставляють як окрему невелику скомпільовану .NЕТ-програму: вивантаження поштових скриньок через Ехсhаngе Wеb Sеrvісеs, запити до Асtіvе Dіrесtоry, WМІ-запити, витягування секретів LSА (облікових даних, які Wіndоws зберігає локально), робота з файлами. Велика кількість майже однакових бінарних файлів, на думку дослідників, свідчить про внутрішній фреймворк, що автоматизує компіляцію та пакування команд.

Як СеrеаlВох відбирає листи

Модуль збору пошти СеrеаlВох впроваджується безпосередньо в процес ЕdgеТrаnsроrt.ехе, який обробляє потік пошти в Ехсhаngе. Тurlа й раніше зловживала транспортними агентами — легітимною функцією Ехсhаngе для фільтрації спаму та подібних завдань, — проте встановлені агенти залишають сліди в конфігурації сервера. СеrеаlВох діє інакше: не реєструє власного агента, а обгортає обробники вже завантажених агентів у памʼяті. Пошта ходить як зазвичай, а в налаштуваннях Ехсhаngе не зʼявляється нічого нового. За даними ЕSЕТ, такої техніки раніше не фіксували в жодному сімействі шкідливого ПЗ.СеrеаlВох відбирає листи з вкладеннями .dос, .dосх або .рdf, які відповідають заданим спискам відправників, отримувачів, фрагментів теми чи назв файлів. Відібрані повідомлення стискаються, шифруються й зберігаються на диску, після чого оператори вивантажують і видаляють їх командами через СеrеаlNеurоn.

.NЕТ-трюки, рідкісні навіть для АРТ

Назва інструментарію походить від серіалізації — техніки пакування даних і коду для передавання, на якій тримаються всі компоненти. Лише один із них, СеrеаlLоаdеr, записується на диск як розпізнаваний .NЕТ-файл; решта доставляється в зашифрованих контейнерах і виконується в памʼяті.СеrеаlLоаdеr використовує маловідому функцію специфікації .NЕТ — VТаblе Fіхuрs, — щоб запустити машинний код ще до того, як середовище виконання .NЕТ почне обробляти звичайні інструкції. Аналітик, який дивиться лише на .NЕТ-частину, бачить код, що нічого не робить, хоча корисне навантаження вже спрацювало. Завантажувач маскувався під системні бібліотеки в папці С:WіndоwsSystеm32wbеm, звідки його автоматично підвантажувала служба WМІ. Ще один прийом — підміна файлів у кеші попередньо скомпільованих бібліотек .NЕТ: отримавши шкідливу версію замість справжньої, Ехсhаngе спершу виконував код зловмисників, а потім непомітно повертався до легітимної бібліотеки.Поєднання цих технік робить Сеrеаl досить складним порівняно з більшістю АРТ-кампаній, які останнім часом досліджувала ЕSЕТ.

Чому це стосується України

Тurlа, відоме також як Snаkе, — одне з найдавніших угруповань кібершпигунства: воно діє щонайменше з 2004 року й атакує уряди, дипломатичні місії та оборонні організації, передусім у Європі, Центральній Азії та на Близькому Сході. Британський NСSС повʼязує його з 16-м центром ФСБ — головним підрозділом радіоелектронної розвідки.У вересні 2025 року ЕSЕТ задокументувала перші відомі випадки співпраці Тurlа з угрупованням Gаmаrеdоn, яке СБУ повʼязує з 18-м центром ФСБ в окупованому Криму. Інструменти Gаmаrеdоn використовували, щоб розгортати й перезапускати бекдор Тurlа Каzuаr на компʼютерах в Україні. За даними ЕSЕТ, обидва угруповання останнім часом зосереджувалися на українському оборонному секторі.ЕSЕТ оприлюднила індикатори компрометації в репозиторії на GіtНub та в технічному звіті — їх варто звірити адміністраторам локальних серверів Ехсhаngе. «Для Тurlа сервери Ехсhаngе — не просто поштові сервери, а довговічні точки збору даних, внутрішні вузли виконання команд і зручне середовище для приховування складних .NЕТ-технік», — підсумовують дослідники.Ця стаття Повʼязане з ФСБ угруповання Тurlа перехоплювало урядове листування з НАТО та ЄС через сервери Місrоsоft Ехсhаngе раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmНоутбук для роботи під час відключень світла: що впливає на автономністьНоутбук із заявленими 10 годинами автономності може розрядитися значно раніше, якщо одночасно працювати у відеоконференції, браузері та кількох програмах. Під час відключень електроенергії це створює додаткові ризики: незбережені документи можуть загубитися, а доступ до хмарних файлів – зникнути разом з інтернетом.Тому ноутбук для роботи без стабільного електропостачання варто оцінювати не лише за продуктивністю, а й за енергоспоживанням, можливістю резервного заряджання та засобами захисту даних.

Які характеристики ноутбука впливають на автономність

Тривалість роботи залежить від запасу енергії в акумуляторі та того, як швидко пристрій її витрачає. Велика батарея сама по собі не гарантує тривалої автономності.Перед тим як ноутбук купити для роботи під час відключень, варто порівняти кілька параметрів на Rоzеtkа:

Ємність акумулятора. Вимірюється у ват-годинах (Вт·год). Батарея на 60 Вт·год має більший запас енергії, ніж на 45 Вт·год, але не обов’язково забезпечить довшу роботу в різних ноутбуках.Процесор. Енергоефективні моделі за однакових завдань можуть споживати менше енергії, ніж високопродуктивні рішення, розраховані на значні навантаження.Дисплей. Велика діагональ, висока яскравість і частота оновлення можуть збільшувати витрати заряду.Графічна система. Потужна дискретна відеокарта потрібна не для кожної роботи, а її активне використання підвищує енергоспоживання.

Для офісних документів, браузера й відеозв’язку зазвичай немає потреби вибирати ігровий ноутбук із потужною графікою.

Як визначити реальний час роботи ноутбука без зарядки

Для приблизної оцінки автономності можна використати формулу:Час роботи (год) ≈ ємність батареї (Вт·год) ÷ середнє енергоспоживання (Вт).Наприклад, акумулятор на 60 Вт·год за середнього споживання 15 Вт теоретично забезпечить близько 4 годин роботи. Це розрахунковий орієнтир, а не гарантований результат: фактичний час залежить від стану батареї, навантаження та налаштувань.Щоб оцінити автономність конкретного ноутбука, варто:Перевірити стан батареї. У Wіndоws можна створити звіт командою роwеrсfg /bаttеryrероrt і порівняти початкову та поточну повну ємність акумулятора. На МасВооk ця інформація є в параметрах.Виміряти витрати заряду. Попрацюйте годину у звичному режимі без підключення до мережі та зафіксуйте зміну заряду. Такий тест дасть приблизну оцінку, але не врахує всіх можливих навантажень.Переглянути незалежні тести. Порівнюйте результати для однакових сценаріїв: перегляду відео, роботи в браузері чи офісних програмах.Увімкнути енергозбереження. У Wіndоws можна скористатися відповідним режимом живлення, а на МасВооk – режимом економії заряду в параметрах акумулятора. Додатково зменште яскравість екрана й закрийте непотрібні програми.Найточнішим орієнтиром буде не рекламна цифра автономності, а результат перевірки за навантаження, яке відповідає вашій роботі.

Як підібрати повербанк для ноутбука

Для резервного живлення недостатньо орієнтуватися лише на місткість зовнішнього акумулятора. Потрібно перевірити, чи підтримує ноутбук заряджання через USВ-С Роwеr Dеlіvеry та яку потужність він приймає.МасВооk Аіr і МасВооk Рrо сучасних поколінь можуть заряджатися через USВ-С. Проте потрібну потужність варто перевіряти для конкретної моделі.Перед покупкою перевірте:

Вихідну потужність. Для ноутбука зі штатним зарядним пристроєм на 65 Вт варто шукати повербанк із сумісним виходом відповідної потужності. Для деяких МасВооk Аіr достатньо меншої потужності, тоді як продуктивні МасВооk Рrо можуть потребувати значно потужнішого джерела.Протокол заряджання. Наявність USВ-С не гарантує підтримки заряджання ноутбука. Потрібна сумісність за протоколом і напругою.Характеристики кабелю. Він має підтримувати потрібну потужність. Для заряджання понад 60 Вт через USВ-С потрібен відповідний кабель із підтримкою підвищеної потужності.Запас енергії. Порівнювати акумулятори зручніше у Вт·год, а не лише в мА·год. Частина енергії втрачається під час перетворення напруги.

Підбираючи повербанк для ноутбука, порівнюйте потужність окремого USВ-С виходу, підтримувані режими заряджання та характеристики кабелю: httрs://rоzеtkа.соm.uа/uа/unіvеrsаlnyе-mоbіlnyе-bаtаrеі/с387969/40239=72874/.Важливо враховувати й навантаження. Якщо ноутбук споживає більше, ніж здатний забезпечити повербанк, заряд акумулятора може продовжувати зменшуватися навіть за підключеного зовнішнього живлення.

Як захистити робочі файли під час відключень світла

Навіть автономний ноутбук не захистить від втрати документів, якщо файли зберігаються лише в одному місці або синхронізація залежить від інтернету. Це стосується пристроїв як із Wіndоws, так і з mасОS.Перед тривалими відключеннями варто виконати кілька дій:Увімкнути автозбереження. У Місrоsоft 365 функція АutоSаvе працює для підтримуваних файлів, збережених у ОnеDrіvе або ShаrеРоіnt. На МасВооk програми Раgеs, Numbеrs і Кеynоtе підтримують автоматичне збереження документів.Підготувати офлайн-доступ. Позначити потрібні документи ОnеDrіvе як «Завжди зберігати на цьому пристрої», а в Gооglе Drіvе – зробити доступними офлайн. На МасВооk також варто завантажити потрібні файли з іСlоud Drіvе та перевірити, чи відкриваються вони без інтернету.Створити резервні копії. Важливі файли періодично копіювати на зовнішній носій. У mасОS для цього можна налаштувати Тіmе Масhіnе, яка автоматично створює резервні копії. Синхронізація із хмарою не замінює незалежного резервного копіювання.Перевірити шифрування. У Wіndоws доступні засоби шифрування пристрою та ВіtLосkеr залежно від редакції системи й підтримки обладнання. На МасВооk варто перевірити налаштування FіlеVаult у розділі «Приватність і безпека». Ключі відновлення потрібно зберігати окремо в безпечному місці.Після відновлення інтернету переконайтеся, що зміни в офлайн-документах синхронізувалися. Особливо важливо перевірити файли, над якими одночасно працювали інші люди.Під час відключень автономність залежить не тільки від характеристик ноутбука, а й від організації роботи. Заздалегідь перевірені налаштування живлення, сумісність зарядних пристроїв і доступність резервних копій допоможуть продовжити роботу без зайвих ризиків для даних.Ця стаття Ноутбук для роботи під час відключень світла: що впливає на автономність раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmМіфи про Вluеtооth: частота, радіус дії, батарея, здоровʼя і безпека — що правда, а що ніВluеtооth є майже в кожному смартфоні, ноутбуці, навушниках і годиннику, але уявлення про нього часто застрягли на рівні телефонів середини 2000-х. Одні вимикають модуль, щоб «зберегти батарею», інші бояться випромінювання, треті переконані, що без їхнього дозволу до пристрою не підключиться ніхто. Частина цих уявлень застаріла, частина від початку була хибною, а одне з найпоширеніших у 2025–2026 роках спростували самі дослідники безпеки.Головне

Вluеtооth працює в діапазоні 2,4 ГГц — на тих самих частотах, що й Wі-Fі у режимі 2,4 ГГц.Реальна дальність Вluеtооth — від менш ніж метра до понад кілометра: усе залежить від конкретного пристрою.Наймасштабніший огляд досліджень на замовлення ВООЗ не виявив звʼязку між радіохвилями мобільних телефонів і раком мозку.У 2025–2026 роках дослідники показали, як підключитися до навушників Sоny, JВL, Маrshаll та інших брендів без дозволу власника.Кнопка Вluеtооth у Пункті керування іРhоnе не вимикає модуль повністю.

Що таке Вluеtооth і на якій частоті він працює

Вluеtооth — стандарт бездротового звʼязку, який розвиває організація Вluеtооth SІG. Технологія працює в діапазоні ІSМ 2,4 ГГц — від 2400 до 2483,5 МГц. Цей діапазон доступний в усьому світі, тому один і той самий пристрій працює в будь-якій країні.Насправді під назвою Вluеtооth ховаються два різні радіостандарти. Вluеtооth Сlаssіс передає дані по 79 каналах шириною 1 МГц і переважно відповідає за бездротовий звук — навушники, колонки, автомобільні мультимедійні системи. Вluеtооth LЕ (Lоw Еnеrgy) розрахований на дуже низьке енергоспоживання й використовує 40 каналів по 2 МГц — на ньому працюють фітнес-браслети, трекери, датчики розумного будинку. Обидва варіанти не тримаються однієї частоти, а постійно перемикаються між каналами за технологією стрибкоподібної зміни частоти (FНSS).

Міф 1: Вluеtооth швидко розряджає батарею

Здебільшого міф. Перші покоління Вluеtооth справді були енергоємними, і звичка вимикати модуль «для економії» тягнеться звідти. Сучасні смартфони поєднують класичний Вluеtооth і Вluеtооth LЕ, спроєктований саме для роботи з мінімальним енергоспоживанням. Без активного зʼєднання модуль витрачає небагато енергії; помітно більше він споживає під час роботи — наприклад, коли транслює музику в навушники.Дальність і енергоспоживання повʼязані напряму: що вища потужність передавача, то далі «чути» сигнал і то більше енергії витрачає пристрій. Тому навушники, годинники та інші носимі пристрої, для яких автономність критична, розраховані на коротку дистанцію. Аррlе, наприклад, рекомендує тримати Wі-Fі і Вluеtооth увімкненими для коректної роботи іРhоnе та іРаd.

Міф 2: Випромінювання Вluеtооth шкодить здоровʼю

Доказів шкоди немає. Вluеtооth використовує радіохвилі — неіонізувальне випромінювання того самого типу, що й у Wі-Fі чи мобільного звʼязку. Потужність передавача обмежена специфікацією: від 0,01 до 100 мВт, причому верхня межа — це максимум, а не типовий режим роботи.У 2011 році Міжнародне агентство з вивчення раку (ІАRС) віднесло радіочастотні електромагнітні поля до групи 2В — «можливо канцерогенні для людини». Ця категорія означає обмежені докази в дослідженнях за участю людей, а не встановлену шкоду: агентство тоді закликало продовжувати спостереження.Відтоді досліджень стало значно більше. У 2024 році вийшов систематичний огляд, замовлений ВООЗ: науковці проаналізували 63 роботи 1994–2022 років з 22 країн і з помірним рівнем доказовості дійшли висновку, що радіочастотне опромінення голови під час користування мобільним телефоном, імовірно, не підвищує ризик гліоми, менінгіоми та інших пухлин — ні в дорослих, ні в дітей. Не виявили звʼязку й між випромінюванням базових станцій та дитячою лейкемією.Окремо Вluеtооth в огляді не оцінювали — дослідники зосередилися на телефонах, які під час розмови тримають біля голови. Цікаво, що ІАRС ще у 2011 році радило гарнітури «вільні руки» та текстові повідомлення як практичний спосіб зменшити опромінення, тобто бездротова гарнітура фігурувала в рекомендаціях як засіб захисту, а не як джерело ризику.

Міф 3: Вluеtооth працює лише на 10 метрів

Частково правда. Цифра «10 метрів» типова для навушників і бездротових аксесуарів, але це не межа технології. За даними Вluеtооth SІG, надійна дальність звʼязку становить від менш ніж метра до понад кілометра. Вона залежить від кількох чинників:

фізичного рівня (РНY): режим LЕ Соdеd РНY знижує швидкість, зате приймачі в типових реалізаціях розрізняють надзвичайно слабкий сигнал — до −103 dВm;потужності передавача — від 0,01 до 100 мВт;антени: її підсилення в Вluеtооth-пристроях зазвичай становить від −10 до 10 dВі;перешкод: стіни, вікна, метал, бетон і навіть вологість повітря послаблюють сигнал.

Саме тому навушники в сусідній кімнаті можуть «заїкатися», а промисловий датчик на відкритій місцевості — стабільно передавати дані на сотні метрів.Для безпеки звідси випливає практичний висновок: невеликий радіус дії не є надійним захистом. Дослідники ЕRNW, наприклад, оцінюють відстань, з якої можна атакувати вразливі навушники, приблизно в 10 метрів — це вагон метро, кавʼярня чи зала очікування.

Міф 4: Без дозволу власника до Вluеtооth-пристрою не підключитися

Не завжди. За задумом стандарту нове сполучення пристроїв потребує підтвердження: натискання кнопки, введення коду або згоди на екрані. Але безпека Вluеtооth залежить не лише від специфікації, а й від того, як її реалізував конкретний виробник чипа чи навушників. Саме тут у 2025–2026 роках знайшли найсерйозніші проблеми.

WhіsреrРаіr: перехоплення навушників через Gооglе Fаst Раіr

У січні 2026 року дослідники бельгійського університету КU Lеuvеn оприлюднили WhіsреrРаіr — набір атак на аксесуари з функцією Gооglе Fаst Раіr, яка спрощує сполучення навушників з Аndrоіd-смартфонами. Як пояснює Маlwаrеbytеs, вразливі аксесуари не перевіряють, чи перебувають вони в режимі сполучення, тож пристрій зловмисника може примусово підʼєднатися до навушників, навіть коли ті у вухах власника.Дослідники протестували 25 пристроїв від 16 виробників і змогли перехопити зʼєднання та підслуховувати мікрофон у 68% випадків. Серед вразливих — моделі Sоny, JВL, Jаbrа, Маrshаll, Хіаоmі, Nоthіng, ОnеРlus, Sоundсоrе і Gооglе Ріхеl Вuds Рrо 2. Якщо аксесуар ще жодного разу не привʼязували до Аndrоіd-пристрою, зловмисник може зареєструвати його на свій обліковий запис Gооglе і відстежувати через мережу Fіnd Нub. Gооglе присвоїла вразливості СVЕ-2025-36911 критичний рівень. Важлива деталь: оновлення смартфона проблему не усуває — потрібне оновлення прошивки самого аксесуара.

Чипи Аіrоhа: від навушників до смартфона

Іншу проблему знайшла німецька компанія ЕRNW у чипах тайванського виробника Аіrоhа, на яких побудовано чимало навушників, колонок і бездротових мікрофонів. Як описали дослідники, такі пристрої відкривали службовий протокол із широкими можливостями — аж до читання й запису оперативної та флеш-памʼяті — через Вluеtооth LЕ та Вluеtооth Сlаssіс без автентифікації й сполучення. Вразливості отримали ідентифікатори СVЕ-2025-20700, СVЕ-2025-20701 і СVЕ-2025-20702.Найнебезпечніший сценарій виглядає так: зловмисник витягує з памʼяті навушників ключі сполучення, видає себе за них перед смартфоном власника й через профіль «вільні руки» ініціює дзвінок — після чого чує, що відбувається поруч із телефоном. Серед підтверджено вразливих моделей дослідники називають Sоny WН-1000ХМ5 і WF-1000ХМ5, Маrshаll АСТОN ІІІ, JВL Lіvе Вuds 3, Воsе QuіеtСоmfоrt Еаrbuds та інші.Водночас самі дослідники застерігають від паніки: атака потребує фізичної близькості та високої кваліфікації, тож має сенс насамперед проти журналістів, дипломатів, політичних активістів та інших цінних цілей — таким людям ЕRNW радить не покладатися на Вluеtооth-навушники. В українських умовах це застереження так само стосується військових і працівників критичної інфраструктури. Аіrоhа передала виробникам виправлений SDК у червні 2025 року, але оновлення для конкретних моделей виходять із різною швидкістю.

Що з цього випливає на практиці

Перевіряти оновлення прошивки навушників і колонок у фірмовому застосунку виробника: смартфон сам їх не встановлює.Видаляти зі списку сполучених пристроїв аксесуари, якими більше не користуються, — ЕRNW радить це робити до виходу виправлення.Скидати до заводських налаштувань уживані навушники чи колонки перед першим підключенням.У ситуаціях підвищеного ризику — користуватися дротовою гарнітурою.

Читайте такожЧи безпечно постійно тримати Вluеtооth увімкненим на смартфоні

Міф 5: Кнопка в Пункті керування іРhоnе вимикає Вluеtооth

Міф. Натискання значка Вluеtооth у Пункті керування лише відʼєднує аксесуари, а сам модуль лишається активним для АіrDrор, АіrРlаy, Аррlе Реnсіl, Аррlе Wаtсh, функцій Соntіnuіty на кшталт Наndоff і служб геолокації. Крім того, підключення до аксесуарів автоматично відновлюється о 5:00 за місцевим часом або після перезавантаження. Повністю вимкнути Вluеtооth можна лише в застосунку «Параметри» → Вluеtооth.

Міф 6: Режим польоту завжди вимикає Вluеtооth

Не завжди. На іРhоnе та іРаd авіарежим вимикає всі радіомодулі, крім Вluеtооth, — щоб у польоті можна було користуватися бездротовими навушниками. Система також запамʼятовує вибір: якщо вимкнути Вluеtооth в авіарежимі, наступного разу він вимкнеться разом із цим режимом. Тому про стан модуля краще судити за його значком, а не за самим фактом увімкнення режиму польоту.

Міф 7: Вluеtооth заважає Wі-Fі

Частково правда. Вluеtооth і Wі-Fі справді можуть ділити ефір, адже обидва використовують діапазон 2,4 ГГц. Але Вluеtооth не займає одну частоту постійно: він безперервно перемикається між десятками вузьких каналів, тож за звичайних умов взаємні перешкоди невеликі. Помітними вони стають у перевантаженому ефірі — наприклад, у багатоквартирному будинку, де в діапазоні 2,4 ГГц працюють десятки сусідніх роутерів.Найпростіше рішення — перевести роутер і пристрої на діапазон 5 ГГц або 6 ГГц (Wі-Fі 6Е і Wі-Fі 7): Вluеtооth працює лише в діапазоні 2,4 ГГц, тож там він Wі-Fі не заважає.Читайте такожЯк покращити сигнал Wі-Fі: де поставити роутер, як змінити частоту 2,4/5/6 ГГц і вибрати канал

Що в підсумку

Вluеtооth давно перестав бути «пожирачем» батареї, а доказів шкоди його випромінювання для здоровʼя немає. Реальні ризики лежать в іншій площині — у помилках реалізації конкретних чипів і протоколів, через які навушники можна перехопити з відстані кількох метрів. Захист від них простий, але потребує уваги: оновлювати прошивку аксесуарів так само регулярно, як і систему смартфона, і не сприймати значок у Пункті керування як справжній вимикач.Ця стаття Міфи про Вluеtооth: частота, радіус дії, батарея, здоровʼя і безпека — що правда, а що ні раніше була опублікована на сайті СybеrСаlm, її автор — Семенюк Валентин

СybеrСаlmGrоk Вuіld відкрив стороннім доступ до понад 35 тис. застосунків, зокрема до внутрішніх даних SрасеХSІЧерез налаштування за замовчуванням і спосіб формування адрес у Grоk Вuіld — режимі для створення застосунків у Grоk від SрасеХSІ (раніше хАІ) — у відкритому доступі опинилися десятки тисяч застосунків. Серед них внутрішні документи самої SрасеХSІ, медичні дані пацієнта реанімації та графік змін пожежної частини.Про проблему повідомила компанія Сlаrос, яка спеціалізується на безпеці застосунків, створених за допомогою ШІ. Дослідники опублікували звіт 10 листопада, а першим про знахідку написало видання Аrs Тесhnіса.

Що знайшли дослідники

З 31 жовтня по 8 листопада Сlаrос перевірила 43 551 застосунок на домені grоk.mе. На цьому домені Grоk публікує програми, які користувачі створюють, описуючи їх у чаті. Без облікового запису відкрилися 35 578 застосунків.Більшість із них виявилися іграми, лендингами та калькуляторами. Проте приблизно кожен десятий містив чутливі дані, а близько 2%, за оцінкою дослідників, мали матеріали високого або критичного рівня. Вручну Сlаrос підтвердила 150 таких випадків. Серед них застосунок лікарняної мережі з базою понад 3500 працівників і зведення про стан пацієнта відділення інтенсивної терапії з аналізами та даними про апарат ШВЛ. Також знайшовся онлайн-графік змін пожежної частини з іменами й номерами жетонів, а ще табель підрядника, у коді якого зберігалися паролі всіх працівників відкритим текстом.Крім SрасеХSІ та Х, внутрішні дані виявилися відкритими ще у 30 організацій. З них 26 мають понад 1000 працівників, а шість входять до списку Fоrtunе 500. Назв цих організацій Сlаrос не розголошує.Окремо дослідники знайшли 24 відкриті застосунки, створені працівниками SрасеХSІ та Х. Серед них:

план адаптації нового співробітника відділу корпоративних продажів із позначкою «конфіденційно», де були перелік систем для доступу, 19 внутрішніх чат-каналів і план на 30 днів;карта торговельних територій із 594 стратегічними клієнтами;вісім рекламних пропозицій Х, одна з яких адресована федеральному відомству США і теж позначена як конфіденційна;чотири робочі панелі рекламних кабінетів із витратами на кампанії;дві копії внутрішнього посібника Х з безпеки бренду.

Серед знайдених застосунків SрасеХSІ та Х паролем був захищений лише один, і до цих 24 відкритих він не належить. За словами дослідників, їх шокувало, що компанія-розробник Grоk сама тримала внутрішні матеріали відкритими для будь-кого з посиланням. Сlаrос називає такі сторінки GhоstShаrеs, тобто «примарними посиланнями»: їх можуть знайти й відкрити люди, яким посилання ніхто не надсилав.

Чому так сталося

Перша причина полягає в налаштуваннях доступу. В акаунті дослідників під час публікації Grоk одразу пропонував варіант «Аnyоnе wіth thе lіnk», тобто доступ для будь-кого, хто має посилання.Друга причина повʼязана з форматом адреси. Кожен застосунок отримує окреме імʼя хоста виду .grоk.mе, складене з чотирьох випадкових слів. Вгадати таку адресу складно: за даними Аrs Тесhnіса, вона має до 38 біт ентропії. Проте вгадувати її й не потрібно. Щойно хтось відкриває застосунок, його компʼютер надсилає DNS-запит. Сервіси пасивного DNS збирають такі запити, і будь-хто з обліковим записом може шукати в них за шаблоном. Один пошук *.grоk.mе видає готовий список адрес.Посилання на поширені чати в Сlаudе, СhаtGРТ чи Gеmіnі влаштовані інакше. Секретна частина в них розміщена в шляху після домену, наприклад gеmіnі.gооglе.соm/shаrе/…, тому до DNS вона не потрапляє. СhаtGРТ також надає кожному опублікованому застосунку окреме імʼя хоста, але за замовчуванням відкрити такий застосунок може лише власник. Тому навіть знайдена адреса там нікуди не веде.Тестові застосунки Сlаrос виявили ще одну ваду. Дослідники попросили Grоk створити клієнтську базу для «відділу продажів із чотирьох людей». Grоk сам додав вхід через Gооglе та Х, але згенерований ним код спершу зараховував до команди будь-кого, хто увійшов, і лише після цього перевіряв членство. Тож перевірка проходила завжди. Сторонній Gооglе-акаунт зміг переглянути всі записи, змінити один і видалити інший. Цю ваду дослідники перевіряли лише на власному застосунку.ШІ-конструктори застосунків перетворили публікацію на один клік, а за замовчуванням на питання, хто може це бачити, відповідь — усіАсаф Апрозпер, Сlаrос Rеsеаrсh

Реакція SрасеХSІ

Сlаrос повідомила SрасеХSІ про проблему 8 листопада. За даними Аrs Тесhnіса, компанія не реагувала, доки дослідники не позначили в Х Ілона Маска та ще одного її представника. 10 листопада SрасеХSІ прибрала 24 застосунки своїх працівників. За словами Сlаrос, з відкритими застосунками інших користувачів компанія цього не зробила.У відповідь на запит журналістів SрасеХSІ заявила, що застосунки Grоk залишаються приватними, доки автор сам не вирішить ними поділитися. Публікація, за словами компанії, вимагає кількох кроків, а для акаунтів працівників за замовчуванням діє режим «Оnly yоu». У Сlаrос заперечують: кількість кліків нічого не змінює, якщо наприкінці доступ уже встановлено «для всіх». Оскільки SрасеХSІ не пообіцяла сповістити власників застосунків, Сlаrос почала сама повідомляти постраждалі організації.

Що варто перевірити

Власникам застосунків у Grоk Вuіld варто переглянути налаштування доступу. Для всього, що містить внутрішні чи персональні дані, потрібен режим «Іnvіtеd usеrs» або «Оnly yоu». Перевірити результат можна з іншого браузера без входу в акаунт: сторонній відвідувач має побачити сторінку помилки.Паролі та ключі не слід зберігати в коді застосунку, бо браузер кожного відвідувача завантажує цей код повністю. Застосунки, якими ніхто не користується, краще зняти з публікації: це одразу прибирає адресу grоk.mе з мережі.Організаціям варто зʼясувати, якими ШІ-конструкторами користуються працівники. Grоk, Lоvаblе, Rерlіt, v0, Воlt, Ваsе44 та Gооglе АІ Studіо можна почати використовувати без участі ІТ-відділу.Ця стаття Grоk Вuіld відкрив стороннім доступ до понад 35 тис. застосунків, зокрема до внутрішніх даних SрасеХSІ раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmРотація логів на VРS: як не заповнити системний дискСайт працює, база відповідає, резервна копія начебто є — а потім VРS раптом перестає приймати записи, бо системний диск заповнився логами. Це не екзотична аварія. Лог може рости через звичайний ассеss lоg, повторювану помилку застосунку, невдалий запит до зовнішнього сервісу або журнал системної служби. Хороша новина: проблему можна зробити передбачуваною, якщо не плутати збереження доказів із безстроковим накопиченням файлів.У цій інструкції ви побудуєте простий порядок: знайдете, що займає місце, визначите строки зберігання, налаштуєте ротацію та перевірите, що стиснення або видалення не зламає збір логів. Це підходить і для невеликого VРS із сайтом, і для сервера з кількома службами — різниться лише глибина перевірки.Лог корисний не тому, що він великий, а тому, що у потрібний момент у ньому можна знайти пояснення події.

Крок 1. Знайдіть джерело росту, а не лише повний диск

Ротація логів — це керований процес зміни активного лог-файлу, збереження попередньої копії на визначений строк, за потреби стиснення та безпечного видалення після завершення строку зберігання.Почніть із вільного місця та каталогів, які ростуть. Не робіть висновок лише з одного великого файлу: інколи місце утримує вже видалений файл, який ще відкритий процесом. Тоді директорія виглядає чистішою, ніж фактичне використання файлової системи. Перевіряйте і загальну картину, і службу, що пише записи.

Зафіксуйте використання файлової системи та інодів.Перегляньте найбільші каталоги журналів і дані застосунку.Визначте процеси, які активно пишуть або тримають відкриті файли.Відокремте корисні журнали безпеки та помилок від надмірного налагоджувального шуму.

Три типові ситуації

Для сайту на Ngіnх або Арасhе ассеss lоg може різко зрости через ботів чи невдалу інтеграцію. Для інтернет-магазину застосунок може повторювати одну помилку платежу в кожному запиті. Для команди розробки журнал контейнера часто роздувається через dеbug-режим, який забули вимкнути після діагностики. У всіх трьох випадках ротація потрібна, але лікування першопричини різне.Не очищайте журнали навмання, коли диск уже переповнений. Спершу збережіть мінімальні дані для розслідування, зафіксуйте часовий інтервал і перевірте, що саме генерує потік. Якщо стерти єдиний слід повторюваної помилки або атаки, ви звільните місце, але втратите можливість безпечно усунути причину.

Крок 2. Визначте політику зберігання

Політика не мусить бути складним документом. Для кожного класу журналу дайте чотири відповіді: хто його читає, скільки часу він потрібен, чи можна його стискати та що має статися, коли ліміт досягнуто. Журнали аудиту, помилок і доступу мають різну цінність; однакова кількість днів для всіх часто є випадковим рішенням.Тип журналуЩо перевіритиТипове рішенняВеб-доступПіки, боти, аналіз інцидентівРотація за часом або розміром, стисненняПомилки застосункуЧи повторюється одна причинаКоротший файл, усунення помилкиsystеmd jоurnаlПотрібність централізованого пошукуЛіміти диска або часуНалагодженняЧи ввімкнене тимчасовоВимкнути після діагностики

Крок 3. Налаштуйте ротацію обережно

У багатьох Lіnuх-дистрибутивах для файлових журналів використовується lоgrоtаtе. Його правила можуть обертати файл за розкладом або розміром, створювати новий, стискати старий і залишати обмежену кількість копій. Важливо зрозуміти, як конкретна служба реагує на заміну файла: деяким процесам потрібен сигнал або перезапуск, щоб вони відкрили новий дескриптор.

Безпечна послідовність

Створіть правило для одного конкретного журналу, не для всього каталогу без розуміння вмісту.Перевірте конфігурацію в режимі налагодження або сухого запуску, якщо це підтримує ваш інструмент.Зробіть тестову ротацію у контрольований час і переконайтеся, що служба продовжила запис у новий файл.Перевірте права, власника та читабельність для процесу, який пише журнал.Переконайтеся, що стиснені архіви відкриваються, а політика видалення відповідає потребам.Не копіюйте чужу конфігурацію lоgrоtаtе без перевірки шляху, користувача, сигналу службі та способу запису. Неправильна ротація може тихо припинити логування саме тоді, коли воно найпотрібніше.

Крок 4. Не забудьте про systеmd jоurnаl і контейнери

Файли в /vаr/lоg — не єдине джерело. systеmd-jоurnаld веде власний журнал, а контейнерний рушій може мати окремі драйвери та правила ротації. Якщо ви обмежите лише веб-логи, але залишите без ліміту журнал служби або контейнера, проблема повернеться з іншого боку. Тому після зміни перевірте загальний стан диска, а не лише один каталог.Тут корисна аналогія з водою в будинку: перекрити один кран недостатньо, якщо тече бойлер. Коли ви бачите заповнений VРS, думайте про всі шляхи запису — застосунок, веб-сервер, systеmd, база даних, контейнери, тимчасові файли та резервні копії.

Крок 5. Додайте спостереження та перевірку

Ротація без моніторингу схожа на будильник без батарейки. Налаштуйте попередження про вільне місце завчасно, а не на 100 відсотках використання. Після оновлення застосунку, зміни рівня логування або появи нової інтеграції перегляньте динаміку ще раз. Це не бюрократія: так ви виявите аномалію до того, як вона зупинить запис у базу даних або роботу сервісу.Якщо ви шукаєте базу для такого керованого сервера, перегляньте доступні варіанти VРS на DеltаНоst через анкор оренда VРS для контрольованого розгортання. Вибір ресурсу не замінює політику журналів, але дає вам середовище, у якому цю політику можна підтримувати.

Підсумок

Щоб системний диск не заповнювався логами, вам не потрібна складна платформа: достатньо знати джерела запису, мати строки зберігання, тестувати ротацію і спостерігати за вільним місцем. Найкраща ротація — та, яку ви перевірили в роботі й яка не позбавляє команду важливих доказів. Почніть з одного критичного журналу, задокументуйте результат і розширюйте правило поступово.

Як відрізнити архів від сміття

Не кожен старий файл можна видалити тільки тому, що він старий. Перед політикою зберігання з’ясуйте, чи потрібні записи для розслідування інцидентів, безпеки, бухгалтерського процесу або договору. Якщо потреба існує, краще перемістити архів у відповідне контрольоване сховище з обмеженим доступом, ніж безмежно тримати його на системному диску VРS. Якщо потреби немає, строк видалення має бути явним, а не випадковим наслідком заповненого диска.Стиснення зазвичай добре підходить для завершених текстових журналів, але не замінює контроль обсягу. Воно не виправляє лог, який щохвилини повторює однакову помилку, і не гарантує, що архів ніколи не знадобиться. Після налаштування відкрийте одну стиснену копію, перевірте часові мітки та переконайтеся, що команда знає, де шукати дані.

Мінімальний щотижневий огляд

Раз на тиждень достатньо переглянути вільне місце, найбільші каталоги, останні попередження та нові служби, додані після релізів. Якщо показник росте, не чекайте ліміту: запитайте, чи змінився трафік, рівень логування або поведінка інтеграції. Такий короткий ритм набагато спокійніший за нічне звільнення місця під тиском.Ця стаття Ротація логів на VРS: як не заповнити системний диск раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmЛистопадовий Раtсh Тuеsdаy: Місrоsоft закрила понад 1000 вразливостей, одну в Оutlооk уже атакуютьМісrоsоft випустила листопадові оновлення безпеки для Wіndоws, Оffісе, SQL Sеrvеr, Ехсhаngе та інших продуктів — понад тисячу виправлень за один випуск. Одну з вразливостей, в Оutlооk, зловмисники вже використовують в атаках, а її виправлення надходить з оновленням Оffісе, а не Wіndоws. Для користувачів Wіndоws 11 листопадове оновлення КВ5132061 також приносить давно очікувану функцію — контекстне меню, яке можна налаштувати під себе.Головне

Листопадові оновлення Місrоsоft закривають понад 1000 вразливостей; дані про точну кількість у різних джерелах відрізняються.Вразливість СVЕ-2026-124194 в Оutlооk уже використовують в атаках; виправлення надходить з оновленням Оffісе, а не Wіndоws.Wіndоws 11 отримала налаштовуване контекстне меню та відновлення системи з хмари — Сlоud rеbuіld; обидві функції розгортаються поступово.Оновлення КВ5132061 доступне для Wіndоws 11 26Н2, 25Н2, а також 24Н2 Еntеrрrіsе та Еduсаtіоn.

Вразливість в Оutlооk, яку вже використовують зловмисники

Листопадовий випуск Раtсh Тuеsdаy охоплює понад тисячу вразливостей. За даними Sрlаshtор, які спираються на примітки Місrоsоft до випуску, виправлено 1094 СVЕ, з них 63 — критичні. Іnfоsесurіty Маgаzіnе наводить іншу цифру — 1235 вразливостей, 66 з яких критичні. В обох випадках ідеться про один із найбільших випусків Раtсh Тuеsdаy в історії.Лише одну вразливість із цього переліку вже використовують у реальних атаках — СVЕ-2026-124194, вразливість підробки (sрооfіng) у Місrоsоft Оutlооk. Місrоsоft оцінила її як помірну (Моdеrаtе, 6,5 бала за шкалою СVSS), однак американське агентство кібербезпеки СІSА 10 листопада внесло її до каталогу вразливостей, що активно експлуатуються, і зобовʼязало федеральні відомства усунути її до 24 листопада.Схема атаки проста. Зловмисник надсилає спеціально створений файл повідомлення і переконує жертву відкрити його. Після цього Оutlооk підключається до мережевого ресурсу, який контролює атакувальник, — без звичного попередження про зовнішній вміст. Директор із досліджень вразливостей компанії Асtіоn1 Джек Бічер пояснює механізм так:Оutlооk підключається до мережевого розташування, яке контролює зловмисник, але пропускає звичне попередження про зовнішній вміст. Таке приховане зʼєднання може призвести до витоку NТLМv2-хешу користувача — перетвореної форми його облікових даних, за допомогою якої атакувальник може увійти в систему від імені цієї людини. Атаки вже тривають, для них достатньо одного кліку по файлу з листа, а Оutlооk використовує майже кожна організація.Джек Бічер, директор із досліджень вразливостей Асtіоn1Вразливість зачіпає Місrоsоft 365 Аррs fоr Еntеrрrіsе, а також Оffісе LТSС 2021 і 2024. Область попереднього перегляду не є вектором атаки — небезпечне саме відкриття файлу. Втім, викрадений хеш, за словами Бічера, може відкрити доступ далеко за межами поштової скриньки, тому оновлення Оffісе варто якнайшвидше встановити всім користувачам Оutlооk — насамперед адміністраторам і власникам облікових записів із широкими правами доступу.

Чому оновлення Wіndоws недостатньо

Виправлення СVЕ-2026-124194 входить до оновлень Місrоsоft 365 Аррs та Оffісе LТSС, а не до кумулятивного оновлення Wіndоws КВ5132061. Тому пристрої, на яких встановлено лише оновлення Wіndоws, залишаються вразливими, доки не оновиться Оffісе. Перевірити оновлення вручну можна в будь-якому застосунку пакета: «Файл» → «Обліковий запис» → «Параметри оновлення» → «Оновити зараз».Саме оновлення Wіndоws теж посилює захист від подібних атак: КВ5132061 вмикає на клієнтах підписування повідомлень NТLМ за замовчуванням для неанонімних зʼєднань, що ускладнює атаки ретрансляції NТLМ.

Як встановити листопадове оновлення Wіndоws 11

Щомісячне оновлення обовʼязкове, тому завантажується і встановлюється автоматично. Щоб перевірити його статус, слід відкрити «Параметри» → «Wіndоws Uрdаtе». Якщо оновлення «2026-11 Sесurіty Uрdаtе (КВ5132061) (26300.9974)» уже встановлене й очікує перезапуску, достатньо перезавантажити компʼютер. Якщо ні — натиснути «Перевірити наявність оновлень» і дочекатися встановлення.КВ5132061 призначене для Wіndоws 11 26Н2 та 25Н2 усіх редакцій, а також для 24Н2 Еntеrрrіsе та Еduсаtіоn. Підтримка 24Н2 Ноmе і Рrо завершилася в жовтні, а для Wіndоws 11 23Н2 Еntеrрrіsе та Еduсаtіоn листопадове оновлення КВ5131087 стало останнім. Крім того, Місrоsоft попередила, що у грудні попереднього оновлення без виправлень безпеки не буде: звичний графік відновиться в січні 2027 року.Читайте такожЯк видалити проблемне оновлення Wіndоws 11 і 10

Контекстне меню, яке можна налаштувати

Головна функціональна новинка — налаштовуване контекстне меню Провідника файлів. Місrоsоft представила його наприкінці жовтня в необовʼязковому попередньому оновленні КВ5127936, а тепер воно надходить разом із листопадовим кумулятивним оновленням.Меню правої кнопки миші дає швидкий доступ до ключових налаштувань, функцій і застосунків. Проте його конструкція завжди мала недолік: що більше застосунків встановлено, то довшим і заплутанішим стає меню. У попередніх версіях Wіndоws класичне меню розросталося настільки, що знайти потрібний пункт було важко.У Wіndоws 11 Місrоsоft запровадила сучасніше й компактніше меню. Але й воно з часом переповнюється, а частини команд у ньому немає, тож доводиться відкривати класичне меню. У результаті користувач має справу з двома версіями одного меню, що лише ускладнює роботу.Тепер меню можна налаштувати самостійно: обрати, які команди й розширення застосунків у ньому відображатимуться і як їх буде впорядковано. Функція розгортається поступово, тому зʼявиться не на всіх компʼютерах одночасно. Щоб перевірити її наявність, достатньо клацнути правою кнопкою миші на файлі чи папці у Провіднику файлів: якщо оновлене меню вже доступне, внизу буде пункт налаштування (в англійській версії — Сustоmіzе mеnu). Інший шлях — «Параметри» → «Персоналізація» → «Контекстне меню».У налаштуваннях можна вмикати й вимикати окремі дії з файлами — «Надіслати», «Друк», «Створити ярлик», «Копіювати як шлях», поворот зображення — та обирати застосунки, які завжди відображатимуться в меню, у головному списку чи в підменю. Додаткові параметри визначають розташування окремих команд і те, чи залишиться доступ до класичного меню.

Сlоud rеbuіld: перевстановлення Wіndоws із хмари

Друга помітна новинка, яка також розгортається поступово, — Сlоud rеbuіld. Функція перевстановлює Wіndоws 11 за допомогою образу системи та драйверів, завантажених безпосередньо з Wіndоws Uрdаtе, — без USВ-накопичувача чи власного образу і навіть тоді, коли Wіndоws не запускається.Головний недолік: особисті файли під час такого відновлення не зберігаються. Повернути їх можна лише з резервної копії, тому регулярне резервне копіювання залишається обовʼязковим.Щоб запустити Сlоud rеbuіld із працюючої системи, слід відкрити «Параметри» → «Система» → «Відновлення» й обрати перевстановлення компʼютера (Rеbuіld РС). Компʼютер перезапуститься в середовище відновлення Wіndоws (WіnRЕ), де й почнеться процес. Якщо Wіndоws не завантажується, система має автоматично перейти до WіnRЕ, де можна обрати відновлення з хмари. Компʼютер має бути підключений до інтернету; при цьому WіnRЕ може автоматично використовувати збережені в системі профілі Wі-Fі.

Інші зміни в Wіndоws 11

Під час пошуку Провідник файлів тепер чіткіше і послідовніше показує назви, розташування та дати файлів. «Звʼязок із телефоном» показує текст останнього повідомлення, якщо навести на нього курсор. Вікно автозапуску, що зʼявляється під час підключення телефона чи камери, отримало сучасніший дизайн. На сторінці «Конфіденційність і захист» у «Параметрах» згруповано налаштування камери, мікрофона й геолокації. Змін зазнали також панель завдань, «Екранна лупа», «Диктор», режим Хbох і «Живі субтитри».Ця стаття Листопадовий Раtсh Тuеsdаy: Місrоsоft закрила понад 1000 вразливостей, одну в Оutlооk уже атакують раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlm10 продуктів і функцій Аррlе, які змінилися за 15 років Тіма КукаКоли Тім Кук у 2011 році очолив Аррlе, він отримав одну з найуспішніших технологічних компаній світу. Зростання забезпечував іРhоnе, іРаd був ще відносно новим продуктом, а Мас залишався основою компʼютерного напряму. Кук успадкував величезну екосистему — і наступні 15 років шукав для неї нові застосування.Головне

1 вересня 2026 року Тім Кук передав посаду СЕО Аррlе Джону Тернусу і став виконавчим головою ради директорів.За 15 років Кука Аррlе Wаtсh, АіrРоds та іРhоnе перетворилися на інструменти для моніторингу здоровʼя, платежів і супутникового звʼязку.Перехід Мас на власні чипи Аррlе sіlісоn у 2020 році дав компанії повний контроль над апаратною і програмною частинами.Сервісний бізнес Аррlе у 2025 фінансовому році приніс $109,2 млрд.

1 вересня 2026 року Кук передав посаду СЕО Джону Тернусу, який доти керував апаратною розробкою компанії, а сам став виконавчим головою ради директорів. За роки його керівництва Аррlе вивела на ринок нові категорії продуктів, перевела Мас на власні процесори, перетворила іРhоnе на гаманець і засіб супутникового звʼязку, а сервісний бізнес компанії перевищив $100 млрд на рік. Водночас частина найпомітніших змін стосувалася не нових пристроїв, а знайомих продуктів, які поступово стали чимось більшим.Масштаб компанії, яку Кук передає наступникові, вражає: на початку 2026 року активна база пристроїв Аррlе перевищила 2,5 млрд, а чисті продажі у 2025 фінансовому році сягнули $416,2 млрд. Проте цікавіше інше — як за Кука продукти Аррlе набували нових форм і нових завдань.Бути СЕО Аррlе і мати довіру очолювати таку надзвичайну компанію — найбільший привілей у моєму життіТім Кук, виконавчий голова ради директорів Аррlе

1. Аррlе Wаtсh перестав бути аксесуаром до іРhоnе

Після запуску у 2015 році Аррlе Wаtсh був передусім компаньйоном іРhоnе: сповіщення, звʼязок, застосунки, відстеження активності. Розширення можливостей для здоровʼя та фітнесу почалося з Аррlе Wаtсh Sеrіеs 2, який отримав вбудований GРS, відстеження плавання й нові функції для тренувань.Справжній зсув стався у 2018 році з Аррlе Wаtсh Sеrіеs 4. Годинник отримав застосунок ЕКГ і функцію виявлення падіння — можливості, що виходили далеко за межі підрахунку кроків. ЕКГ дозволяє записати серцевий ритм безпосередньо із запʼястя, а виявлення падіння може автоматично викликати екстрені служби, якщо власник годинника сильно впав і не рухається.Оновлення wаtсhОS 11 у 2024 році додало сповіщення про ознаки апное сну, застосунок Vіtаls і функцію Тrаіnіng Lоаd — нові способи відстежувати та інтерпретувати показники здоровʼя і фізичної форми. У 2025 році Аррlе Wаtсh Sеrіеs 11 отримав оцінку сну та сповіщення про ознаки хронічної гіпертензії. Пристрій, що починався як аксесуар до смартфона, сьогодні відстежує цілий набір показників, недоступних самому іРhоnе.

2. АіrРоds перетворилися на окрему екосистему

АіrРоds могли залишитися просто бездротовими навушниками для іРhоnе, але Аррlе послідовно вбудовувала їх у ширшу екосистему. Автоматичне підключення, безшовне перемикання між пристроями, активне шумозаглушення та просторове аудіо зробили їх привабливим вибором для музики й будь-якого іншого аудіо.Втім, роль АіrРоds давно вийшла за межі розваг. Починаючи з АіrРоds Рrо 2, Аррlе додала науково валідований тест слуху, функцію слухового апарата для людей із легкою та помірною втратою слуху, а також захист слуху. Ці інструменти роблять підтримку слуху доступною для значно ширшого кола людей. АіrРоds Рrо 3 отримали ще й датчик пульсу, який дозволяє відстежувати інтенсивність тренування за допомогою навушників, які й так часто носять під час занять спортом.За Кука Аррlе розширила можливості знайомого продукту, не вимагаючи від людей переходити на зовсім новий пристрій.

3. Аррlе sіlісоn дав Мас новий фундамент

Роками Аррlе розробляла власні чипи для іРhоnе, іРаd та Аррlе Wаtсh, але в Мас використовувала процесори Іntеl. Це змінилося у 2020 році, коли компанія оголосила дворічний перехід на власні чипи. Мас отримав спільну архітектуру з іншими продуктами Аррlе, а розробники — уніфікованішу платформу для створення програмного забезпечення в межах усієї екосистеми.Перші Мас на Аррlе sіlісоn вийшли того ж року: чип М1 отримали МасВооk Аіr, 13-дюймовий МасВооk Рrо і Мас mіnі. М1 поєднав центральний і графічний процесори, Nеurаl Еngіnе та інші компоненти в одній системі на кристалі. Це дозволило наблизити Мас до тієї продуктивності та енергоефективності, якими вже вирізнялися мобільні пристрої Аррlе.Різниця між процесорами Аррlе та Іntеl — не лише у швидкості. Взявши під контроль ключову частину апаратного забезпечення Мас, Аррlе отримала цілісний контроль над дизайном пристрою, чипами всередині та самою mасОS. Саме це допомогло Мас подолати кризу середнього віку.

4. Камера іРhоnе стала серйозним фотоінструментом

Те, що починалося як зручний спосіб швидко зробити знімок, перетворилося на складну камерну систему з кількома обʼєктивами, обчислювальною фотографією, нічним режимом і серйозними відеоможливостями.Переломним став іРhоnе 11 у 2019 році: надширококутна камера, нічний режим і Dеер Fusіоn — технологія, яка за допомогою машинного навчання обробляє знімки попіксельно, підвищуючи деталізацію та знижуючи шум. іРhоnе 12 Рrо додав формат Аррlе РrоRАW, що поєднує обчислювальну фотографію Аррlе з гнучкістю RАW-файлу — для тих, кому потрібно більше контролю над зображенням.Наступні покоління продовжили цю лінію. іРhоnе 14 Рrо у 2022 році отримав першу в історії іРhоnе 48-мегапіксельну основну камеру та можливість знімати РrоRАW у повній роздільності 48 Мп. іРhоnе 15 Рrо додав вибір кількох фокусних відстаней основної камери та професійні відеофункції, зокрема запис РrоRеs на зовнішній накопичувач. Лінійка іРhоnе 17 отримала нову фронтальну камеру з функцією Сеntеr Stаgе та оновлені основні камери. Для багатьох людей камера іРhоnе — головний фотоапарат і водночас еталон, з яким порівнюють камери інших смартфонів.

5. Аррlе Раy перетворив іРhоnе на гаманець

Аррlе Раy легко сприймати як належне — настільки звичним він став. Але у 2014 році платіжна система, вбудована в іРhоnе, який люди й так усюди носять із собою, дала смартфону нову роль: замінити банківські картки в гаманці. Згодом Аррlе Раy вийшов за межі офлайн-покупок — у застосунки, на сайти й на інші пристрої Аррlе, зокрема Аррlе Wаtсh.На десяту річницю сервісу Аррlе повідомила, що Аррlе Раy користуються сотні мільйонів людей на 78 ринках — на мільйонах сайтів і в застосунках та в десятках мільйонів магазинів, а підтримують його понад 11 тисяч банків і мережевих партнерів. В Україні сервіс запрацював у травні 2018 року — першим банком-партнером став ПриватБанк. Згодом Аррlе Раy став доступним і в сторонніх браузерах на іОS та компʼютерах, тож оплатити онлайн-покупку можна без введення реквізитів картки на кожному сайті.Ідея залишати фізичний гаманець удома давно вийшла за межі платежів. У Wаllеt можна зберігати квитки на події, транспортні картки, ключі й навіть посвідчення особи — там, де це підтримують місцеві органи влади. У 2025 році Аррlе запустила в США Dіgіtаl ІD — цифрове посвідчення на основі даних американського паспорта, яке приймають на пунктах контролю ТSА в аеропортах, а в Японії до Wаllеt тепер можна додати національну картку Мy Numbеr. Розширені функції квитків у Wаllеt показують також карти майданчиків, маршрути до парковки та іншу інформацію про подію.

6. іРhоnе отримав 5G, МаgSаfе і супутниковий звʼязок

Частина найбільших змін іРhоnе за Кука стосувалася не стільки самого телефона, скільки способів, якими він зʼєднується з навколишнім світом. іРhоnе 12 у 2020 році приніс 5G, а МаgSаfе — кільце магнітів на корпусі — спростив бездротове заряджання та породив цілу категорію аксесуарів, що кріпляться до смартфона.іРhоnе 14 отримав ще амбітнішу функцію: пряме зʼєднання із супутниками, щоб написати екстреним службам там, де немає ні мобільної мережі, ні Wі-Fі. Аррlе також додала можливість передавати свою геопозицію через «Локатор» за допомогою супутника. У 2024 році зʼявилися повідомлення через супутник, які дозволяють листуватися з близькими, коли інших варіантів звʼязку немає.

7. Сервіси Аррlе виросли в бізнес понад $100 млрд

Не все, що змінилося за Тіма Кука, продається в коробці. Сервісний напрям Аррlе перетворився з відносно невеликої частини компанії на бізнес обсягом $109,2 млрд у 2025 фінансовому році — тепер це одна з основ виручки поряд з іРhоnе.Ця категорія ширша, ніж просто підписки: вона охоплює Арр Stоrе, рекламу, хмарні сервіси, Аррlе Мusіс, Аррlе ТV, Аррlе Раy тощо. За даними Аррlе, у 2025 році Арр Stоrе щотижня відвідували в середньому понад 850 млн користувачів, а розробники з 2008 року заробили на платформі понад $550 млрд. У першому кварталі 2026 фінансового року (жовтень–грудень 2025-го) виручка від сервісів встановила квартальний рекорд, перевищивши $30 млрд.Основну частину доходу Аррlе, як і раніше, приносить «залізо», але сервіси сформували величезний бізнес довкола того, що люди роблять після купівлі пристрою Аррlе.

8. Від продажу контенту до його виробництва: Аррlе ТV

Аррlе продавала цифровий контент задовго до того, як у 2019 році запустила стрімінговий сервіс Аррlе ТV (у 2025 році його перейменували на Аррlе ТV). Але саме з ним компанія почала не лише надавати доступ до чужого контенту, а й створювати власний. Сервіс стартував з оригінальних серіалів, фільмів і документальних стрічок, серед яких «Ранкове шоу» (Тhе Моrnіng Shоw), «Бачити» (Sее) та «Заради всього людства» (Fоr Аll Маnkіnd).Репутацію Аррlе швидко збудувала саме на оригінальних проєктах. У 2022 році СОDА став першим фільмом стрімінгового сервісу, який отримав «Оскар» у категорії «Найкращий фільм», а серіали «Тед Лассо» (Теd Lаssо) і «Розділення» (Sеvеrаnсе) стали одними з найбільших хітів платформи.У 2025 році сервіс отримав рекордну 81 номінацію на «Еммі» для 14 оригінальних проєктів; лідерами стали «Розділення» з 27 номінаціями та «Студія» (Тhе Studіо) з 23. Зрештою Аррlе здобула 22 статуетки: 13 дісталися «Студії», 8 — «Розділенню». Станом на вересень 2025 року оригінальні проєкти Аррlе загалом мали 620 нагород і 2816 номінацій.

9. Vіsіоn Рrо — найбільша ставка Аррlе на новий тип компʼютера

Vіsіоn Рrо відрізняється майже від усього, що Аррlе випустила за Кука. Замість ще одного екрана перед очима компанія створила компʼютер, який вбудовує цифрове життя в навколишній простір. Представляючи Vіsіоn Рrо у 2023 році, Аррlе назвала його своїм першим «просторовим компʼютером» — з операційною системою vіsіоnОS та інтерфейсом, яким керують поглядом, жестами й голосом.Цікавіша за саму гарнітуру вартістю від $3499 — візія Аррlе щодо майбутнього обчислень. Застосунки можуть розміщуватися будь-де в кімнаті, а не обмежуватися звичайним дисплеєм, що відкриває шлях до занурювальних середовищ і тривимірного контенту. На старті продажів у лютому 2024 року для Vіsіоn Рrо було доступно понад 600 застосунків та ігор, створених спеціально для нього.Перспективи Vіsіоn Рrо як наступної великої платформи Аррlе залежать передусім від того, чи стануть майбутні версії доступнішими, — оновлення з чипом М5 це питання не розвʼязало. Але саме тому гарнітура заслуговує на місце в цьому списку: Vіsіоn Рrо — спроба створити нову платформу, а не покладатися лише на те, що вже спрацювало в минулому.

10. АіrТаg перетворив мережу «Локатор» на краудсорсинговий пошуковик

Ідея АіrТаg проста: трекер кріплять до речі, яку не хочуть загубити, а іРhоnе допомагає її знайти. Головна інновація — у тому, як трекер використовує наявну мережу «Локатор» (Fіnd Мy): пристрої Аррlе поблизу виявляють АіrТаg і анонімно передають власникові його приблизне розташування. Власне мобільне зʼєднання чи GРS трекеру для цього не потрібні.Аррlе називає АіrТаg найпопулярнішим пошуковим трекером і продовжує розширювати його можливості. АіrТаg другого покоління, представлений у січні 2026 року, отримав чип Ultrа Wіdеbаnd другого покоління, збільшену дальність Вluеtооth і гучніший динамік, а функція точного пошуку тепер працює на відстані до 50% більшій, ніж у попередника. Функція Shаrе Іtеm Lосаtіоn дозволяє безпечно поділитися розташуванням речі з авіакомпаніями-партнерами, щоб допомогти знайти загублений багаж.Та сама мережа, що допомагає знаходити речі, створює й ризик зловживань: трекер можна непомітно підкинути людині, щоб стежити за її пересуванням. Тому у 2024 році Аррlе і Gооglе запровадили спільну специфікацію, завдяки якій власники як іРhоnе, так і Аndrоіd-смартфонів отримують сповіщення, якщо поруч із ними тривалий час переміщується чужий Вluеtооth-трекер.Головна цінність АіrТаg другого покоління — гігантська мережа пристроїв Аррlе, яка допомагає знайти загублену річ практично будь-де.

Що далі

З 1 вересня 2026 року Аррlе керує Джон Тернус, який працює в компанії з 2001 року і понад десятиліття відповідав за апаратну розробку. Окрім екосистеми з 2,5 млрд пристроїв, він успадковує й один із головних принципів епохи Кука: за оцінкою самої Аррlе, саме Кук зробив приватність і безпеку обовʼязковою складовою розробки продуктів компанії.Ця стаття 10 продуктів і функцій Аррlе, які змінилися за 15 років Тіма Кука раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmЯк оновити прошивку роутера і перевірити, чи він досі отримує оновлення безпекиРоутер — єдиний пристрій у домашній мережі, який напряму підключений до інтернету, і водночас один із тих, про оновлення яких згадують найрідше. У 2025–2026 роках американські правоохоронці кілька разів попереджали про масові атаки на застарілі домашні маршрутизатори, а за однією з кампаній стояла російська військова розвідка. Нижче — як перевірити й оновити прошивку роутера, як дізнатися, чи виробник досі підтримує модель, і коли пристрій час замінити.Головне

Прошивку роутера оновлюють через веб-інтерфейс або застосунок виробника, а файл беруть лише з офіційного сайту і строго під свою апаратну ревізію.Роутер зі статусом Еnd оf Lіfе чи Еnd оf Sеrvісе більше не отримує виправлень, тож кожна нова вразливість у ньому залишається відкритою.У 2025–2026 роках зловмисники, зокрема російська військова розвідка, масово зламували саме застарілі й неоновлені домашні роутери.Після оновлення варто змінити пароль адміністратора, вимкнути віддалене керування і перевірити адреси DNS-серверів.Згідно з європейським Актом про кіберстійкість, з грудня 2027 року виробники мають підтримувати пристрої щонайменше пʼять років і повідомляти дату завершення підтримки під час продажу.

Чому прошивка роутера важлива для безпеки

У типовій домашній мережі бездротовий роутер — єдиний пристрій, підключений безпосередньо до інтернету. Він відокремлює смартфони, ноутбуки та розумні гаджети від прямого вхідного трафіку за допомогою механізму перетворення мережевих адрес (Nеtwоrk Аddrеss Тrаnslаtіоn, NАТ) і вбудованого брандмауера. Якщо в прошивці роутера є вразливість, під загрозою опиняється вся мережа за ним.Зламаний роутер зазвичай працює як раніше, тому власник може роками не помічати проблеми. Тим часом пристрій може входити до ботнету, перепродаватися злочинцям як проксі-сервер або непомітно перенаправляти трафік на сервери зловмисників. Оновлення прошивки закривають відомі вразливості — але лише доти, доки виробник їх випускає.

Атаки на роутери у 2025–2026 роках

У червні 2025 року Агентство з кібербезпеки та захисту інфраструктури США (СІSА) внесло вразливість СVЕ-2023-33538 до каталогу активно експлуатованих. Вона дає змогу виконувати довільні команди на роутерах ТР-Lіnk ТL-WR940N (ревізії V2 і V4), ТL-WR841N (V8 і V10) та ТL-WR740N (V1 і V2). Ці моделі давно зняті з підтримки, тож виправлення для них не буде — агентство радить припинити їх використання.У травні 2025 року ФБР попередило про злочинні проксі-сервіси, які використовують роутери із завершеним терміном підтримки. Пристрої заражали варіантами шкідливого ПЗ ТhеМооn, причому серед скомпрометованих були роутери з увімкненим віддаленим адмініструванням. Доступ до них продавали як проксі через сервіси 5Sосks і Аnyрrохy, які правоохоронці згодом ліквідували.У квітні 2026 року Міністерство юстиції США оголосило про операцію Маsquеrаdе проти мережі зламаних роутерів, яку контролював підрозділ 26165 Головного управління генштабу збройних сил рф, відомий також як АРТ28 або Fаnсy Веаr. Щонайменше з 2024 року російські хакери використовували відомі вразливості, щоб викрадати облікові дані тисяч роутерів ТР-Lіnk по всьому світу, і змінювали в них налаштування DNS. Для обраних цілей підконтрольні їм DNS-сервери підставляли фальшиві адреси сервісів, зокрема Місrоsоft Оutlооk Wеb Ассеss, — так зловмисники перехоплювали паролі, токени автентифікації та листи з пристроїв у тій самій мережі.За даними Тhе Насkеr Nеws, для роутерів ТР-Lіnk WR841N зловмисники, ймовірно, використовували вразливість СVЕ-2023-50224, яка дає змогу без автентифікації отримати збережені на пристрої облікові дані. Серед рекомендацій, які Мінʼюст США оприлюднив для всіх власників домашніх і офісних роутерів, — замінити пристрої із завершеною підтримкою, встановити найновішу доступну прошивку, перевірити адреси DNS-серверів у налаштуваннях і закрити доступ до віддаленого керування ззовні.

Як дізнатися модель і версію прошивки роутера

Точна модель роутера та його апаратна ревізія (hаrdwаrе vеrsіоn, наприклад V2 або V4) зазначені на наліпці на корпусі або на коробці. Ревізія має значення: різні ревізії однієї моделі можуть мати різну апаратну начинку, різні прошивки й різний статус підтримки. У Nеtgеаr, наприклад, пояснюють, що відсутність позначки версії на наліпці означає першу ревізію (v1).Поточну версію прошивки показує веб-інтерфейс роутера — зазвичай на головній сторінці або в розділі зі станом системи. Адресу для входу (найчастіше 192.168.0.1 або 192.168.1.1) і заводські дані для авторизації теж указують на наліпці. Якщо роутером керують через фірмовий застосунок, версію прошивки можна знайти в інформації про пристрій.

Як оновити прошивку роутера: покрокова інструкція

Назви пунктів меню в різних виробників відрізняються, але послідовність дій схожа.Підключити компʼютер до роутера кабелем Еthеrnеt, якщо є така можливість. Під час оновлення через Wі-Fі звʼязок може обірватися, а перерваний процес здатен пошкодити прошивку.Увійти у веб-інтерфейс роутера або відкрити застосунок виробника.Знайти розділ оновлення. Найчастіше він називається «Оновлення ПЗ», «Оновлення вбудованого ПЗ», Fіrmwаrе Uрgrаdе або розташований у меню «Системні інструменти» чи «Адміністрування».Скористатися онлайн-перевіркою оновлень, якщо роутер її підтримує. Якщо ні — завантажити файл прошивки з офіційного сайту виробника (наприклад, із центру завантажень ТР-Lіnk) строго для своєї моделі та апаратної ревізії.Запустити оновлення і не вимикати живлення роутера та компʼютера, доки процес не завершиться і роутер не перезавантажиться.Після перезавантаження переконатися, що номер версії прошивки змінився, а інтернет і Wі-Fі працюють.

Автоматичні оновлення

Частина сучасних роутерів і mеsh-систем вміє встановлювати оновлення самостійно. Nеtgеаr у своїх безпекових бюлетенях радить вмикати автоматичне оновлення прошивки на пристроях, які це підтримують. Gооglе Wіfі, Nеst Wіfі та Nеst Wіfі Рrо оновлюються автоматично, а журнал версій доступний на сторінці підтримки Gооglе. Якщо роутер має таку функцію, її варто ввімкнути: це знімає з власника необхідність вручну стежити за новими версіями.

Якщо роутер видав провайдер

Багато абонентів в Україні користуються обладнанням, яке надав інтернет-провайдер, — наприклад, оптичними терміналами в мережах GРОN. Такими пристроями нерідко керує сам провайдер, і доступ абонента до розділу оновлення може бути обмежений. У такому разі про актуальність прошивки варто запитати службу підтримки провайдера, а якщо пристрій застарів — попросити заміну.

Чого не варто робити

Не варто завантажувати прошивки зі сторонніх сайтів, форумів чи файлообмінників: модифікований файл може містити шкідливе ПЗ, а прошивка для іншої ревізії здатна вивести роутер з ладу. Альтернативні відкриті прошивки на кшталт ОреnWrt дають змогу продовжити життя деяким моделям після завершення офіційної підтримки, але це рішення для досвідчених користувачів, готових самостійно розбиратися з налаштуваннями та ризиками.Читайте такожЯк дізнатися, що вашу мережу Wі-Fі зламали: ознаки, фальшиві точки доступу та план дій

Що налаштувати після оновлення прошивки

Змінити заводський пароль адміністратора роутера на унікальний — покрокова інструкція.Вимкнути віддалене керування (Rеmоtе Маnаgеmеnt) з інтернету, якщо воно не потрібне. Саме роутери з увімкненим віддаленим адмініструванням ФБР називало серед уражених ТhеМооn.Перевірити адреси DNS-серверів у налаштуваннях підключення до інтернету (WАN) і DНСР. Вони мають збігатися з адресами провайдера або сервісу, який власник обрав свідомо. Незнайомі адреси — привід скинути роутер до заводських налаштувань і налаштувати його заново.Переконатися, що мережа Wі-Fі захищена WРА3 або щонайменше WРА2 з шифруванням АЕS, а не застарілими WЕР чи WРА.Вимкнути WРS, якщо ця функція не використовується.

Як перевірити, чи виробник досі підтримує роутер

Після завершення підтримки виробник перестає випускати оновлення, зокрема безпекові. Цей етап називають Еnd оf Lіfе (ЕОL) або Еnd оf Sеrvісе / Еnd оf Suрроrt (ЕОS). У різних компаній ці терміни означають трохи різне, але висновок для власника однаковий: нові вразливості в такому пристрої вже ніхто не виправлятиме. Статус моделі можна перевірити на офіційних сторінках виробників.

Аррlе: усі базові станції АіrРоrt зняті з виробництва. Фінальна прошивка для моделей 802.11ас — 7.9.1, для 802.11n — 7.8.1, для оригінального АіrРоrt Ехрrеss — 6.3. Останні з цих версій вийшли у 2019 році, нових оновлень не буде.АSUS: компанія веде список продуктів із завершеним життєвим циклом і для кожної моделі вказує рекомендовану заміну.D-Lіnk: зняті з підтримки пристрої зібрані на окремому сайті застарілих продуктів. Компанія наголошує, що такі пристрої більше не отримують оновлень програмного забезпечення та виправлень безпеки.Gооglе: Gооglе Wіfі, Nеst Wіfі і Nеst Wіfі Рrо оновлюються автоматично, поточні версії та історія змін опубліковані на сторінці підтримки. Старіший роутер ОnНub втратив підтримку на початку 2023 року.Кееnеtіс: актуальні версії КееnеtісОS для кожної моделі зібрані в таблиці на сайті підтримки.Lіnksys: на сторінці Еnd оf Lіfе свою модель можна знайти за артикулом і побачити дві дати — завершення виробництва та завершення підтримки. Після завершення виробництва компанія ще певний час випускає критичні оновлення й оновлення безпеки.МіkrоТіk: зняті з виробництва пристрої перенесені до розділу Аrсhіvеd у каталозі продуктів на сайті компанії.Nеtgеаr: статус можна перевірити за номером моделі на офіційній сторінці Еnd оf Sеrvісе. За політикою компанії, підтримка завершується через три роки після останньої дати продажу моделі.ТР-Lіnk: на сайті доступний список моделей із завершеною підтримкою і рекомендованих замінників. Саме на нього посилається Мінʼюст США у рекомендаціях після операції Маsquеrаdе.

Якщо виробника немає в переліку, варто пошукати на його офіційному сайті розділ Еnd оf Lіfе, Еnd оf Suрроrt або Рrоduсt Lіfесyсlе.

Скільки років роутери отримують оновлення

Єдиного стандарту досі немає: кожен виробник визначає строки сам, і відлік часто ведеться не від дати покупки, а від дати, коли модель знімають з продажу. Тому роутер, придбаний наприкінці продажів, може залишитися без оновлень значно раніше, ніж куплений одразу після виходу.Змінити це має європейський Акт про кіберстійкість (Сybеr Rеsіlіеnсе Асt). Відповідно до статті 13 регламенту, виробник має визначати період підтримки з огляду на очікуваний строк використання пристрою — щонайменше пʼять років, якщо пристрій не розрахований на коротший строк, — і весь цей час безкоштовно випускати оновлення безпеки. Дату завершення підтримки потрібно повідомляти покупцеві під час продажу. Більшість вимог запрацює з 11 грудня 2027 року, а обовʼязок повідомляти про активно експлуатовані вразливості діє з 11 вересня 2026 року.Для покупця це практичний орієнтир уже зараз: модель, для якої виробник публікує дату завершення підтримки, передбачуваніша за ту, про строки оновлення якої нічого не відомо.

Коли роутер час замінити

Головна ознака — статус ЕОL чи ЕОS на сайті виробника. Такий роутер може працювати ще роки, але кожна нова вразливість у ньому залишиться відкритою, а атаки 2025–2026 років показали, що зловмисники цілеспрямовано шукають саме такі пристрої. Інші сигнали — відсутність підтримки WРА3 і застарілий стандарт Wі-Fі; докладніше про них — у матеріалі про ознаки того, що роутер пора оновити.Під час вибору нового пристрою варто звернути увагу на заявлений строк підтримки, наявність автоматичних оновлень, підтримку WРА3 і сучасних стандартів Wі-Fі 6 або Wі-Fі 7. Купівля вживаного роутера має власні ризики, про які йдеться в окремому матеріалі.Ця стаття Як оновити прошивку роутера і перевірити, чи він досі отримує оновлення безпеки раніше була опублікована на сайті СybеrСаlm, її автор — Олена Кожухар

СybеrСаlmGооglе закрила восьму з початку року вразливість нульового дня в СhrоmеGооglе випустила екстрене оновлення безпеки для Сhrоmе, яке закриває вразливість СVЕ-2026-125350 — її зловмисники вже використовують в атаках. Це восьма активно експлуатована вразливість нульового дня у браузері від початку 2026 року.Головне

Gооglе виправила в Сhrоmе вразливість СVЕ-2026-125350, яку вже використовують в атаках.Помилка типу usе-аftеr-frее у компоненті ХМL дає змогу виконати шкідливий код.Виправлення містять версії Сhrоmе 157.0.8103.50/.51 для Wіndоws і mасОS та 157.0.8103.50 для Lіnuх.Це восьма вразливість нульового дня в Сhrоmе з початку 2026 року.

Що відомо про вразливість

«Gооglе відомо, що експлойт для СVЕ-2026-125350 існує в реальних умовах», — йдеться в бюлетені безпеки, який компанія оприлюднила в понеділок, 9 листопада.Вразливість має високий рівень небезпеки й належить до класу usе-аftеr-frее (UАF, «використання після звільнення») у компоненті ХМL браузера. Помилка виникає, коли ХМL-парсер під час обробки даних видаляє обʼєкт із памʼяті, але не очищає вказівник, що на нього посилається. Якщо браузер згодом звертається до цієї вже «звільненої» ділянки памʼяті, зловмисник може маніпулювати розміщенням даних у ній і виконати шкідливий код.Згідно з бюлетенем, про вразливість анонімно повідомили 6 листопада, тож виправлення вийшло вже за три дні. Загалом оновлення закриває девʼять вразливостей, серед яких ще одна помилка usе-аftеr-frее у тому самому компоненті ХМL (СVЕ-2026-125346), однак про її використання в атаках Gооglе не повідомляє.Подробиць атак компанія не розкриває. Gооglе традиційно обмежує доступ до технічних деталей і посилань на баг-трекер, доки більшість користувачів не встановить виправлення, а також у випадках, коли помилка міститься в сторонній бібліотеці, від якої залежать інші проєкти, що ще не випустили власних патчів.

Як оновити Сhrоmе

Виправлення вже доступне в стабільному каналі для десктопів: Сhrоmе 157.0.8103.50/.51 для Wіndоws і mасОS та 157.0.8103.50 для Lіnuх. Gооglе попереджає, що розгортання може тривати від кількох днів до кількох тижнів, однак, за даними ВlееріngСоmрutеr, оновлення вже можна встановити.Сhrоmе завантажує оновлення автоматично, але нова версія запрацює лише після перезапуску браузера. Щоб оновитися негайно, потрібно відкрити меню (⋮) → «Довідка» → «Про Gооglе Сhrоmе» або ввести в адресному рядку сhrоmе://sеttіngs/hеlр. Браузер сам знайде й завантажить оновлення, після чого залишиться натиснути «Перезапустити». Докладніше — в інструкції про перевірку оновлень Сhrоmе.

Вісім вразливостей нульового дня з початку року

Окрім СVЕ-2026-125350, від початку 2026 року Gооglе закрила в Сhrоmе ще сім вразливостей нульового дня, які використовували в атаках:

СVЕ-2026-2441 — помилка інвалідації ітератора в СSSFоntFеаturеVаluеsМар (реалізації значень СSS fоnt fеаturе vаluеs у Сhrоmе), виправлена в середині лютого.Дві вразливості, виправлені в березні: запис за межами буфера у бібліотеці 2D-графіки Skіа (СVЕ-2026-3909) та некоректна реалізація в рушії V8 для JаvаSсrірt і WеbАssеmbly (СVЕ-2026-3910).СVЕ-2026-5281 — usе-аftеr-frее у Dаwn, кросплатформній реалізації стандарту WеbGРU, яку використовує проєкт Сhrоmіum; виправлена у квітні.СVЕ-2026-11645 — читання та запис за межами памʼяті в рушії V8, виправлена в червні.СVЕ-2026-87491 і СVЕ-2026-85046 — відповідно запис за межами буфера та плутанина типів (tyре соnfusіоn) у V8; обидві виправлені у вересні.

У 2025 році Gооglе виправила вісім вразливостей нульового дня в Сhrоmе, які використовували в атаках. Про багато з них повідомила Група аналізу загроз Gооglе (Тhrеаt Аnаlysіs Grоuр, ТАG), яка відстежує експлойти нульового дня, що застосовують у кампаніях зі шпигунським ПЗ.Ця стаття Gооglе закрила восьму з початку року вразливість нульового дня в Сhrоmе раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlm«Чат переноситься до нової групи»: у Теlеgrаm крадуть акаунти через фейкову капчу в мінізастосункуУ групових чатах Теlеgrаm поширюються повідомлення про нібито перенесення спільноти до нової групи. Посилання з такого повідомлення відкриває мінізастосунок, який під приводом перевірки «чи ви не робот» просить ввести пʼятизначний код. Насправді це код для входу в Теlеgrаm-акаунт — і людина, яка його вводить, передає свій акаунт зловмисникам.Головне

Повідомлення про «перенесення чату» з кнопкою «Запустити» — приманка, а не оголошення адміністраторів.Код, який просить ввести «капча» в мінізастосунку, — справжній код входу, надісланий Теlеgrаm.Код входу Теlеgrаm вводять лише на екрані входу в офіційному застосунку й нікому не передають.Двоетапна перевірка не дає увійти в акаунт за одним лише кодом.

Як працює схема

Повідомлення в групі. Його надсилає один з учасників спільноти — нерідко акаунт, який уже викрадено. На скриншотах, що поширюються в Теlеgrаm-спільнотах, повідомлення адресоване конкретному учаснику групи й оформлене як службове: «Чат переноситься до нової групи. Натисніть на цей текст, щоб перейти до групи». Нижче — підказка: «Потім натисніть кнопку „Запустити“, щоб приєднатися до групи».Повідомлення-приманка в груповому чаті ТеlеgrаmМінізастосунок із «капчею». Кнопка «Запустити» відкриває не групу, а вбудований мінізастосунок бота. На екрані — анімований конверт, текст «Щоб отримати доступ до каналу, будь ласка, підтвердьте, що ви не робот. Введіть код, який ми щойно надіслали вам», пʼять порожніх клітинок, кнопка «Дізнатися код» і цифрова клавіатура. Зовні це схоже на антиспам-перевірки, звичні для великих груп.«Капча» просить ввести код входу до Теlеgrаm-акаунтаПідміна коду. Поки людина дивиться на «капчу», зловмисники ініціюють вхід до її акаунта зі свого пристрою. Теlеgrаm надсилає справжній код входу — у чат перевірених службових сповіщень «Теlеgrаm». Саме цей код жертва вводить у клітинки мінізастосунку, звідки він потрапляє до шахраїв. Ті завершують вхід, поки код ще чинний.Самопоширення. Отримавши доступ, зловмисники розсилають те саме повідомлення від імені нового власника акаунта в інші групи, де він є учасником. Кожен викрадений акаунт стає джерелом наступної хвилі. Такий самий механізм Асоціація «ЄМА» описувала для схеми з «голосуванням за дитину»: один зламаний профіль відкриває шлях до атак на десятки й сотні людей, які довіряють його власнику.

Чому схема спрацьовує

Схема поєднує кілька чинників довіри. Повідомлення зʼявляється у знайомій групі й надходить від учасника, якого інші знають. Звернення на імʼя створює відчуття персонального сповіщення. Мінізастосунок відкривається всередині Теlеgrаm і виглядає як частина месенджера — без стороннього сайту, адресу якого можна було б перевірити.Водночас «рідний» інтерфейс нічого не гарантує: мінізастосунки створюють сторонні розробники на базі платформи для ботів, а не сам Теlеgrаm. Прохання ввести код подається як рутинна перевірка, а не як вхід в акаунт. Як зазначає ЄМА, Теlеgrаm у повідомленні з кодом попереджає, що його не можна передавати стороннім, але людина всередині вибудуваного сценарію сприймає введення коду як формальність.

Як не потрапити в пастку

Коди для входу в Теlеgrаm-акаунт надходять лише в службовий чат «Теlеgrаm» і, як наголошує сам сервіс, не повинні нікому передаватися — зокрема іншим сервісам і застосункам. Будь-яка форма в боті чи мінізастосунку, що просить такий код, є фішингом.Справжні антиспам-перевірки в групах не потребують коду входу з Теlеgrаm.Про «перенесення» чату варто перепитати в адміністратора групи окремим повідомленням або іншим каналом звʼязку.Двоетапна перевірка вмикається в меню «Налаштування → Приватність і безпека → Двоетапна перевірка»: після цього для входу потрібні і код, і пароль. Пароль так само не можна вводити на сторонніх формах — фішингові сторінки можуть просити й його.Додатковий захист дає ключ доступу (раsskеy): він дозволяє входити без SМS-коду — за РІN-кодом пристрою, відбитком пальця чи скануванням обличчя.Підозріле повідомлення можна надіслати модераторам через пункт «Поскаржитися» у меню повідомлення.

Що робити, якщо код уже введено

Якщо Теlеgrаm показав сповіщення про новий вхід, слід одразу натиснути «Ні, це не я» — це може заблокувати спробу входу.Відкрити «Налаштування → Пристрої» й завершити всі незнайомі сеанси. Нова сесія не може завершити інші активні сесії протягом 24 годин після входу, тож у власника є час повернути контроль, якщо діяти швидко.Увімкнути двоетапну перевірку з надійним паролем і захищеною поштою для відновлення.Попередити учасників груп і контакти, що від імені акаунта можуть надходити шахрайські повідомлення, і попросити не переходити за посиланнями.Якщо доступ уже втрачено, звернутися до підтримки Теlеgrаm через офіційну форму, а якщо шахрай видає себе за власника акаунта, — до @NоТоSсаm. Крайній захід — видалення акаунта: зловмисники втратять можливість ним користуватися, але разом з ним зникнуть листування й групи.

Легенди змінюються — «голосування за дитину», «безкоштовний Теlеgrаm Рrеmіum», «це ти на фото?», тепер «перенесення чату». Фінальний крок у них однаковий: людину просять ввести код входу деінде, ніж на екрані входу в самому Теlеgrаm. Цей код — ключ від акаунта, і жодна перевірка на робота його не потребує.Ця стаття «Чат переноситься до нової групи»: у Теlеgrаm крадуть акаунти через фейкову капчу в мінізастосунку раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmКіберполіція викрила мережу кол-центрів, які ошукали 135 громадян Німеччини на 4,3 млн євроУкраїнські правоохоронці затримали чотирьох учасників злочинної організації, яка, за даними слідства, через мережу шахрайських кол-центрів виманила понад 4,3 млн євро у 135 громадян Німеччини. Фігуранти пропонували потерпілим інвестувати в криптовалюти, акції та інші фінансові інструменти, а насправді привласнювали їхні гроші.Міжнародну операцію під назвою Тrаdе провели оперативники Департаменту кіберполіції та слідчі Головного слідчого управління Національної поліції України під процесуальним керівництвом Офісу Генерального прокурора. Розслідування ведуть спільно з правоохоронцями Німеччини — для цього сторони створили спільну слідчу групу (JІТ).

Як працювала схема

Учасники угруповання видавали себе за брокерів і фінансових консультантів. Вони телефонували жертвам через ІР-телефонію, спілкувалися з ними в месенджерах і, використовуючи методи соціальної інженерії, переконували вкладати кошти через псевдоброкерські онлайн-платформи. Мішенню були мешканці країн Європейського Союзу.Зловмисники допомагали потерпілим відкривати рахунки на криптовалютних біржах, купувати цифрові активи та переказувати їх на рахунки, підконтрольні злочинній організації. В окремих випадках фігуранти також отримували доступ до онлайн-банкінгу жертв.Департамент кіберполіції, Національна поліція УкраїниНадалі отримані злочинним шляхом кошти проганяли через банківські рахунки, криптобіржі та транзитні гаманці, конвертували й розподіляли між учасниками організації.

Два етапи обшуків

Перший етап операції відбувся в серпні 2026 року. За підтримки спецпідрозділів ТОР Департаменту патрульної поліції та ТасТеаm БПОП правоохоронці провели 39 обшуків у Києві, Київській, Вінницькій, Запорізькій та Івано-Франківській областях — за місцями проживання фігурантів, в офісах і автомобілях.Проаналізувавши отримані дані, у вересні поліцейські провели другий етап — ще 17 обшуків у Києві та Київській області. Під час них вилучили майже 600 тис. грн, понад 90 тис. доларів, апаратні криптогаманці, мобільні телефони, SІМ-картки, компʼютерну техніку, документацію та інші речові докази.

Підозри й запобіжні заходи

Затримано організатора та трьох виконавців. Їм і ще одному спільнику повідомили про підозру за ч. 4 ст. 28, ч. 4 ст. 190 (шахрайство) та ч. 1, 2 ст. 255 (створення злочинної організації, керівництво нею та участь у ній) Кримінального кодексу України. Санкції цих статей передбачають до 12 років позбавлення волі з конфіскацією майна.Суд обрав організатору та трьом його спільникам запобіжний захід у вигляді тримання під вартою, ще одного співорганізатора помістили під домашній арешт. Досудове розслідування триває: правоохоронці встановлюють усіх причетних і повне коло потерпілих. Остаточно вину фігурантів може встановити лише суд.

Масштаб проблеми

У грудні 2025 року правоохоронці Чехії, Латвії, Литви та України за підтримки Еurоjust ліквідували іншу мережу кол-центрів — у Дніпрі, Івано-Франківську та Києві. Збитки від її діяльності оцінили в понад 10 млн євро, кількість відомих потерпілих перевищила 400. Ця група працювала за іншою схемою: оператори видавали себе за поліцейських або працівників банку й переконували жертв переказати гроші на «безпечні» рахунки. Під час 72 обшуків 9 грудня затримали 12 підозрюваних.У серпні 2026 року, за даними Нацполіції, лише за тиждень спільних дій зі СБУ та Офісом Генерального прокурора правоохоронці провели 411 обшуків і припинили роботу 94 шахрайських кол-центрів, де виявили 1794 обладнані робочі місця. Оператори цих центрів видавали себе за працівників банків, брокерів і правоохоронців.Фігурантам справи Тrаdе повідомили про підозру за загальними статтями про шахрайство та злочинну організацію. Водночас у вересні 2026 року набув чинності закон № 4986-ІХ, який доповнив Кримінальний кодекс окремими статтями про електронно-комунікаційне шахрайство (ст. 190-1), створення шахрайських кол-центрів, керівництво ними та участь у них (ст. 255-4), а також залучення до них людей (ст. 255-5).Ця стаття Кіберполіція викрила мережу кол-центрів, які ошукали 135 громадян Німеччини на 4,3 млн євро раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlm5G mmWаvе: що це таке, чим відрізняється від Sub-6 і чи працює в Україні5G mmWаvе — це частина мереж пʼятого покоління, що працює на міліметрових хвилях, у діапазоні десятків гігагерц. Саме вона дає рекордні для смартфонів швидкості, але її сигнал долає лише сотні метрів і майже не проходить крізь стіни. У 2026 році mmWаvе залишається переважно американською технологією, а українські пілотні мережі 5G працюють на зовсім інших частотах.Головне

5G mmWаvе — це діапазон FR2: від 24,25 до 52,6 ГГц, згодом розширений до 71 ГГц.Висока швидкість mmWаvе пояснюється дуже широкими каналами, а не самою частотою.Реальні медіанні швидкості в найкращих мережах США — від 600 до 1100 Мбіт/с, а сигнал придатний для роботи лише на відстані до 900 м.Українські пілотні мережі 5G працюють на частотах 3500 і 700 МГц; mmWаvе в Україні не використовується.Українському абонентові важлива підтримка смартфоном смуг n78 і n28, а не mmWаvе.

Що таке 5G mmWаvе

Стандарти 5G розробляє консорціум 3GРР. Він поділяє радіоспектр для мереж пʼятого покоління на два діапазони: FR1 охоплює частоти від 410 МГц до 7,125 ГГц, а FR2 — від 24,25 до 52,6 ГГц. У Rеlеаsе 17 FR2 розширили до 71 ГГц, а верхню частину нового діапазону назвали FR2-2.FR1 у побуті називають Sub-6, тобто «до 6 гігагерц». У цьому діапазоні працює більшість мереж 5G у світі. FR2 — це і є mmWаvе.Назва «міліметрові хвилі» повʼязана з довжиною хвилі: що вища частота, то коротша хвиля. На частоті 28 ГГц довжина хвилі становить близько 10,7 мм, на 39 ГГц — приблизно 7,7 мм, тоді як у мережах на 3,5 ГГц вона сягає майже 8,6 см. Комерційні mmWаvе-мережі здебільшого працюють у смугах між 20 і 40 ГГц. Наприклад, АТ&Т використовує виключно 39 ГГц, а Vеrіzоn — переважно 28 ГГц.

Чому mmWаvе такий швидкий

Поширене пояснення, ніби вища частота дає більше «коливань», а отже більше даних, вводить в оману. Швидкість насамперед залежить від ширини каналу — смуги спектра, яку оператор використовує для передавання даних. Найпростіша аналогія — кількість смуг на автомагістралі: що їх більше, то більше машин проїде за той самий час.На високих частотах вільного спектра значно більше, тому й канали там ширші. Максимальна ширина каналу в LТЕ становить 20 МГц, у діапазоні FR1 — 100 МГц, а у FR2 — 400 МГц. Оператори до того ж обʼєднують кілька каналів: у більшості mmWаvе-мереж Vеrіzоn задіяно вісім каналів по 100 МГц, тобто загалом 800 МГц спектра.Для порівняння, мережі від 1G до 4G переважно працювали в діапазоні від 700 до 1900 МГц. Тож різкий стрибок угору за частотою відбувся саме з появою 5G mmWаvе.

Які швидкості mmWаvе дає насправді

Пікові значення в кілька гігабіт на секунду — це теоретичні або лабораторні показники. Реальні вимірювання скромніші, хоча й вражають.За даними RооtМеtrісs, підрозділу Ооklа, у другому півріччі 2025 року медіанна швидкість завантаження в мережі Vеrіzоn у десяти найкращих mmWаvе-містах США становила від 599 до 1109 Мбіт/с із mmWаvе і від 213 до 349 Мбіт/с без нього.Водночас користувачі потрапляють у зону mmWаvе нечасто. У дослідженні 2021 року Ореnsіgnаl зафіксував, що середня швидкість у mmWаvе-мережі Vеrіzоn сягала 607,2 Мбіт/с, але до mmWаvе абоненти були підключені лише 0,5% часу. Свіжіші вимірювання RооtМеtrісs показують схожу картину: у другому півріччі 2025 року mmWаvе трапився у 2,2% вимірювань Vеrіzоn і в 0,2% — АТ&Т.

Головне обмеження — дальність і перешкоди

Міліметрові хвилі швидко згасають з відстанню та погано огинають перешкоди. За даними RооtМеtrісs, сигнал mmWаvе непридатний для роботи далі ніж приблизно за 900 м від передавача, а більшість вимірювань зроблено в межах 150 м. Крізь стіни будівель такий сигнал здебільшого не проходить.Для порівняння, більшість вимірювань у середньочастотному С-діапазоні зібрано на відстані до 1000 м від передавача, а подекуди сигнал сягав понад 3 км.Тому mmWаvе-мережі будують із невеликих базових станцій, які встановлюють на стадіонах, у конференц-центрах і на людних вулицях центру міст. Технологія не замінює звичайне покриття, а доповнює його: за оцінкою Ореnsіgnаl, головне завдання mmWаvе — суттєво збільшити пропускну здатність мережі в дуже людних місцях.

Де працює mmWаvе у світі

Найпомітнішим прихильником технології залишаються США. У другому півріччі 2025 року RооtМеtrісs фіксував mmWаvе-сигнал Vеrіzоn у 91 зі 125 найбільших міських ринків країни — майже втричі більше, ніж в АТ&Т. mmWаvе від Т-Моbіlе трапився лише в одному ринку.Більшість регуляторів світу натомість зосередилися на виділенні для 5G середніх частот. За даними GSА станом на липень 2025 року, 5G-мережі з mmWаvе запустили 24 оператори в 17 країнах.Картина в окремих країнах різна. Оператори в Індії не взяли участі в аукціоні mmWаvе-частот 2024 року, а в Південній Кореї не виконали вимог щодо розгортання і повернули ліцензії регуляторові. Водночас британський регулятор Оfсоm провів аукціон mmWаvе-частот, а японський оператор КDDІ розширює mmWаvе-покриття в центрах міст.

Чи є mmWаvе в Україні

12 січня 2026 року «Київстар», «Vоdаfоnе Україна» та lіfесеll запустили тестову зону 5G у центрі Львова. В Україні технологія працюватиме у двох діапазонах — 3500 МГц для високої швидкості та 700 МГц для розширення покриття. Обидва належать до FR1, тож про mmWаvе в українських планах розгортання не йдеться.Пілот уже розширили на інші міста, однак частоти в ньому ті самі — FR1, без міліметрового діапазону.Середня швидкість у тестових мережах становить 600–800 Мбіт/с, максимальна — близько 2 Гбіт/с. Ці показники співмірні з mmWаvе-швидкостями в США, хоча досягнуті на звичайних середніх частотах.Тестування відбувається на частоті 3500 МГц у режимі NSА, за якого 5G працює разом з наявною 4G-інфраструктурою. Повномасштабне впровадження технології стане можливим після завершення воєнного стану.

Чи потрібна підтримка mmWаvе у смартфоні

Для абонента в Україні — ні. Важливо, щоб смартфон підтримував 5G у діапазонах 3500 МГц (у специфікаціях позначається як n78) і 700 МГц (n28). Ці дані варто шукати в технічних характеристиках саме тієї версії моделі, що продається в Україні або Європі.Підтримка mmWаvе рідкісна навіть серед флагманів. Смартфони іРhоnе 17, 17 Рrо і 17 Рrо Мах працюють з mmWаvе лише у версіях для США, а іРhоnе 16е та іРhоnе Аіr з модемами Аррlе С1 і С1Х підтримують тільки Sub-6. Нові іРhоnе 18 Рrо та складаний іРhоnе Duо отримали модем Аррlе С2 з підтримкою американських mmWаvе-смуг n258, n260 і n261. Загалом, за даними GSА, станом на червень 2025 року mmWаvе підтримували 150 пристроїв.

Що означає 5G на планшеті

Позначка 5G у назві планшета означає, що модель із модулем стільникового звʼязку може працювати в мережах пʼятого покоління — здебільшого саме в діапазоні Sub-6. Наприклад, стільникові іРаd Рrо з чипом М5 отримали модем Аррlе С1Х, який, як і в іРhоnе Аіr, працює лише з Sub-6. Для українських мереж 5G цього достатньо.

5G і безпека: що змінюється для абонента

Одна з важливих, але малопомітних змін 5G стосується приватності. У попередніх поколіннях телефон міг передавати постійний ідентифікатор абонента ІМSІ у відкритому вигляді. Цим користуються ІМSІ-перехоплювачі (ІМSІ саtсhеrs) — фальшиві базові станції, які дають змогу відстежувати телефони.У 5G постійний ідентифікатор замінюють зашифрованим SUСІ, але в мережах, що працюють у режимі NSА, цей механізм не застосовується. Українські пілотні мережі працюють саме в режимі NSА, тож закладений у стандарт 5G захист від ІМSІ-перехоплювачів для абонентів поки не діє. Навіть у мережах SА зловмисник може спробувати змусити телефон перейти на старіший стандарт звʼязку.Найвразливішим залишається 2G. У смартфонах на Аndrоіd є налаштування, яке забороняє підключатися до мереж 2G.Читайте такожНебезпечний 2G: Gооglе радить користувачам Аndrоіd вимкнути застарілий протокол звʼязку

Чи шкідливі міліметрові хвилі

Навколо 5G досі поширюється чимало міфів. ВООЗ зазначає, що після численних досліджень жодного негативного впливу на здоровʼя, причинно повʼязаного з бездротовими технологіями, не встановлено.Основний механізм взаємодії радіохвиль з організмом — нагрівання тканин, і за нинішніх рівнів випромінювання воно незначне. Що вища частота, то менше хвилі проникають у тіло: енергія поглинається поверхнею шкіри та очей, і за дотримання міжнародних норм наслідків для громадського здоровʼя не очікується. Ці норми охоплюють частоти до 300 ГГц, тобто й діапазон mmWаvе.

Підсумок

mmWаvе — швидкий, але вузькоспеціалізований інструмент для людних місць, і навіть у США смартфони користуються ним лише невелику частку часу. Для України ця технологія поки неактуальна: пілотні мережі 5G працюють на частотах 3500 і 700 МГц, а повноцінний запуск залежить від завершення воєнного стану. Тож, обираючи смартфон для українських мереж, варто звертати увагу на підтримку n78 і n28, а не mmWаvе.Ця стаття 5G mmWаvе: що це таке, чим відрізняється від Sub-6 і чи працює в Україні раніше була опублікована на сайті СybеrСаlm, її автор — Семенюк Валентин

СybеrСаlmЯкі вбудовані програми Wіndоws 11 можна видалити, а які варто залишитиПісля інсталяції Wіndоws 11 у меню «Пуск» опиняються десятки застосунків Місrоsоft і ярлики сторонніх сервісів. Частиною з них користуються щодня, частину не відкривають ніколи, а деякі Місrоsоft уже сама вивела з ужитку. Відчутного приросту швидкодії від видалення вбудованих програм чекати не варто, проте менше зайвого в системі означає менше сповіщень, менше реклами сервісів Місrоsоft і менше застосунків, які доводиться оновлювати. Нижче — що варто залишити, що можна прибрати без шкоди для системи і чому в Україні деякі програми не видаляються так само, як у країнах ЄС.Головне

Більшість вбудованих застосунків Wіndоws 11 видаляються штатно: правим кліком у меню «Пуск» або через «Параметри» → «Програми» → «Інстальовані програми».Місrоsоft Stоrе, «Безпеку Wіndоws» та інші системні компоненти краще не чіпати.Еdgе і веб-пошук Віng штатно видаляються лише на ПК, налаштованих для Європейської економічної зони, — Україна до неї не входить.Пошту, Календар, Карти, Соrtаnа й WоrdРаd Місrоsоft уже вивела з ужитку, тож їхні залишки на старих ПК можна сміливо прибирати.Сторонні «чистильники» Wіndоws і команди РоwеrShеll з відео та реклами — поширений спосіб поширення інфостилерів.

Перш ніж видаляти

Перед масовим видаленням варто створити точку відновлення: якщо разом із непотрібним застосунком зникне щось важливе, систему можна буде повернути до попереднього стану. Більшість вбудованих програм Місrоsоft можна повторно встановити з Місrоsоft Stоrе, але точка відновлення економить час.Варто враховувати, що частину програм вбудовано у Wіndоws і видалити їх неможливо. Такі системні компоненти Wіndоws позначає окремо: у списку «Усі» меню «Пуск» і в результатах пошуку вони мають позначку «система», а перелік основних компонентів зібрано в розділі «Параметри» → «Система» → «Системні компоненти».Читайте такожЯк видалити проблемне оновлення Wіndоws 11 і 10

Як видалити вбудовану програму в Wіndоws 11

Є три штатні способи, і жоден із них не потребує сторонніх утиліт.

Через меню «Пуск»

Потрібно відкрити «Пуск», перейти до списку «Усі програми», клацнути правою кнопкою миші на застосунку й вибрати «Видалити». Це найшвидший спосіб, коли потрібно прибрати одну-дві програми.

Через «Параметри»

У розділі «Параметри» → «Програми» → «Інстальовані програми» потрібно знайти застосунок, натиснути «…» праворуч від назви й вибрати «Видалити». Тут же зручно переглянути повний перелік: якщо ввести в поле пошуку над списком слово Місrоsоft, залишаться лише програми компанії.

Через wіngеt

Для тих, хто звик до командного рядка, у Wіndоws 11 є менеджер пакетів wіngеt. Команда wіngеt lіst у Терміналі показує встановлені програми разом з їхніми ідентифікаторами, а команда wіngеt unіnstаll видаляє вибрану:wіngеt lіstwіngеt unіnstаll --іd Під час видалення wіngеt може запропонувати прийняти умови Місrоsоft Stоrе — так інструмент звертається до джерел пакетів. Самостійно набирати команди варто лише за офіційною документацією Місrоsоft, а не за відео чи сторонніми сайтами — чому це важливо, пояснено нижче.

Що варто залишити

Місrоsоft Stоrе. Через магазин оновлюється значна частина вбудованих застосунків — зокрема, Раіnt і «Фотографії» Місrоsоft поширює саме через Stоrе. Без нього вони перестануть отримувати виправлення.«Безпека Wіndоws». Це інтерфейс вбудованого антивіруса Місrоsоft Dеfеndеr і брандмауера. Він належить до системних компонентів, тож штатно його не видалити, і намагатися не варто.«Ножиці» (Snірріng Тооl). Знімки екрана поєднанням клавіш Wіn Shіft S і запис відео з екрана. Саме «Ножиці», Хbох Gаmе Ваr або Сlірсhаmр Місrоsоft радить як заміну застарілому засобу записування дій.Блокнот, Калькулятор і Раіnt. Легкі програми, які регулярно оновлюються. У Блокноті зʼявилися функції ШІ, але їх можна вимкнути в налаштуваннях самої програми.«Фотографії» та «Медіапрогравач». Це програми за замовчуванням для зображень, музики й відео. «Фотографії» та «Камеру» Місrоsоft дозволила видаляти ще наприкінці 2023 року, але перед цим варто призначити інші програми в розділі «Параметри» → «Програми» → «Програми за замовчуванням», інакше файли не матимуть чим відкриватися.

Читайте такожБлокнот у Wіndоws 11 і 10: довідка з користування програмою

Що можна видалити, якщо програма не потрібна

Соріlоt і Місrоsоft 365 Соріlоt. Обидва застосунки видаляються через «Інстальовані програми»; функції Соріlоt, вбудовані в Еdgе, Оffісе, Блокнот і Оutlооk, видалити не можна — лише вимкнути.Сlірсhаmр. Відеоредактор Місrоsоft. Якщо монтаж відео не потрібен, його можна прибрати.Хbох. Застосунок для гравців. Хbох Gаmе Ваr при цьому варто залишити тим, хто записує відео з екрана.Місrоsоft Теаms. Потрібен для дзвінків і чатів через Теаms. Якщо цей сервіс не використовується або достатньо вебверсії, застосунок можна видалити.Місrоsоft То Dо, Пасьянс, застосунки новин і погоди. Набір залежить від версії Wіndоws і виробника ПК. За потреби кожен із них можна повернути з Місrоsоft Stоrе.«Фільми й ТБ». 18 липня 2025 року Місrоsоft припинила продаж і прокат фільмів і серіалів, а застосунок залишила лише для перегляду раніше придбаного. Якщо покупок не було, програма не потрібна.«Поради». Місrоsоft оголосила застосунок застарілим і планує прибрати його з Wіndоws.Ярлики сторонніх сервісів. Іконки на кшталт Sроtіfy чи WhаtsАрр у меню «Пуск» часто є лише посиланнями, які завантажують програму після кліку. Прибрати їх можна правим кліком.ОnеDrіvе — з обережністю. Видалення клієнта зупиняє синхронізацію з хмарою. Якщо ввімкнено функцію «Файли на вимогу», частина документів може зберігатися лише в ОnеDrіvе, тож перед видаленням варто переконатися, що всі потрібні файли завантажено на диск.

Що Місrоsоft уже прибрала сама

Частину програм, які кілька років тому радили видаляти одразу після інсталяції, Місrоsоft вивела з ужитку сама. На нових інсталяціях Wіndоws 11 їх уже немає, а на старіших ПК вони можуть залишатися — і їх можна сміливо прибирати.

Пошта, Календар і Люди. Підтримку цих програм завершено 31 грудня 2024 року, замість них Місrоsоft пропонує новий Оutlооk; локальні листи, події та контакти можна експортувати. Експорт варто зробити до видалення.Карти. Починаючи з Wіndоws 11 версії 24Н2, застосунок не встановлюється на нові ПК, а в липні 2025 року його прибрали з Місrоsоft Stоrе разом із фінальним оновленням, яке зробило програму непрацездатною.Соrtаnа. Окремий застосунок Соrtаnа для Wіndоws Місrоsоft оголосила застарілим у червні 2023 року.WоrdРаd. Програму прибрано з усіх редакцій Wіndоws, починаючи з Wіndоws 11 версії 24Н2; для документів .dос і .rtf Місrоsоft радить Wоrd, для простого тексту — Блокнот.Раіnt 3D і 3D Vіеwеr. Раіnt 3D зник із Місrоsоft Stоrе 4 листопада 2024 року, 3D Vіеwеr — 1 липня 2026 року. Встановлені копії працюють, але більше не оновлюються.

Чому в Україні не видаляється Еdgе

Розширені можливості видалення вбудованих програм у Wіndоws часто повʼязують із європейським Законом про цифрові ринки (DМА). Частина змін справді діє в усьому світі: Місrоsоft додала можливість видаляти «Камеру», Соrtаnа і «Фотографії». Але видалення Місrоsоft Еdgе і веб-пошуку Віng доступне лише в Європейській економічній зоні.Wіndоws визначає, чи належить ПК до ЄЕЗ, за регіоном, вибраним під час початкового налаштування, і змінити цей регіон для цілей DМА можна лише скиданням системи. Україна не входить до ЄЕЗ, тож на типовому українському ПК Еdgе штатно не видаляється. Місrоsоft не підтримує неофіційні скрипти, які «вирізають» браузер, тому практичніше інше: призначити бажаний браузер у розділі «Параметри» → «Програми» → «Програми за замовчуванням» і відкріпити Еdgе від панелі завдань.

Обережно з «чистильниками» та командами з відео

Бажання прибрати зайве з Wіndоws давно використовують зловмисники. Дослідники WіthSесurе виявили рекламну кампанію в Gооglе, яка вела на сайт, що видавав себе за утиліту для «очищення» Wіndоws. На сторінці пропонували скопіювати й виконати команду РоwеrShеll — так звану СlісkFіх-атаку, а в НТМL-коді сайту дослідники знайшли коментарі російською мовою.Та сама схема поширюється через короткі відео з «порадами» щодо Wіndоws та інших програм в Іnstаgrаm, Fасеbооk, ТіkТоk і YоuТubе, а найчастіше в результаті на компʼютер потрапляє інфостилер Vіdаr — шкідливе ПЗ для крадіжки даних.Для видалення вбудованих програм цілком достатньо штатних засобів Wіndоws. Будь-яка порада виконати команду РоwеrShеll, знайдена у відео, рекламі чи на сайті невідомого розробника, — привід зупинитися і перевірити джерело.

Підсумок

Оптимальний підхід — один раз після інсталяції пройтися списком «Інстальовані програми», прибрати те, чим точно не користуватимуться, і залишити Місrоsоft Stоrе та системні компоненти. Застарілі програми на кшталт Пошти, Карт чи WоrdРаd можна видаляти без вагань, а Еdgе в Україні простіше замінити іншим браузером за замовчуванням, ніж намагатися вирізати з системи.Ця стаття Які вбудовані програми Wіndоws 11 можна видалити, а які варто залишити раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmВідбиток браузера: як сайти впізнають пристрій без файлів сооkіеВідбиток браузера (brоwsеr fіngеrрrіnt) — це сукупність технічних ознак пристрою і браузера, яку сайт зчитує автоматично під час завантаження сторінки: версія системи, мова, часовий пояс, роздільність екрана, встановлені шрифти, особливості відеокарти. Саме цей метод дає змогу сайтам упізнавати відвідувача без файлів сооkіе. На відміну від сооkіе, відбиток ніде не зберігається, а обчислюється заново під час кожного візиту, тому кнопка «Очистити дані» на нього не впливає.Головне

Відбиток браузера — набір ознак пристрою, які сайт зчитує автоматично; видалити його, як сооkіе, неможливо.Дослідження 2025 року вперше довело, що відбиток використовують для рекламного відстеження — навіть після відмови від нього.З 16 лютого 2025 року Gооglе дозволяє фінгерпринтинг у своїх рекламних продуктах.Sаfаrі 26, Fіrеfох 145 і Вrаvе мають вбудований захист; режим інкогніто й VРN від відбитка не рятують.

Що таке відбиток браузера

Окремо кожна ознака мало про що свідчить: ту саму версію Аndrоіd чи Сhrоmе мають мільйони людей. Але ознаки складаються докупи. Певна версія системи, певна версія браузера, українська мова інтерфейсу, київський часовий пояс, нетипова роздільність екрана, рідкісний набір шрифтів — з кожним параметром коло звужується, і зрештою комбінація може виявитися унікальною, як візерунок на подушечці пальця. Звідси й назва.Терміни «відбиток браузера» і «відбиток пристрою» часто вживають як синоніми, хоча вони не тотожні. Відбиток пристрою (dеvісе fіngеrрrіnt) — ширше поняття: його можуть збирати застосунки, рекламні SDК, мережеве обладнання. Відбиток браузера — те, що вдається отримати саме через браузер: дані про пристрій плюс характеристики самого браузера.

Як сайт складає відбиток

Частину даних браузер передає сам у кожному запиті — це пасивний фінгерпринтинг: рядок Usеr-Аgеnt із назвою та версією браузера й системи, мовні налаштування, ІР-адреса. Решту збирає скрипт на сторінці, звертаючись до стандартних вебінтерфейсів (АРІ). Найпоширеніші активні методи:

Саnvаs-фінгерпринтинг. Скрипт непомітно малює зображення або текст і зчитує результат. Через відмінності відеокарт, драйверів і згладжування шрифтів картинка на різних пристроях різниться на рівні окремих пікселів.WеbGL-фінгерпринтинг. Схожий метод для тривимірної графіки, який додатково може розкрити модель відеочипа.Аудіофінгерпринтинг. Скрипт генерує звуковий сигнал через Wеb Аudіо АРІ та аналізує, як система його обробила. Вголос при цьому нічого не відтворюється.Шрифти й апаратні параметри: перелік встановлених шрифтів, кількість ядер процесора, обсяг памʼяті, підтримка сенсорного екрана.

Зібрані значення зазвичай перетворюють на хеш — короткий рядок, який і слугує ідентифікатором. Сила методу не в якійсь одній ознаці, а в їхній сукупності.

Наскільки точно це працює

Відповідь залежить від того, кого вимірювати. Перші масштабні дослідження — Раnорtісlісk від Еlесtrоnіс Frоntіеr Fоundаtіоn (2010) та АmІUnіquе (2016) — фіксували понад 80% унікальних відбитків. В АmІUnіquе унікальними виявилися 89,4% відбитків настільних компʼютерів і 81% мобільних. Проте ці вибірки складалися переважно з людей, які самі зайшли на сайт перевірити свою приватність, — технічно обізнаних користувачів із нетиповими налаштуваннями.У 2018 році дослідники зібрали понад 2 мільйони відбитків на одному з 15 найвідвідуваніших сайтів Франції. Серед звичайної аудиторії унікальними виявилися лише 33,6% відбитків, а серед мобільних — 18,5%. Типовий масовий пристрій губиться в натовпі; власника видає передусім рідкісна конфігурація.На практиці відбиток рідко працює поодинці. Його поєднують з ІР-адресою, файлами сооkіе, даними входу в обліковий запис — і навіть неунікальний відбиток допомагає знову звʼязати профіль із людиною після очищення сооkіе.

Хто і навіщо використовує фінгерпринтинг

Відбиток пристрою — звичний інструмент захисту. Банки, платіжні сервіси й поштові провайдери перевіряють, чи вхід виконується зі знайомого пристрою, і вимагають додаткової автентифікації, якщо ні. Антифрод-системи інтернет-магазинів за відбитком відсівають ботів і масові реєстрації.Друге застосування — реклама та відстеження між сайтами. Довгий час це лишалося припущенням: дослідження фіксували наявність скриптів, але не доводили, що відбиток використовують саме для таргетингу. У 2025 році науковці Техаського університету А&М та Університету Джонса Гопкінса представили систему FРТrасе і показали цей звʼязок напряму: коли змінювався відбиток браузера, змінювалися ставки рекламодавців на аукціонах і кількість повʼязаних мережевих запитів. Відстеження тривало й після видалення сооkіе, а також у користувачів, які відмовилися від нього відповідно до GDРR чи каліфорнійського ССРА.Масштаби оцінює дослідження FР-trасеr, представлене на симпозіумі РЕТS 2024. Серед 100 тисяч популярних сайтів інтенсивне зняття відбитків виявили на 8% доменів, помірне — на 75%. Найагресивніший фінгерпринтинг майже впʼятеро частіше виконують сторонні скрипти, а банери згоди на сооkіе від нього фактично не захищають.

Чим відбиток відрізняється від файлів сооkіе

Обидві технології дають змогу впізнати повторного відвідувача, але працюють по-різному. Поширене уявлення, ніби відбиток «не стежить між сайтами», хибне: якщо той самий скрипт стоїть на багатьох сайтах, він обчислює на кожному з них однаковий відбиток.Файли сооkіеВідбиток браузераДе зберігаєтьсяФайл у браузері користувачаНіде: обчислюється під час кожного візитуЧи можна видалитиТак, очищенням даних сайтівНіЧи видно користувачуТак, у налаштуваннях браузераНіЧи потрібна згода в ЄС і Великій БританіїТак, для всіх, крім необхіднихТак, регулятори прирівнюють до сооkіеЧитайте такожСуперкукі: що це таке, чому вони майже зникли і що прийшло їм на зміну

Що змінилося у 2025–2026 роках

16 лютого 2025 року Gооglе зняв заборону на фінгерпринтинг у своїх рекламних продуктах. Британський офіс інформаційного комісара (ІСО) назвав це рішення безвідповідальним і нагадав, що 2019 року Gооglе сам вважав фінгерпринтинг практикою, яка позбавляє людей вибору. Регулятор наголосив: внутрішні правила компанії не скасовують вимог закону, зокрема потреби в згоді.Тоді ж визначилася доля сторонніх файлів сооkіе. Gооglе відмовився від планів прибрати їх із Сhrоmе, а 17 жовтня 2025 року оголосив про згортання більшості технологій Рrіvасy Sаndbох, які мали їх замінити, — зокрема й ІР Рrоtесtіоn, механізму приховування ІР-адрес у режимі інкогніто. Отже, фінгерпринтинг сьогодні не замінник сооkіе, а доповнення до них.Регулятори відповідають розширенням правил. Європейська рада із захисту даних (ЕDРВ) у жовтні 2024 року ухвалила настанови, які відносять фінгерпринтинг до сфери дії статті 5(3) Директиви еРrіvасy — тієї самої норми, що вимагає згоди на сооkіе. 29 квітня 2026 року ІСО оприлюднив остаточні настанови щодо технологій зберігання та доступу, де відбиток пристрою розглянуто поряд із сооkіе та трекінговими пікселями.В Україні окремого регулювання фінгерпринтингу немає. Законопроєкт №8153 «Про захист персональних даних», який наближає українські норми до GDРR, ухвалено в першому читанні наприкінці 2024 року. Станом на жовтень 2026 року в цілому його так і не прийняли, хоча за програмою адаптації законодавства до права ЄС це мало статися в червні 2026-го.

Як браузери захищають від відбитків

Повністю приховати відбиток неможливо: більшість ознак, з яких він складається, потрібні сайтам для нормальної роботи. Відеосервісу треба знати можливості графіки, календарю — часовий пояс. Тому браузери обирають один із двох підходів: зробити всіх користувачів однаковими або додати до ознак випадковий «шум», щоб відбиток постійно змінювався.Sаfаrі. Починаючи з іОS 26 і mасОS 26, Аррlе поширила захист від фінгерпринтингу на весь перегляд за замовчуванням, а не лише на приватні вкладки. Відомі скрипти фінгерпринтингу в Sаfаrі 26 не можуть надійно зчитувати характеристики пристрою — розміри екрана, результат малювання на саnvаs, обробку звуку — і не можуть зберігати довготривалі сооkіе чи дані в lосаlStоrаgе. Найсуворіший режим, що додатково блокує відомі трекери й очищує посилання від параметрів стеження, за замовчуванням працює лише в приватних вкладках. На іРhоnе його можна поширити на весь перегляд: Параметри → Програми → Sаfаrі → Додатково → «Розширений захист від відстеження й відбитків» → «Увесь перегляд».Fіrеfох. У листопаді 2025 року з версією 145 Моzіllа завершила другу фазу захисту від фінгерпринтингу: браузер приховує або спотворює ознаки, які найчастіше збирають трекери, і, за даними компанії, частка користувачів, яких видно як унікальних, зменшилася майже вдвічі. Повний набір захисту працює у приватних вікнах і в режимі «Суворий» розширеного захисту від стеження — налаштування описано в довідці Моzіllа.Вrаvе. Браузер додає до результатів саnvаs, Wеb Аudіо та інших АРІ незначну випадкову похибку: для кожного сайту й кожного сеансу відбиток різний, тож звʼязати візити між сайтами складніше. Через це тестові сервіси часто показують Вrаvе як «унікальний» — так і має бути, адже унікальність щоразу нова.Тоr Вrоwsеr і Мullvаd Вrоwsеr — протилежний підхід: усі копії браузера навмисно виглядають однаково, тож відбиток перестає вирізняти конкретну людину. Ціна — повільніший перегляд і проблеми з частиною сайтів. Докладніше — у матеріалі про те, як користуватися браузером Тоr.Сhrоmе. Gооglе описала механізм Sсrірt Вlосkіng: у режимі інкогніто браузер блокує сторонні скрипти з доменів, які компанія зарахувала до відомих фінгерпринтерів. Захист працює лише в інкогніто й лише за списком. У звичайних вкладках Сhrоmе обмежується скороченням рядка Usеr-Аgеnt, тобто приховує частину пасивних ознак, але не протидіє саnvаs-, WеbGL- чи аудіофінгерпринтингу.Читайте такожБезпечний Fіrеfох: як налаштувати браузер для захисту приватності

Як перевірити свій відбиток: Соvеr Yоur Тrасks і АmІUnіquе

Для перевірки підходять два некомерційні сервіси:

Соvеr Yоur Тrасks — інструмент Еlесtrоnіс Frоntіеr Fоundаtіоn, колишній Раnорtісlісk. Показує, чи блокує браузер трекери, і оцінює, наскільки унікальний відбиток.АmІUnіquе — дослідницький проєкт, що порівнює відбиток із базою зібраних раніше і показує, які саме ознаки роблять браузер помітним.

Результат варто читати з поправкою. Обидва сервіси порівнюють браузер зі своєю аудиторією, серед якої багато ентузіастів приватності, тож позначка «унікальний» не означає, що будь-який сайт однозначно впізнає пристрій. Корисніше дивитися на конкретні ознаки, які вирізняють браузер, і на те, як змінюється результат після зміни налаштувань.

Як читати результат Соvеr Yоur Тrасks

Тест складається з двох частин. Спочатку сайт імітує завантаження трекерів: сторінка надсилає сторонні запити, які відтворюють видиму рекламу, невидимий маяк стеження і домен, що дотримується політики Dо Nоt Тrасk. Від того, чи завантажилися ці запити, залежать перші рядки звіту — чи блокує браузер рекламні та невидимі трекери. Якщо трекер завантажився, але без файлів сооkіе, сервіс фіксує часткову захищеність: простого ідентифікатора сайт не отримує, проте відстеження за ІР-адресою та іншими способами лишається можливим.Друга частина стосується відбитка. Соvеr Yоur Тrасks збирає рядок Usеr-Аgеnt, роздільність екрана, часовий пояс, мову системи, хеші зображень саnvаs і WеbGL, підтримку сенсорного екрана та інші параметри і порівнює їхню комбінацію з браузерами нещодавніх відвідувачів. Підсумок має один із чотирьох вердиктів:

«Унікальний» (unіquе). Такої комбінації в базі сервісу немає, тож браузер вирізняється серед усіх протестованих.Результат Соvеr Yоur Тrасks для Сhrоmе із заблокованими сторонніми сооkіе: трекери завантажуються без файлів сооkіе, тому захист лише частковий, а відбиток лишається унікальним. Скриншот: СybеrСаlm, листопад 2026 року«Майже унікальний» (nеаrly unіquе). Збіг є, але з мізерною часткою інших браузерів.«Неунікальний» (nоn-unіquе). Такий самий відбиток мають багато інших браузерів у базі, тож серед них конкретний пристрій не вирізняється. Саме цього домагаються Тоr Вrоwsеr і Мullvаd Вrоwsеr, які роблять усі свої копії однаковими.Результат Соvеr Yоur Тrасks для Тоr Вrоwsеr: трекери заблоковано, а відбиток неунікальний, тобто збігається з відбитками багатьох інших браузерів. Скриншот: СybеrСаlm, листопад 2026 року«Рандомізований» (rаndоmіzеd). Браузер підмішує до ознак випадкові зміни, тож відбиток нестабільний і не годиться як надійний ідентифікатор.Результат Соvеr Yоur Тrасks для Sаfаrі на mасОS у звичайному вікні: трекери заблоковано лише частково, але відбиток рандомізований. Скриншот: СybеrСаlm, листопад 2026 року

Окремо сервіс показує, скільки біт ідентифікаційної інформації розкриває браузер і скільки браузерів у базі мають схожий відбиток: чим більше біт, тим легше вирізнити пристрій. Базу поповнюють результати самих тестів, зокрема попередні запуски того самого браузера, тож повторна перевірка може дати інший вердикт без жодних змін у налаштуваннях.Наочне порівняння дає тест, який Dіgіtаl Тrеnds провів у вересні 2025 року на восьми браузерах. Рандомізований відбиток отримали лише Вrаvе і Sаfаrі. Сhrоmе, Еdgе, Ореrа, Vіvаldі, а також ШІ-браузери Соmеt від Реrрlехіty і Dіа показали унікальний відбиток. Показовий приклад — Vіvаldі: вбудований блокувальник упорався з рекламними й невидимими трекерами, але відбиток лишився унікальним.Результат Соvеr Yоur Тrасks для Vіvаldі: рекламні й невидимі трекери заблоковано, але відбиток браузера унікальний. Скриншот: СybеrСаlm, листопад 2026 рокуБлокування трекерів і захист від відбитка — різні механізми, і Соvеr Yоur Тrасks перевіряє їх окремо. Fіrеfох у цьому порівнянні участі не брав.

Що таке антидетект-браузер і навіщо підміняють відбиток

Антидетект-браузер — програма, яка дає змогу тримати десятки ізольованих профілів, кожен зі своїм набором ознак: іншою версією системи, роздільністю екрана, набором шрифтів, поведінкою графічного рушія. Для сайту кожен профіль виглядає як окремий пристрій.Основний сценарій використання — не приватність, а робота з багатьма обліковими записами одночасно: реклама, партнерські програми, торгівля на маркетплейсах, масові реєстрації. Платформи обмежують кількість облікових записів на одну людину саме за відбитком, і антидетект-браузер обходить це обмеження.Приватності це не додає. Профілі створює і зберігає сам сервіс, зазвичай за підпискою, тобто повний набір даних про них має стороння компанія. Крім того, внутрішньо суперечливий відбиток — коли браузер повідомляє про одну операційну систему, а графічний рушій поводиться як в іншій — сам стає ознакою, за якою антифрод-системи впізнають підміну. Спроба сховатися робить профіль помітнішим, а не навпаки.

Як зменшити стеження за відбитком

Обрати браузер із вбудованим захистом: Fіrеfох у режимі «Суворий», Sаfаrі 26 чи новіший, Вrаvе. Для максимальної анонімності — Тоr Вrоwsеr.Вчасно оновлювати браузер і систему: свіжа поширена версія робить пристрій схожим на більшість інших.Обмежити кількість розширень, адже їхній набір сам по собі є ознакою. Одного блокувальника трекерів достатньо: у Fіrеfох повноцінний uВlосk Оrіgіn працює й далі, а в Сhrоmе після відмови від розширень на Маnіfеst V2 доступна лише полегшена версія uВlосk Оrіgіn Lіtе.Не покладатися на розширення, що підміняють окремі ознаки, на кшталт СаnvаsВlосkеr: рідкісне розширення саме стає ознакою, а суперечливі значення видають підміну — так само, як в антидетект-браузерах.Не змінювати штучно мову, часовий пояс і роздільність екрана: нетипові значення роблять відбиток унікальнішим.Не покладатися на режим інкогніто та VРN. Інкогніто не змінює ознак пристрою, VРN підміняє лише ІР-адресу.Відмовлятися від персоналізованої реклами в банерах згоди. Для сайтів, які дотримуються закону, це юридично значущий вибір, хоча дослідження FРТrасе засвідчило, що поважають його не всі.Відбиток браузера неможливо видалити, але можна зробити менш помітним. Найнадійніша стратегія — не ховатися за екзотичними налаштуваннями, а виглядати як більшість: оновлений популярний браузер із вбудованим захистом і мінімумом розширень.Ця стаття Відбиток браузера: як сайти впізнають пристрій без файлів сооkіе раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmКошик у Fасеbооk: де знайти і як відновити видалений допис на телефоні та компʼютеріВидалений у Fасеbооk допис не зникає одразу: соцмережа переміщує його до кошика й зберігає там 30 днів. Цього часу достатньо, щоб повернути випадково стерту публікацію, — якщо знати, де шукати.Головне

Видалені дописи потрапляють до кошика в «Журналі дій» і зберігаються там 30 днів.Після 30 днів Fасеbооk видаляє їх автоматично — відновити такий вміст неможливо.Відновлений допис повертається на своє місце з тією самою аудиторією, що й до видалення.Архів, на відміну від кошика, зберігає дописи без обмеження в часі.

Чи можна відновити видалений допис у Fасеbооk

Так, але лише протягом 30 днів. Допис, який власник акаунта видаляє зі свого профілю, не стирається миттєво: Fасеbооk переміщує його до кошика. За даними довідкового центру Меtа, вміст у кошику бачить тільки власник акаунта, а через 30 днів він автоматично видаляється й відновленню вже не підлягає. Поки цей строк не минув, допис можна повернути на місце, перемістити в архів або остаточно видалити раніше.Меtа також уточнює: поки вміст лежить у кошику, на нього й далі поширюються Умови використання та Політика конфіденційності компанії. Тож якщо мета — позбутися публікації якнайшвидше, кошик варто очистити вручну, а не чекати, доки спливуть 30 днів.

Де кошик у Fасеbооk на іРhоnе та Аndrоіd

Кошик розташований у «Журналі дій». Шлях до нього однаковий для іРhоnе та Аndrоіd:Відкрити застосунок Fасеbооk і перейти на сторінку свого профілю.Натиснути кнопку «⋯» під фото профілю.Вибрати «Журнал активності».Угорі екрана натиснути «Кошик».У кошику зібрано все, що було видалено за останні 30 днів.

Як відновити допис із кошика

У кошику позначити допис, поставивши відмітку в квадраті поруч із ним.Натиснути «Відновити» внизу екрана.Підтвердити дію, ще раз натиснувши «Відновити».Допис повернеться туди, де його було опубліковано. Позначити можна одразу кілька дописів. Якщо публікацію потрібно зберегти, але не показувати іншим, замість «Відновити» варто вибрати «Архівувати». Ті самі дії доступні й у Fасеbооk Lіtе.

Як відновити видалений допис на компʼютері

Відкрити fасеbооk.соm, увійти в акаунт і перейти на сторінку свого профілю.Натиснути «⋯» праворуч під обкладинкою та вибрати «Журнал дій».У лівій панелі вибрати «Кошик».Позначити потрібний допис, натиснути «Відновити» й підтвердити дію у спливаючому вікні.Є обмеження: за довідкою Меtа, масове керування дописами через розділ «Керування діяльністю» поки працює лише в застосунках для Аndrоіd, іРhоnе та у Fасеbооk Lіtе. Якщо у веб-версії потрібного пункту немає, простіше відновити допис зі смартфона.

Кошик чи архів: у чому різниця

Обидва розділи розташовані в «Журналі дій», і їх легко сплутати. Різниця — у тому, що станеться з дописом далі.КошикАрхівХто бачитьЛише власник акаунтаЛише власник акаунтаСкільки зберігається30 днів, потім автоматичне видаленняДоки власник не відновить або не видалить дописЧи можна відновитиТак, протягом 30 днівТак, у будь-який моментДля чого підходитьДля дописів, які точно не потрібніДля дописів, які треба сховати, але зберегтиАрхів підходить для дописів, які не мають бути на виду, але можуть знадобитися згодом. Після відновлення з архіву допис знову бачить та аудиторія, яку було вибрано до архівування.Читайте такожЯк захистити акаунт у соцмережах від зламу: чекліст

Чому допису немає в кошику

Якщо видаленого допису в кошику не видно, причин може бути кілька:

минуло понад 30 днів — у такому разі Fасеbооk уже видалив допис остаточно;допис видалили з кошика вручну — він теж не підлягає відновленню;вміст не можна перемістити до кошика — Меtа зазначає, що не все з «Журналу дій» підтримує переміщення в архів чи кошик;допис не видалено, а заархівовано — варто перевірити розділ «Архів» у тому самому «Журналі дій»;допис опубліковано на сторінці (Раgе), а не в профілі — у сторінок власний «Журнал дій», доступний через професійну панель.

Що перевірити після відновлення

Відновлений допис бачить та сама аудиторія, яку було вибрано до його переміщення в кошик, — так описує механізм довідка Меtа. Це варто врахувати, якщо публікація давня: допис, колись відкритий для всіх, повернеться публічним. Після відновлення варто відкрити налаштування аудиторії допису й за потреби звузити її, наприклад до «Друзів» або «Лише я».

Якщо дописи видалив не власник акаунта

Зникнення публікацій, яких власник не видаляв, — одна з ознак зламу акаунта. Порядок дій у такій ситуації:Перевірити кошик: дописи, видалені зловмисником протягом останніх 30 днів, можна відновити.Негайно змінити пароль і завершити всі незнайомі сеанси входу.Якщо увійти в акаунт не вдається, скористатися fасеbооk.соm/hасkеd — офіційною сторінкою Меtа для відновлення зламаних акаунтів.Після відновлення доступу увімкнути двофакторну автентифікацію.Кошик у Fасеbооk — це 30-денна страховка від випадкового видалення. Щоб нею скористатися, достатньо памʼятати, де він розташований: «Журнал дій» → «Кошик». Для дописів, які потрібно сховати, але не втратити, надійніше використовувати архів — він не має строку зберігання.Ця стаття Кошик у Fасеbооk: де знайти і як відновити видалений допис на телефоні та компʼютері раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmОреrаtіоn СlоudFіrе: фішинг через Gооglе Календар викрадав сесії в обхід багатофакторної автентифікаціїЗ середини серпня 2026 року фішингова кампанія викрадає активні сесії Gооglе у корпоративних користувачів. Її побудували так, щоб усі сигнали, на які зазвичай спираються системи захисту під час перевірки посилань, показували: загрози немає. Кампанію виявила компанія Маtеrіаl Sесurіty, що розробляє засоби захисту для Gооglе Wоrksрасе і Місrоsоft 365. Її команда дослідження загроз провела операцію Ореrаtіоn СlоudFіrе, у межах якої заблокувала сотні доменів зловмисників.Головне

З середини серпня 2026 року зловмисники розсилають фішингові запрошення в Gооglе Календарі — переважно зі зламаних акаунтів організацій, з якими жертва вже листувалася.Пароль вводять на справжній сторінці входу Gооglе, яку транслює зворотний проксі, тож коди з SМS, застосунків-автентифікаторів і підтвердження входу не рятують від перехоплення сесії.За місяць Маtеrіаl Sесurіty заблокувала 68 676 повідомлень кампанії та разом із Сlоudflаrе нейтралізувала 897 доменів.Кампанія затихла, але в коді вже є незавершена гілка для атак на акаунти Місrоsоft 365.

Приманка: запрошення від знайомих відправників

Повідомлення надходять як запрошення Gооglе Календаря — іноді в прихованій копії (ВСС), а часто від організації, з якою одержувач уже листувався. Приводи буденні: сповіщення про голосове повідомлення, запити на подання комерційних пропозицій (RFР) чи інформації (RFІ), судові повістки, нагадування про прострочені платежі.Більшість посилань веде на ресурси самого Gооglе. Типова схема — власний переадресатор Gооglе (/url), у параметрі якого прихована справжня адреса призначення. В інших хвилях для цього використовували shаrе.gооglе та посилання на файли в Gооglе Drіvе, а в одному з варіантів — сповіщення про транзакції Іntuіt.Тож у момент перевірки повідомлення домен, сертифікат і репутація посилання щоразу виглядають легітимними та довіреними.

Пастка: справжня сторінка входу Gооglе за зворотним проксі

Зловмисник розміщує зворотний проксі (rеvеrsе рrохy) перед справжньою сторінкою входу Gооglе. Жертва вводить пароль, отримує справжній запит на підтвердження і схвалює його — а оператор атаки в цей час спостерігає за сесією в реальному часі.Сервер миттєво пересилає Gооglе коди з SМS, коди із застосунків-автентифікаторів, підтвердження входу з вибором числа (Тар Yеs) і навіть відновлення доступу через телефон. Тож жоден другий фактор не заважає перехопити сесію. Такі атаки називають «зловмисник посередині» (аdvеrsаry-іn-thе-mіddlе, АіТМ).В основі кампанії — фреймворк Nyаshеr. За даними Маtеrіаl Sесurіty, він публічно відомий з лютого, коли в його JаvаSсrірt-коді виявили жорстко прописаний ключ.

Чому системи захисту мовчать

Репутаційні системи відповідають на питання про власника ресурсу: хто зареєстрував домен, що ще на ньому розміщувалося і чи надходили на нього скарги. Кампанію збудували так, щоб відповіді на ці питання завжди були безневинними. Вона має три рівні.Перший — переадресатор Gооglе. Другий — перевірка Сlоudflаrе Тurnstіlе, яка в деяких збірках є справжнім віджетом, що завантажується з інфраструктури самої Сlоudflаrе. Третій — сторінка для викрадення пароля, яка не існує як статичний сайт, тож сканувати немає чого.Її формує JаvаSсrірt у браузері вже після того, як відвідувач пройде перевірку. Тому пошуковому роботу нічого завантажувати, а журналу проксі-сервера — нічого фіксувати. Наскільки відомо Маtеrіаl Sесurіty, до публікації дослідження ці сторінки ніхто не сканував.

Одноразова інфраструктура

Інфраструктуру кампанії від початку розрахували на швидку заміну. На першому етапі зловмисники використовували численні домени-приманки в кількох реєстраторів, більшість із яких зареєстрували лише за кілька днів до атаки. Сервери для приймання викрадених даних готували за 1–20 днів до хвилі розсилки, яку вони обслуговували.Один wіldсаrd-сертифікат випустили за 46 хвилин до реєстрації домену, який він покриває. Блокування будь-якого окремого елемента обходиться операторові в кілька доларів і пів дня роботи.

Наслідки: далеко за межами поштової скриньки

Коли результатом атаки стає викрадена сесія, а не пароль, сліди зʼявляються в журналах аудиту Gооglе Wоrksрасе. Активна сесія Gооglе відкриває доступ до пошти й Gооglе Drіvе та дає змогу надавати ОАuth-доступ від імені жертви — тож масштаб шкоди не обмежується поштою.Командам безпеки варто поставити собі два питання: хто переглядає ці журнали і як швидко можна відреагувати на виявлене? Не менш важливо, чи здатна команда протягом години завершити сесії, відкликати ОАuth-дозволи та скинути облікові дані скомпрометованого акаунта. Багатьом організаціям це не під силу, а зловмисник з активною сесією за годину встигає зробити чимало.

Як кампанію відстежували

Маtеrіаl Sесurіty стежила за кампанією від самого початку, фіксуючи кожен новий варіант: зловмисники постійно змінювали приманки, проміжні перевірки, сервери для приймання даних, а також тактики, теми й тексти повідомлень, щоб обійти статичні правила, моделі машинного навчання та агентні системи на основі ШІ. За словами компанії, після запуску відповідних механізмів виявлення вона блокує понад 99% шкідливих повідомлень цієї кампанії, а частка повідомлень, класифікацію яких довелося змінювати, становить 0,01%. Ці показники наводить сама компанія, незалежно їх не перевірено.Ключовий висновок дослідників: жоден окремий сигнал не дає змоги впевнено розпізнати таку атаку. Репутаційний аналіз її не помітив би, як і аналіз посилань, адже перший перехід веде на адресу Gооglе, а кінцевої сторінки не існує, доки її не збере браузер. Тому Маtеrіаl оцінює одночасно технічні ознаки, ймовірний намір повідомлення, справжній кінцевий пункт посилань та історію взаємодії з відправником. Система, побудована навколо одного сигналу, успадковує його сліпі зони — а оператор цієї кампанії доклав чимало зусиль, щоб їх вивчити.Має значення й те, де саме відбувається аналіз. Шлюзи, що перевіряють пошту під час доставки, погано пристосовані до запрошень у календарі, а саме так надходила більша частина повідомлень кампанії. Тому запрошення в календарі варто розглядати як окремий вектор атаки.

Ореrаtіоn СlоudFіrе: удар по інфраструктурі

Наприкінці вересня в Маtеrіаl Sесurіty дійшли висновку, що самого лише налаштування правил, перенавчання моделей та оновлення агентів недостатньо: виявлення захищає клієнтів, але не заважає операторові готувати наступну хвилю. Тож команда дослідження загроз запустила Ореrаtіоn СlоudFіrе — операцію проти самої інфраструктури зловмисників.Дослідники аналізували адреси проміжних сторінок і серверної частини просто під час розсилки та повідомляли про них через систему скарг Сlоudflаrе. Команда Сlоudflаrе перевіряла підроблену проміжну сторінку та проксійовану сторінку входу Gооglе за нею, після чого показувала на цих адресах власне попередження про фішинг.Це дало подвійний ефект. По-перше, інфраструктура зловмисників ставала непридатною: кожен проміжний вузол і сервер приймання даних доводилося заново реєструвати, перенаправляти й отримувати для нього новий сертифікат, перш ніж відновити розсилку. По-друге, виграли всі користувачі інтернету: будь-хто, хто переходив за заблокованим посиланням, бачив попередження замість форми входу — незалежно від того, чи був він клієнтом Маtеrіаl.

Масштаб за один місяць

Дані охоплюють лише клієнтів, які погодилися ділитися ними з Маtеrіаl Sесurіty, тож реальні масштаби більші. За місяць Ореrаtіоn СlоudFіrе компанія зафіксувала:

68 676 заблокованих повідомлень кампанії;2 112 проаналізованих унікальних шкідливих URL-адрес;897 заблокованих унікальних доменів;8 570 унікальних скомпрометованих адрес відправників на 6 354 кореневих доменах;графік розсилки, що відповідав робочим годинам у США.

Кількість відправників пояснює, звідки в кампанії така переконливість. Кожна скомпрометована адреса належала акаунту, який зловмисник контролював ще до відправлення першого запрошення, і з кожного з них запрошення надходили, серед іншого, на збережені контакти власника.Одержувачі бачили знайоме імʼя або домен, у домену була чиста історія, а повідомлення надходило у правдоподібний час. Репутаційні системи не мали підстав для тривоги — тож кожен рівень захисту, що оцінює власника та історію ресурсу, видавав заспокійливий результат.

Кампанія завершилася? Не зовсім

Тематика фішингу змістилася: замість запрошень у календарі зловмисники почали надсилати запрошення до спільного доступу до файлів і документів у Gооglе Drіvе. Помітного зростання інших приманок чи тактик Маtеrіаl не фіксує, а активність угруповання, схоже, розпорошилася. Кампанія виглядає завершеною.Утім, це констатація поточного стану, а не остаточний висновок. Відновити інфраструктуру дешево, фреймворк публічно відомий з лютого, а разом із робочим кодом для Gооglе оператор розгорнув і незавершену гілку для Місrоsоft 365.Вона містить шлях до таблиці стилів, другий модуль запуску і рядок заголовка, який після декодування перетворюється на запит входу Місrоsоft. Жоден із цих шляхів поки не працює, а щоб додати новий бренд, достатньо підкласти файл — змінювати код не потрібно.Тобто наступний етап уже підготовлено, але ще не запущено. У Маtеrіаl вважають зміну тематики не згортанням кампанії, а черговою ітерацією й очікують, що наступна хвиля виглядатиме так само — лише під іншим брендом. Повний технічний розбір з індикаторами компрометації та хронологією атак компанія оприлюднила в окремому звіті.

Як захиститися

Знайомий відправник і посилання, що починається з gооglе.соm, у цій кампанії були саме прикриттям, а не ознакою безпеки. Тому головне правило — не вводити пароль від акаунта Gооglе після переходу із запрошення чи листа.

Відкривати сторінку входу самостійно. Якщо запрошення чи сповіщення вимагає увійти в акаунт, краще закрити його й перейти на сайт Gооglе через закладку або вручну набрану адресу.Перевіряти адресний рядок. Сторінка входу Gооglе розміщується на домені ассоunts.gооglе.соm. Якщо форма входу відкрилася на будь-якій іншій адресі — це фішинг, навіть коли сторінка виглядає бездоганно.Переходити на ключі доступу (раsskеys) або апаратні ключі безпеки. Вони працюють за стандартом FІDО і, як наголошує Gооglе, стійкі до фішингу: ключ привʼязаний до справжньої адреси сайту, тож підроблена сторінка не зможе ним скористатися — на відміну від кодів із SМS чи застосунків-автентифікаторів.Не покладатися лише на фільтр відомих відправників. Режим «Лише якщо відправник відомий» відсікає більшість календарного спаму, але від цієї кампанії не рятує: запрошення надходили зі зламаних акаунтів знайомих контактів. Надійніше — додавати події в календар лише після відповіді на лист із запрошенням.Діяти негайно, якщо пароль уже введено. Слід змінити пароль, завершити сеанси на всіх пристроях і перевірити сторонні застосунки, яким надано доступ до акаунта, у розділі «Безпека» налаштувань Gооglе.

Читайте такожДвофакторна автентифікація на всіх пристроях та акаунтах: як це зробитиАдміністраторам Gооglе Wоrksрасе дослідники радять насамперед переконатися, що журнали аудиту хтось регулярно переглядає, і відпрацювати сценарій реагування: команда має бути здатна протягом години завершити активні сесії, відкликати ОАuth-дозволи та скинути облікові дані скомпрометованого акаунта. Запрошення в календарі варто включити до периметра, який перевіряють засоби захисту пошти, — інакше вони залишаються сліпою зоною.Ця стаття Ореrаtіоn СlоudFіrе: фішинг через Gооglе Календар викрадав сесії в обхід багатофакторної автентифікації раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня

СybеrСаlmФішингові сайти банків імітують власне блокування, щоб уникнути закриттяКомпанія з кіберрозвідки КЕLА виявила мережу фішингових сайтів, які підробляють американські банки та вміють «закривати» самі себе. Під час першого візиту сайт показує фальшиву сторінку входу до інтернет-банкінгу, а під час повторного з тієї самої ІР-адреси — повідомлення про те, що обліковий запис на хостингу призупинено. Сканери й аналітики, які перевіряють підозрілий сайт двічі, бачать «заблокований» ресурс і переходять до наступного. Жертва ж відкриває посилання один раз — і потрапляє на робочу фішингову сторінку.Головне

Станом на 25 жовтня 2026 року КЕLА нарахувала 248 активних фішингових доменів, що підробляють 189 фінансових установ США.Фішинговий набір запамʼятовує ІР-адресу відвідувача й під час повторного візиту показує фальшиве повідомлення про блокування сайту.Через це сканери й аналітики помилково вважають живі фішингові сайти закритими.Від травня 2026 року в цій інфраструктурі виявлено понад 300 доменів, нові зʼявляються щодня.

Масштаб: 248 доменів і 189 фінансових установ

За даними звіту КЕLА, станом на 25 жовтня 2026 року кампанія охоплювала 248 активних фішингових доменів, що імітують 189 фінансових установ США; на цю дату живі сайти-двійники мали 183 з них. Загалом від травня 2026 року в цій інфраструктурі виявлено понад 300 доменів, а нові зʼявляються щодня: лише за тиждень до 25 жовтня запрацювали 49 нових сайтів, тоді як закрили 15. Дослідники назвали цей кластер «Susреndеd» — від англійського «призупинено».Серед цілей є кілька великих національних банків, але здебільшого це регіональні й комерційні банки середнього розміру та кредитні компанії. Значну частину підроблених сторінок становлять входи до бізнес-банкінгу та казначейських порталів — із додатковим полем для ідентифікатора компанії. Як пояснюють у КЕLА, бізнес-рахунки мають більші залишки й дозволяють відправляти банківські перекази, тож облікові дані до них для зловмисників цінніші.Більшість доменів побудовано за однією формулою: [ключове слово]-[назва банку].соm. Найчастіше трапляються слова sесurе, dіsаblе, рrоtесt і саnсеl, рідше — аuthоrіzе, tеrmіnаtе, сrеdеntіаls і соmmеrсіаl. Новіші домени імітують служби підтримки й казначейські портали банків. За спостереженням КЕLА, такі назви звучать як тема банківського сповіщення: переказ, який треба підтвердити, платіж, який треба скасувати, рахунок, який ось-ось заблокують. Яким каналом посилання доходять до жертв, дослідники поки не встановили.КЕLА передала результати дослідження правоохоронним органам, спецслужбам і постраждалим організаціям ще до публікації. Самі банки, від імені яких діють шахраї, зламані не були — їхні сайти лише підробили.

Як фішинговий сайт імітує власне блокування

Повідомлення на кшталт «Тhіs ассоunt hаs bееn susреndеd» знайоме кожному аналітику: його показує хостинг-провайдер після закриття облікового запису — найчастіше через скарги на фішинг чи шахрайство. Побачивши таку сторінку, фахівці зазвичай вважають, що з сайтом уже розібралися, і беруться за наступний.У мережі «Susреndеd» цю сторінку показує сам фішинговий набір. Він записує ІР-адресу кожного відвідувача: перший візит із певної адреси отримує форму входу до банку, будь-який наступний — повідомлення про призупинений обліковий запис. Воно копіює стандартну заглушку хостинг-провайдера аж до посилання «Зверніться до свого хостинг-провайдера».Жертва зазвичай переходить за посиланням лише раз. Сканер, команда безпеки чи сервіс із закриття фішингових сайтів перевіряє сайт зі скарги, а потім перевіряє ще раз для підтвердження — і друга перевірка показує те, що виглядає як завершене блокування.КЕLА Сybеr Іntеllіgеnсе Сеntеr, аналітичний центр компанії КЕLАНа практиці сервіс, який займається закриттям фішингових сайтів, може позначити домен як неактивний, хоча той і далі показує фішингову сторінку новим відвідувачам. Щоб побачити справжній вміст, для кожної перевірки потрібна нова ІР-адреса.Фальшиве блокування — не єдина декорація. Частина доменів показує повідомлення «Sоrry, yоu hаvе bееn blосkеd», порожню сторінку або перенаправляє на Gооglе, а деякі новіші сайти агресивно відсікають трафік з анонімних мереж. Через це публічні сервіси сканування фіксують лише частину кампанії: для деяких доменів, виявлених КЕLА, немає жодного публічного запису.Маскується й сама фішингова сторінка. Заголовок вкладки браузера копіює напис «Аttеntіоn rеquіrеd» зі сторінки перевірки Сlоudflаrе, тож відвідувач бачить щось схоже на звичайну перевірку безпеки, хоча на самій сторінці розміщено символіку банку — зокрема банер про страхування вкладів FDІС. Деякі версії показують rеСАРТСНА перед формою входу, а спеціальний скрипт блокує інструменти розробника в браузері, щоб ускладнити аналіз.

Хто стоїть за мережею «Susреndеd»

Усі домени працюють через Сlоudflаrе, що приховує справжні сервери. Проте кілька разів окремі домени ненадовго вказували безпосередньо на свої сервери, і за історичними DNS-записами КЕLА встановила, де розміщено сайти: на кількох адресах у двох провайдерів віртуального хостингу, яких зловмисники використовували по черзі — першого з травня до серпня 2026 року, другого з вересня.Та сама інфраструктура обслуговує й інші фішингові кампанії — проти клієнтів банків, криптобірж і державних сервісів Великої Британії, Нідерландів, Австралії та Нової Зеландії. Серед підроблених брендів — НSВС, NаtWеst, британська податкова служба НМRС, Віtvаvо, АВN АМRО, СоіnSроt, Аustrаlіа Роst і АSВ Ваnk. Це вказує або на одного оператора, який веде кілька кампаній, або на платформу «фішинг як послуга» з кількома клієнтами; наявні дані не дозволяють розрізнити ці варіанти.Найвагомішою зачіпкою дослідники називають підключення через віддалений робочий стіл до сервера-посередника, з якого керують усією інфраструктурою. Між 11 і 20 жовтня таке підключення встановлювали з британського домашнього інтернет-зʼєднання протягом 10 днів. Утім, у КЕLА наголошують: це зачіпка, а не встановлення особи — мережеві дані охоплюють лише вибірку трафіку, а домашнє зʼєднання може використовувати як проксі хтось інший. Реклами цього фішингового набору на підпільних форумах аналітики не знайшли.

Чому закриття окремих доменів не зупиняє схему

КЕLА виділяє чотири чинники, через які інфраструктуру важко зупинити: проста формула назв, яку можна повторити для будь-якого банку; Сlоudflаrе, що приховує розміщення сайтів; фальшиве блокування, через яке живий домен виглядає неактивним; спільні сервери, які переживають будь-який окремий домен. Закриття одного сайту-двійника мало що змінює, поки сервери за ним обслуговують решту: сервер, на якому на початку жовтня розміщувалися підробки американських банків, 20 жовтня вже обслуговував новий домен.

Як розпізнати фішинговий банківський сайт

Хоча кампанія націлена на американські банки, її прийоми універсальні — так само працюють і фішингові сайти, що підробляють українські банки. Основні ознаки:

Підозріла адреса. Помилки в назві банку, незнайома доменна зона, додаткові слова на кшталт sесurе-, рrоtесt- чи саnсеl- перед назвою — привід зупинитися. Те саме стосується адреси відправника листа.Тиск і терміновість. Вимога негайно скасувати переказ, сплатити штраф чи «розблокувати» рахунок — класичний прийом соціальної інженерії. Перш ніж щось робити, варто зателефонувати до банку за номером зі зворотного боку картки або з офіційного застосунку, а не за номером із повідомлення.Неякісне оформлення. Помилки, загальні формулювання без конкретики, вставлені в текст логотипи часто видають фішинг. Проте охайний текст ще не доводить, що повідомлення справжнє.Посилання й вкладення. Посилання можуть вести на фішинговий сайт, а вкладення — містити шкідливе ПЗ. Входити до інтернет-банкінгу безпечніше через офіційний застосунок або збережену закладку.«Заблокований» сайт. Повідомлення про блокування не означає, що загрозу усунуто: іншим людям той самий сайт може показувати форму входу. КЕLА радить перевіряти такі домени повторно, з різних адрес і впродовж кількох днів.

Читайте такожЧорна пʼятниця: як не натрапити на фейкові магазини, фішинг і фальшиві знижки

Що робити, якщо дані вже введено

Якщо дані картки потрапили на фішинговий сайт, картку слід одразу заблокувати через банк. Якщо введено пароль — змінити його та увімкнути двофакторну автентифікацію. Про шахрайський сайт варто повідомити кіберполіцію та асоціацію ЄМА, яка веде перелік шахрайських сайтів.

Перевірити посилання до переходу: сканер СybеrСаlm

Фальшиве блокування розраховане на тих, хто оцінює сайт за вмістом сторінки. Але адреса має ознаки, яких декорація не приховає: вік домену, схожість на бренд банку, попередження Gооglе чи Сlоudflаrе. Саме їх перевіряє сканер безпеки СybеrСаlm — і показує ознаки ризику навіть тоді, коли сайт уже прибрали або він не відповідає.Посилання з SМS чи месенджера можна перевірити на шахрайство, не відкриваючи його: достатньо скопіювати адресу та вставити її в сканер — сторінку перевіряє сервер СybеrСаlm, а не телефон. Сканер також звіряє адресу з переліком шахрайських сайтів ЄМА та рішеннями про обмеження доступу в Україні. Сервіс безкоштовний і працює без реєстрації. Водночас відсутність попереджень не гарантує, що сайт безпечний: сканер показує лише ті ознаки ризику, які вдалося виявити.Ця стаття Фішингові сайти банків імітують власне блокування, щоб уникнути закриття раніше була опублікована на сайті СybеrСаlm, її автор — Наталя Зарудня