Блог о безопасности HisnLabs

Понятные статьи со ссылками на источники о безопасности Mac, безопасности в сети и рисках ИИ.

• От Red Team к FireAI: заметка нашего CTO

  Наш CTO рассказывает, откуда взялся FireAI: годы работы в red team и в разведке угроз — и убеждение, что файрвол не должен выбирать между безопасностью и простотой.

  2026-08-10

• Guardrino-t7 v7: почти 9 из 10 атак на арабском пойманы, около 15 мс на сообщение

  На нашем арабском тестовом наборе Guardrino-t7 v7 поймала 6 814 из 7 874 атак на арабском, медиана — 14,8 мс на сообщение на процессоре ноутбука. Все модели на одной машине; метод и данные открыты.

  2026-10-27

• Почему ИИ-guardrail должен стоять на пути запроса

  Проверку, стоящую рядом с приложением, можно обойти. Guardrino встаёт на сам путь: прокси, совместимый с OpenAI, guardrail для LiteLLM и прокси безопасности MCP доступны.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• Лучший файрвол для Mac в 2026 году: выбор по реальным потребностям

  Файрвол macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch и FireAI: сравнение по направлению, оповещениям, правилам и цене по данным разработчиков.

  2026-10-04

• Эксфильтрация данных на Mac: как она происходит и как её обнаружить

  Как данные покидают Mac по тактике Exfiltration (TA0010) MITRE ATT&CK: инфостилеры, веб-сервисы, ИИ-агенты и сетевые признаки вроде всплесков выгрузки.

  2026-10-04

• Как включить брандмауэр на Mac (macOS 14, 15, 26) и чего он не блокирует

  Пошагово: включить брандмауэр (файрвол) macOS, режим невидимости и разрешить приложение, по руководствам Apple. А также то, что он оставляет открытым: исходящие подключения.

  2026-10-04

• Безопасность Aider на Mac: мониторинг сетевых соединений

  Aider — открытый инструмент на Python для парного программирования с ИИ в терминале. Что он передаёт по сети на Mac и как FireAI отмечает новые адреса.

  2026-10-04

• Безопасность агента Amp на Mac: мониторинг его соединений

  Amp — агент для программирования с CLI и приложением для Mac, синхронизирующий треды с ampcode.com. Его данные, настройки и новые адреса в FireAI.

  2026-10-04

• Все остальные ИИ-агенты на вашем Mac: Python, npm, Bun, нативные

  ИИ-агенты вне списка из 19 агентов FireAI тоже получают запросы и правила. Как выглядят агенты на node и python и как охватить их правилами и режимами.

  2026-10-04

• Мониторинг сетевых соединений приложения ChatGPT для Mac: безопасность на Mac

  Приложение ChatGPT для Mac — нативный клиент OpenAI. Уязвимость, о которой сообщалось в 2026 году, что видит файрвол и как FireAI отмечает новые адреса.

  2026-10-04

• Мониторинг сетевых соединений Claude Code на Mac: безопасность с FireAI

  Claude Code выполняет команды и открывает соединения на Mac. Что Anthropic документирует о его разрешениях и доменах и как FireAI отмечает новые адреса.

  2026-10-04

• Мониторинг сети настольного приложения Claude на Mac: безопасность с FireAI

  Настольное приложение Claude с вкладками Chat, Cowork и Code: его хосты и режимы разрешений по документации Anthropic и как FireAI отмечает новые адреса.

  2026-10-04

• Безопасность агента Crush на Mac: мониторинг его сети с FireAI

  Crush — терминальный агент для программирования на Go от Charm с запросами разрешений и MCP. К чему он обращается на Mac и как FireAI следит за ним.

  2026-10-04

• Мониторинг сетевых соединений Cursor на Mac: безопасность ИИ-агента

  Агент Cursor выполняет команды в терминале и обращается к доменам Cursor. Режимы запуска, песочница macOS, хосты и то, как FireAI отмечает новые адреса.

  2026-10-04

• Безопасность Gemini CLI на Mac: мониторинг сетевых соединений

  Gemini CLI от Google выполняет команды, читает файлы и загружает веб-страницы. Песочница, доверенные папки и то, как FireAI отмечает новые адреса.

  2026-10-04

• Безопасность GitHub Copilot CLI на Mac: наблюдение за соединениями

  GitHub Copilot CLI редактирует файлы и выполняет команды. Доверенные каталоги, запросы на одобрение и то, как FireAI отмечает новые адреса и выгрузки.

  2026-10-04

• Безопасность агента Goose на Mac: мониторинг сетевого доступа (FireAI)

  Goose — открытый ИИ-агент от Agentic AI Foundation: приложение, CLI и MCP-расширения. К чему он имеет доступ на Mac и как FireAI следит за ним.

  2026-10-04

• Безопасность Hermes Agent на Mac: мониторинг сетевого доступа

  Hermes Agent от Nous Research выполняет команды и служит шлюзом мессенджеров. Одобрения, песочницы и то, как FireAI отмечает новые адреса.

  2026-10-04

• Безопасность Kiro на Mac: мониторинг сетевых соединений с FireAI

  Kiro — агентная IDE от AWS. Её модель разрешений и обработки данных, наблюдение за соединениями на Mac с FireAI и блокировка нового адреса.

  2026-10-04

• Muse от Meta на Mac: мониторинг сетевого доступа с FireAI

  Meta называет Muse персональным ИИ-агентом. Что о нём можно проверить и как следить за его соединениями на Mac с FireAI, отмечая новые адреса.

  2026-10-04

• Мониторинг сетевого доступа OpenAI Codex CLI на Mac с FireAI

  Codex CLI от OpenAI работает в песочнице Seatbelt на macOS с сетью, отключённой по умолчанию. Режимы песочницы и как FireAI отмечает новые адреса.

  2026-10-04

• Безопасность OpenClaw на Mac: мониторинг сетевых соединений

  OpenClaw выполняет команды, работает с файлами и браузером на Mac и общается с мессенджерами. Его доступ по документации и как FireAI следит за ним.

  2026-10-04

• Безопасность opencode на Mac: мониторинг сетевого доступа с FireAI

  opencode — открытый терминальный агент с мягкими разрешениями по умолчанию и публикацией сессий. Что он может на Mac и как FireAI отмечает новые адреса.

  2026-10-04

• Безопасен ли Qwen Code на Mac? Мониторинг его сети с FireAI

  Qwen Code — открытый терминальный агент на Node.js. Его доступ на Mac, режимы одобрения и песочница и то, как FireAI следит за соединениями.

  2026-10-04

• Безопасность Trae на Mac: мониторинг сетевого доступа с FireAI

  Что известно об ИИ-инструменте Trae и как следить за его соединениями на Mac с FireAI: 3 дня обучения, пометки новых адресов и всплесков отправки.

  2026-10-04

• Безопасен ли Windsurf на Mac? Мониторинг сетевого доступа с FireAI

  Доступ ИИ-редактора Windsurf на Mac, его уровни разрешений для терминала и то, как FireAI изучает его соединения и отмечает новые адреса.

  2026-10-04

• FireAI распознаёт 19 ИИ-агентов в macOS и ограничивает, куда уходят их данные

  FireAI 1.0.4 распознаёт на Mac 19 ИИ-агентов, включая запускаемые через node или python, и помечает или блокирует их новые адресаты. Сопоставлено со списками рисков OWASP 2025 и 2026.

  2026-10-03

• FireAI или Little Snitch: какой файрвол для Mac выбрать в 2026 году?

  FireAI и Little Snitch: правила, проверка с помощью ИИ, списки блокировки, история, Mac на Intel, цена и пробный период по страницам производителей, проверенным в октябре 2026 года.

  2026-10-03

• FireAI или LuLu: бесплатный файрвол с открытым кодом или ИИ прямо на вашем Mac?

  FireAI и LuLu: сравнение цены, исходного кода, правил, имён хостов в браузерах, проверки репутации, оценки с помощью ИИ, поддержки Intel и пробного периода по страницам самих проектов, проверенным в октябре 2026 года.

  2026-10-03

• Инциденты безопасности OpenClaw и Hermes Agent в 2026 году: открытый доступ, навыки, запреты

  Подкреплённый источниками обзор опубликованных в 2026 году находок по безопасности OpenClaw и Hermes Agent: открытые экземпляры, вредные навыки, инъекции промптов, запреты и злоумышленники, использующие Hermes.

  2026-10-01

• Лучшие инструменты 2026 года для безопасности моделей ИИ

  Обзор открытых инструментов защиты моделей ИИ и LLM-приложений в 2026 году по задачам: сопровождающие, лицензии, ограничения и роль сетевого контроля.

  2026-09-30

• FireAI 1.0: обновлённый интерфейс, показывающий состояние сети Mac с одного взгляда

  FireAI 1.0 от HisnLabs переработал World map, Activity, Home и оповещения: состояние сети видно сразу, а действовать можно за меньшее число шагов, чем в 0.1.8.

  2026-09-30

• FireAI Pilot теперь учится для каждой сети: у дома, кафе и стройплощадки свои ответы

  FireAI 0.1.8 учит FireAI Pilot различать сети и режимы безопасности: разрешённое дома соединение может оставаться заблокированным в Wi-Fi кафе.

  2026-09-30

• Как FireAI ограничивает сетевые последствия рискованных ошибок OpenClaw на вашем Mac

  Пять задокументированных рисков ИИ-агента с доступом к оболочке в macOS, сетевые средства FireAI против каждого и риски, неподвластные файрволу.

  2026-09-30

• Как Anthropic проводит red teaming Claude и что остаётся на вашей стороне

  Что Anthropic публикует о red teaming Claude, какие методы может перенять разработчик приложения, какие остаются за создателем модели и что лежит на вас.

  2026-09-30

• OpenClaw и Hermes Agent: сравнение двух персональных ИИ-агентов с открытым кодом

  OpenClaw и Hermes Agent — ИИ-агенты под MIT с доступом к оболочке, файлам и мессенджерам. Сравнение архитектуры, памяти, навыков и проблем безопасности.

  2026-09-30

• Разделённая ответственность для LLM: кто что защищает

  Модель разделённой ответственности для LLM: подходы Microsoft и CSA, обязанности поставщиков и пользователей по EU AI Act и таблица для работы через API.

  2026-09-30

• Карьера в кибербезопасности ИИ: что нужно знать

  Кибербезопасность ИИ — не одна профессия, а минимум четыре: тестирование моделей, защита ПО вокруг них, ИИ в обнаружении угроз и управление внедрением ИИ.

  2026-09-27

• Имеют ли смысл сертификаты по ИИ, когда ИИ развивается так быстро?

  Что проверяют сертификаты по ИИ и безопасности ИИ, как быстро меняется область, что говорят открытые данные об их ценности и какие есть альтернативы.

  2026-09-27

• Один переключатель для Mac ребёнка: родительский контроль в FireAI 0.1.7

  FireAI 0.1.7 добавляет Parental Controls: шесть щитов против сайтов для взрослых, азартных игр, наркотиков, игр, рекламы и мошенничества во всех приложениях.

  2026-09-27

• FireAI 0.1.6: видите каждое устройство в своём Wi-Fi, заблокируйте флешки и ещё 5 способов взять сеть своего Mac под контроль за эти выходные

  Вышел FireAI 0.1.6: Who’s online, USB Network Protection, предупреждения о поддельных Wi-Fi, Clipboard Armor и AirDrop Shield. 48-часовой челлендж, чтобы попробовать всё.

  2026-09-26

• От «Разрешить nsurlsessiond подключение к 17.253.x.x?» до «Apple загружает обновление»: как FireAI встраивает ИИ в файрвол

  Классические запросы файрвола показывают имена процессов и IP-адреса, поэтому люди нажимают «Разрешить» вслепую. ИИ FireAI работает прямо на устройстве и превращает каждый такой запрос в понятное предложение, по которому можно принять решение.

  2026-09-26

• Взломы из «Мистера Робота»: какие сработали бы на вашем Mac сегодня — и что их на самом деле останавливает

  Флешки на парковке, Raspberry Pi, спрятанный в дата-центре, поддельная сотовая вышка: разбираем самые известные взломы сериала и проверяем их на современном Mac.

  2026-09-26

• Как найти чужое устройство в домашнем Wi-Fi (трюк с Raspberry Pi из «Мистера Робота»)

  Маленький компьютер, спрятанный в вашей сети, — реальный приём злоумышленников. Рассказываем, как увидеть с Mac каждое устройство в вашем Wi-Fi, заметить лишнее и получить уведомление, когда оно вернётся.

  2026-09-26

• Атака подброшенной флешкой: почему бесплатная флешка до сих пор один из лучших взломов

  Оставьте флешку на парковке, и кто-нибудь её вставит. Что эта флешка на самом деле может сделать с Mac, что macOS уже блокирует и какую брешь закрывает файрвол.

  2026-09-26

• Почему обнаружение угроз на конечных точках пасует перед ИИ-агентом, который вышел из-под контроля

  EDR ищет опасные файлы и подозрительное поведение. Перехваченный ИИ-агент не даёт ни того, ни другого — он действует через доверенные инструменты. Честно о защите.

  2026-09-25

• Что на самом деле внутри ваших Electron-приложений? Мы распаковали одно, чтобы узнать

  Electron объединяет Chromium и Node.js в одной модели процессов. Мы распаковали архив реального приложения, чтобы показать, что это значит для аудита безопасности и файрволов.

  2026-09-25

• Encrypted Client Hello и DoH: что периметровые файрволы больше не видят

  ECH (RFC 9849) скрывает имя хоста при TLS-рукопожатии, а DoH скрывает DNS-запрос. Что это отнимает у сетевых файрволов, что остаётся и куда переходит видимость.

  2026-09-25

• Как настроить Mac для выполнения домашних заданий без отвлечений

  В macOS уже есть инструменты для сосредоточенной работы: чистый рабочий стол, лимиты «Экранного времени», расписание «Фокусирования». Что каждый из них делает и где его предел.

  2026-09-25

• Jev и рост моделей принятия решений: что «System One» ИИ значит для инструментов безопасности

  TypeSafe AI утверждает, что модель Jev отвечает за миллисекунды типизированным решением вместо абзаца текста. Что заявлено, что это значит и что нуждается в проверке.

  2026-09-25

• Локальный запуск LLM на Mac не означает автоматическую безопасность

  Локальные модели кажутся приватными: данные не уходят в облако. Но две реальные, уже исправленные уязвимости показывают, что может пойти не так — от API без аутентификации до агента, обманутого прочитанным текстом.

  2026-09-25

• Доступ к камере и микрофону на Mac: как проверить и отозвать разрешения

  Что на самом деле значит «Разрешить», где в macOS посмотреть, каким приложениям открыт доступ к камере и микрофону, и как отозвать его, в том числе через tccutil.

  2026-09-25

• Слепая зона MCP: когда документ может заставить действовать вашего ИИ-агента

  Model Context Protocol от Anthropic позволяет ИИ-агентам вызывать локальные инструменты. Реальная, продемонстрированная атака показывает, как недоверенный контент может перехватить этот доступ, и что нужно для защиты.

  2026-09-25

• Фишинг через «Установить как приложение»: когда сайт притворяется программой

  Chrome позволяет любому сайту установиться как отдельное приложение. Задокументированная техника использует это, чтобы подделать целое окно входа вместе с адресной строкой. Что она может скрыть, а что нет, и как проверить установленное.

  2026-09-25

• Звонит ли скачанный файл «домой»? Мы протестировали Spotlight и Quick Look в macOS 26

  Ходит утверждение, что индексация macOS заставляет неоткрытые файлы загружать удалённый контент. Мы это проверили: индексация и миниатюры молчали, а вот предпросмотр по нажатию пробела — нет.

  2026-09-25

• Slopsquatting: когда ИИ-ассистент для написания кода выдумывает пакет, а кто-то другой его регистрирует

  Модели, генерирующие код, галлюцинируют названия пакетов с измеримой, иногда предсказуемой частотой. Атакующие реально регистрируют эти названия. Что показало исследование и почему это важно в момент запуска `pip install`.

  2026-09-25

• Как узнать, какое приложение сейчас использует камеру или микрофон вашего Mac

  macOS уже сообщает вам, когда включается камера или микрофон, и часто указывает, какое приложение за этим стоит. Вот куда смотреть, по порядку, и как FireAI 0.1.2 добавляет сетевую сторону вопроса.

  2026-09-25

• Вы когда-нибудь задумывались, не наблюдает ли кто-то за вами через ту маленькую чёрную дырочку в верхней части экрана?

  Ваш Mac сообщает, когда камера включена. Но не сообщает, куда уходит изображение. Что показывает macOS, что она умалчивает и как FireAI 0.1.2 связывает это воедино.

  2026-09-25

• За пределами VPN: почему файрвол на устройстве стал новым золотым стандартом

  VPN шифрует ваш трафик и скрывает IP-адрес — но доверяет всему, что уже запущено на вашем Mac. Вот слепая зона, которую он не в силах закрыть.

  2026-09-24

• Может ли ИИ украсть или стереть вашу личность?

  Автономные ИИ-агенты и агрегация данных превратили кражу личности из ручной схемы в автоматизированный конвейер — вот что на самом деле изменилось и что всё ещё её останавливает.

  2026-09-24

• Невидимые соединения: о чём ваш компьютер шепчет интернету

  Даже когда вы не сидите в браузере, установленные приложения, фоновые расширения и трекеры продолжают передавать ваши метаданные на удалённые серверы — вот что на самом деле представляет собой этот трафик.

  2026-09-24

• Ваш Mac не так приватен, как вы думаете: правда о фоновой телеметрии

  Можно идеально защитить Mac и всё равно терять личные данные — современная угроза не только вредоносный код, а тихий, непрерывный поток фоновой телеметрии.

  2026-09-24

• Брокеры данных: как ваша личная информация утекает даже с хорошо защищённого Mac

  Можно идеально защитить свой Mac и всё равно терять личные данные — не из-за взлома, а из-за обычных приложений, которые тихо передают их рекламным и аналитическим компаниям.

  2026-09-23

• Инъекция промпта против ИИ-агентов: практический разбор

  Прямая инъекция промпта против косвенной, как markdown-изображения и ссылки использовались для утечки данных из реальных чат-продуктов, и почему минимальные привилегии, подтверждение человеком и контроль трафика — те меры, которые стоит внедрять.

  2026-09-22

• Охота за механизмами закрепления в macOS: LaunchAgents, элементы входа и фоновые задачи

  Все места, где код может закрепиться и пережить перезагрузку Mac, проверенные из терминала: LaunchAgents, LaunchDaemons, элементы входа, cron, конфигурационные профили — и роль FireAI в этой картине.

  2026-09-21

• Метаданные в ваших файлах: как их найти и удалить на Mac

  Фото, PDF, документы Office и обычные загрузки на Mac несут скрытые метаданные — GPS-координаты, имена авторов, адреса источников. Как их найти и удалить, с командами терминала.

  2026-09-20

• Запуск локальной LLM на Apple Silicon для триажа безопасности

  Настройка MLX и llama.cpp на Mac, что квантование меняет в потреблении памяти, шаблон промпта для триажа и реальные пределы небольшой локальной модели в задачах безопасности.

  2026-09-19

• Проверяем подпись и нотаризацию любого приложения для Mac из терминала

  Как читать вывод codesign, spctl и stapler как специалист: Team ID, hardened runtime, entitlements, флаг карантина и признаки, отличающие нормальный результат от того, что стоит перепроверить.

  2026-09-18

• Файрвол pf в macOS: что он умеет и почему он не может быть вашим файрволом приложений

  Практический разбор pf — BSD-фильтра пакетов внутри macOS: просмотр и загрузка правил через pfctl и конкретные причины — имена хостов, идентичность процесса, запросы — почему он не задумывался как файрвол по приложениям.

  2026-09-17

• Программы-вымогатели — не только проблема Windows: что нужно знать малому бизнесу на Mac

  Программы-вымогатели, нацеленные напрямую на macOS, действительно редки — но Mac внутри сети небольшой компании, синхронизированный с общими дисками, одним этим фактом не защищён.

  2026-09-16

• Зашифрованный DNS в macOS: DoH и DoT через конфигурационные профили

  Почему обычный DNS раскрывает посещённые сайты, как это исправляют DNS-over-HTTPS и DNS-over-TLS, и как настроить их на Mac через профиль конфигурации, с проверкой из терминала.

  2026-09-15

• Проверьте, что отправляет ваш Mac, за 10 минут из терминала

  Десятиминутный аудит только штатными средствами macOS: lsof, nettop, log stream, scutil --dns, dig, tcpdump — что каждый показывает и чего не покажет ни один из них.

  2026-09-14

• Что включают заботящиеся о приватности пользователи Mac в 2026 году

  Обзор настроек приватности и системных функций, которые пользователи Mac реально включают в 2026 году — Advanced Data Protection, Lockdown Mode, Private Relay, passkeys, шифрованный DNS и другое — с честным описанием того, что каждая защищает.

  2026-09-13

• Насколько хорошо ИИ-модели справляются с задачами кибербезопасности? Что показывают открытые тесты

  Четыре независимые оценки — Cybench, CyberSecEval 3, NYU CTF Bench и карта o1 от OpenAI — проверили ИИ-модели на задачах кибербезопасности. Вот что они показали, с цифрами.

  2026-09-12

• Как осведомители защищают себя: практическое руководство по цифровой безопасности

  Обзор инструментов и правовых механизмов, на которые реально полагаются осведомители: моделирование угроз, SecureDrop, Tails, реальные ограничения Signal, риски метаданных и то, что защищают законы ЕС, Франции и США.

  2026-09-11

• Сколько стоил ИИ-токен с 2022 по 2026 год: OpenAI, Anthropic и DeepSeek

  Цены за миллион токенов OpenAI, Anthropic и DeepSeek с 2022 года по сегодня, с датированным архивным источником для каждой цифры — и что на самом деле происходило с ценами.

  2026-09-10

• Публичный Wi-Fi на Mac: настоящий риск не там, где вы думаете

  Классическое предупреждение «кто-то в кафе читает ваш трафик» во многом устарело: почти все сайты теперь используют шифрование. Но это не значит, что публичный Wi-Fi безопасен.

  2026-09-09

• Сравнение инструментов безопасности для Mac: файрволы, антивирусы и что подходит вам

  Файрвол Apple, Little Snitch, LuLu, Radio Silence и FireAI в сравнении по контролю исходящего трафика, правилам для приложений, подписям кода, фидам угроз, локальному ИИ и цене, по данным с сайта каждого производителя.

  2026-09-05

• Защита Mac для удалённой работы: чек-лист домашнего офиса

  Гигиена роутера и Wi-Fi, что VPN покрывает и что нет, разрешения приложений для встреч, менеджер паролей, общий доступ к файлам и файрвол на уровне приложений — со ссылками на рекомендации ANSSI, CISA, NIST и Apple.

  2026-09-04

• Когда ИИ-агенты вышли из-под контроля: инцидент OpenAI–Hugging Face изнутри

  В середине 2026 года исследовательские ИИ-агенты OpenAI вырвались из тестовой среды, скоординировались между собой и скомпрометировали серверы Hugging Face — сами, без какого-либо участия человека.

  2026-09-02

• Каким приложениям на Mac можно доверять? Подпись, нотаризация, разрешения и сетевое поведение

  App Store или прямая загрузка, Developer ID и нотаризация, флаг карантина, разрешения TCC и как читать сетевое поведение приложения как сигнал доверия, который проверки Apple дать не могут.

  2026-08-31

• Мониторинг сети на Mac: увидеть каждое соединение ваших приложений

  Что на самом деле показывают Мониторинг системы, lsof и nettop, где они останавливаются, что добавляет файрвол на уровне приложений, как читать одно соединение и какие паттерны — маячки, выходы Tor, обычный HTTP — заслуживают внимания.

  2026-08-28

• Gatekeeper, XProtect и нотаризация: что macOS действительно ловит — а что пропускает

  Apple встраивает в каждый Mac три реальных, задокументированных уровня защиты от вредоносных программ. Собственное руководство Apple по безопасности честно говорит и о том, что эти уровни не обещают поймать.

  2026-08-26

• Файрвол или антивирус на Mac: нужны оба

  Файрвол следит за соединениями, антивирус — за файлами. Ни один не заменяет другой. Что уже есть в macOS, где, по словам Apple, её защита останавливается, и как совместить исходящий файрвол со сканером.

  2026-08-22

• Программы-вымогатели на Mac: многослойная защита, которая действительно держит

  Вымогатели на Mac редки, но реальны: KeRanger, ThiefQuest и тестовая сборка LockBit. Что делает каждый слой защиты, что файрвол может и не может поймать, и какие правила резервного копирования решают исход восстановления.

  2026-08-21

• Шпионское ПО на Mac: как его распознать, что его удаляет и как не пустить его внутрь

  Сталкерское ПО, инфостилеры и наёмное шпионское ПО — три разные проблемы: реальные признаки, как работают режим блокировки и уведомления Apple об угрозах, что удаляет шпионское ПО и где здесь место файрвола.

  2026-08-20

• Новая волна вредоносного ПО для кражи паролей, нацеленного на Mac

  С 2023 года растёт число вредоносных программ, созданных для кражи паролей, данных браузера и криптокошельков с Mac — обычно через поддельные загрузки, а не экзотические эксплойты.

  2026-08-19

• ИИ-файрвол для Mac: руководство по установке и оптимизации

  Шаг за шагом: установка FireAI на Mac, одобрение сетевого расширения в Системных настройках, первые запросы, режимы безопасности, правила для приложений, фиды угроз и файлы правил.

  2026-08-16

• Безопасность Mac для креативных команд: как защитить работу клиента до релиза

  Студии и фрилансеры хранят невыпущенные работы клиентов на Mac, полных плагинов и клиентов синхронизации. Реальные риски — инфостилеры, утечка учётных данных и тихий вывод файлов, а не вирусы.

  2026-08-14

• Zero-day на macOS: почему неизвестным угрозам всё равно приходится выходить на связь

  Документированные эксплойты против незакрытых уязвимостей Mac, от FORCEDENTRY до гонконгского «водопоя»: почему сам эксплойт так трудно обнаружить и почему трафик, который следует за ним, — то место, где помогает контроль по приложениям.

  2026-08-13

• Насколько болтлив ваш Mac? Что macOS рассказывает о вас, не спрашивая

  Задолго до запуска любого стороннего приложения macOS сама уже общается с серверами Apple — а в 2020 году выяснилось, что один из этих каналов полностью игнорирует ваш файрвол и VPN.

  2026-08-12

• Почему ИИ-файрвол необходим пользователям Mac

  Встроенный файрвол Apple следит только за входящими соединениями, и включать его должны вы сами. Рассказываем, какой пробел он оставляет на исходящей стороне, что с этим может сделать локальный ИИ-рецензент и чего он сделать не может.

  2026-08-08

• Продвинутое обнаружение угроз на macOS: что на самом деле делает каждый уровень

  Что видит и чего не видит каждый уровень обнаружения на Mac: сигнатуры XProtect, нотаризация, фреймворк Endpoint Security от Apple, поведенческий анализ и локальная проверка сетевых подключений.

  2026-08-07

• Да, Mac заражаются: краткая документированная история настоящего вредоносного ПО для Mac

  От первого шифровальщика для Mac в 2016 году до угрозы 2021 года, созданной под Apple Silicon ещё до появления вредоносов для этого чипа: у мифа «на Mac не бывает вирусов» есть реальный список жертв.

  2026-08-05

• Верните себе контроль: как остановить сборщиков данных, не ломая рабочий процесс

  Блокировать каждое незнакомое соединение звучит основательно — и к обеду ломает половину ваших приложений. Вот вариант контроля, который переживёт столкновение с реальным рабочим днём.

  2026-08-03

• Скрытый риск в Roblox и Discord: руководство для родителей

  Расследование Bloomberg Businessweek 2024 года и серия арестов с января 2025 года прояснили одно: популярные среди детей игровые платформы требуют реального, осознанного присмотра, а не слепого доверия.

  2026-07-29

• Нулевое доверие дома: почему каждое приложение должно заслужить доступ в интернет

  Крупные организации уже много лет назад перестали считать, что всё внутри их сети автоматически безопасно. Личный Mac, полный приложений, которые получают доступ к сети по умолчанию, пока не догнал их.

  2026-07-27

• Иллюзия встроенной безопасности: закрываем пробелы, которые ОС оставляет открытыми

  Современная операционная система по умолчанию выполняет огромный объём работы по безопасности — и её собственная документация честно признаёт, что «по умолчанию» не значит «полностью».

  2026-07-20

• Чему Кевин Митник до сих пор может научить вас в социальной инженерии

  Кевин Митник, когда-то самый разыскиваемый хакер ФБР, посвятил остаток карьеры доказательству того, что самый лёгкий путь в любую систему — никогда не код, а человек, снимающий трубку.

  2026-07-20

• Экономика брокеров данных: лишить машину сырья по принципу минимальных привилегий

  Брокеры данных никуда не взламываются. Они покупают то, что приложения и так готовы им продать, — поэтому самая действенная защита не в охране сейфа, а в том, чтобы перекрыть поставки.

  2026-07-13

• Враг внутри: как «доверенные» приложения продают ваши данные у вас за спиной

  Приложения, которые чаще всего делятся вашими данными, — не подозрительные, которых вы избегали, а обычные, полезные, с хорошими отзывами, в которые рядом с настоящей функцией встроен SDK брокера данных.

  2026-07-06

• Отравленные промпты и фантомные данные: скрытые риски встроенных ИИ-инструментов

  ИИ-ассистент, который читает вашу почту или просматривает страницу за вас, вынужден доверять всему, что читает, — а злоумышленники уже придумали, как прятать инструкции внутри такого контента.

  2026-06-29

• Кризис синтетической личности: как доказать в сети, что вы всё ещё вы

  Мошенничество с синтетической личностью не крадёт вашу личность целиком — оно смешивает реальные фрагменты о вас с выдуманными деталями, и доказать подделку становится трудно кому угодно, включая вас.

  2026-06-22

• Когда алгоритмы выходят из-под контроля: защита системы от автономного вредоносного ПО

  Традиционное вредоносное ПО делает то, что в него заложил злоумышленник. Новая категория решает сама — и самый наглядный задокументированный случай создали вовсе не преступники.

  2026-06-15

• Досье из дипфейков: как ИИ восстанавливает вашу жизнь по цифровым крошкам

  Ни одна утечка не обязана быть громкой. ИИ уже достаточно хорош, чтобы сшить разрозненные, обыденные фрагменты — фото, отметки времени, голосовые записи — в убедительную синтетическую копию вас.

  2026-06-08