HisnLabsКарта сайта
Все страницы hisnlabs.com по разделам.
HisnLabs
Guardrino
Продукт
Узнать больше
- Защитные механизмы LLM для арабского языка
- Защитные механизмы LLM для стран Залива
- Промпт-инъекции на арабском
Решения
Разработчикам
- Документация для разработчиков
- Установка
- ИИ-платформы
- Прокси
- Потоковая передача
- LiteLLM
- MCP
- Живая демонстрация
- Открытая модель
- Установка прокси
- Установка с LiteLLM
- Установка прокси MCP
Компания
Исследования
FireAI
Решения
- Семьи и студенты
- НКО, журналисты и информаторы
- Юристы и юридические команды
- Цифровые кочевники и удаленные работники
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Другие продукты
Документация
- Документация
- Главная панель (Home)
- Состояние защиты одним взглядом
- Как FireAI отслеживает подключения вашего Mac
- Установите FireAI и завершите Настройку
- Ответьте на первый запрос о подключении и разберитесь, что означает каждый срок действия
- Карта мира
- Узнайте, куда приложение отправляет данные, на World map
- Активность: каждое приложение, вышедшее в сеть, и поиск по истории обычными словами
- Виджет в строке меню
- Who’s online: видеть каждое устройство в вашей сети и узнавать, когда оно появляется или исчезает
- Режимы безопасности: Дом, Кофейня, Параноидальный, Под атакой
- Аварийный выключатель (kill switch)
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: безопаснее в публичном Wi-Fi и с предупреждением о поддельных сетях
- USB Network Protection: ничто с USB-накопителя не выходит в сеть без вашего ведома
- Clipboard Armor: заметить приложение, которое выходит в сеть сразу после того, как вы что-то скопировали
- Agent profile: межсетевой экран для ваших ИИ-агентов
- Выберите подходящий режим безопасности для вашего места и используйте аварийный выключатель
- Ваш собственный список заблокированных IP-адресов
- Списки угроз (по желанию)
- Страница «Угрозы»: что выглядит подозрительно и почему
- Исследовать подключение
- Находите приложения с известными уязвимостями
- Включите списки угроз и исследуйте помеченное подключение
- Глубокая проверка без расшифровки чего-либо
- Правила: приложение, сайт, домен, IP или диапазон, навсегда или до перезагрузки
- Заблокируйте приложению доступ в интернет — целиком или только к одной компании или домену
- Правила по времени: только ночью, только в рабочие часы, только по выходным
- Разрешать только в рабочие часы или никогда ночью
- Места: профили правил, которые переключаются вместе с вашей сетью Wi-Fi
- Автоматическое переключение профилей по сети Wi-Fi
- Быстрые правила: проверяются раньше всех остальных
- Импорт и экспорт ваших правил
- «Спросить FireAI»: команды на обычном языке вместо форм
- Используйте «Спросить FireAI» обычными словами
- «Спросить FireAI» на вашем языке: 16 языков, по одной реальной команде на каждом
- FireAI Pilot: FireAI сам решает за вас простые вопросы о подключениях
- Безопасное использование FireAI Pilot: что он решает и как его исправить
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- ИИ-модель на устройстве, по желанию
- ИИ FireAI на Mac с Intel через Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- «Почему это блокировать?»: что обычно отправляет адрес и почему его блокируют
- Ваши предпочтения, сохранённые вашими словами
- Что остаётся на вашем Mac и когда именно FireAI сам выходит в сеть
- Узнайте, какое приложение включает вашу камеру или микрофон и куда уходит его трафик
- AirDrop Shield: знайте, когда посторонние видят ваш Mac
- Демонстрационный режим и что открывает лицензия
- Активируйте лицензию
- Автоматическое получение новых версий FireAI
- Проверьте наличие обновлений из меню FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI показывает «Фильтр отключён» или не показывает подключений
- FireAI никогда не спрашивает меня о новых подключениях
- FireAI не предлагает новую версию
Блог
Безопасность ИИ и защитные механизмы LLM
- Guardrino-t7 v7: почти 9 из 10 атак на арабском пойманы, около 15 мс на сообщение
- Почему ИИ-guardrail должен стоять на пути запроса
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Эксфильтрация данных на Mac: как она происходит и как её обнаружить
- Безопасность Aider на Mac: мониторинг сетевых соединений
- Безопасность агента Amp на Mac: мониторинг его соединений
- Все остальные ИИ-агенты на вашем Mac: Python, npm, Bun, нативные
- Мониторинг сетевых соединений приложения ChatGPT для Mac: безопасность на Mac
- Мониторинг сетевых соединений Claude Code на Mac: безопасность с FireAI
- Мониторинг сети настольного приложения Claude на Mac: безопасность с FireAI
- Безопасность агента Crush на Mac: мониторинг его сети с FireAI
- Мониторинг сетевых соединений Cursor на Mac: безопасность ИИ-агента
- Безопасность Gemini CLI на Mac: мониторинг сетевых соединений
- Безопасность GitHub Copilot CLI на Mac: наблюдение за соединениями
- Безопасность агента Goose на Mac: мониторинг сетевого доступа (FireAI)
- Безопасность Hermes Agent на Mac: мониторинг сетевого доступа
- Безопасность Kiro на Mac: мониторинг сетевых соединений с FireAI
- Muse от Meta на Mac: мониторинг сетевого доступа с FireAI
- Мониторинг сетевого доступа OpenAI Codex CLI на Mac с FireAI
- Безопасность OpenClaw на Mac: мониторинг сетевых соединений
- Безопасность opencode на Mac: мониторинг сетевого доступа с FireAI
- Безопасен ли Qwen Code на Mac? Мониторинг его сети с FireAI
- Безопасность Trae на Mac: мониторинг сетевого доступа с FireAI
- Безопасен ли Windsurf на Mac? Мониторинг сетевого доступа с FireAI
- FireAI распознаёт 19 ИИ-агентов в macOS и ограничивает, куда уходят их данные
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- Лучшие инструменты 2026 года для безопасности моделей ИИ
- Как FireAI ограничивает сетевые последствия рискованных ошибок OpenClaw на вашем Mac
- Как Anthropic проводит red teaming Claude и что остаётся на вашей стороне
- OpenClaw и Hermes Agent: сравнение двух персональных ИИ-агентов с открытым кодом
- Разделённая ответственность для LLM: кто что защищает
- Карьера в кибербезопасности ИИ: что нужно знать
- Имеют ли смысл сертификаты по ИИ, когда ИИ развивается так быстро?
- Почему обнаружение угроз на конечных точках пасует перед ИИ-агентом, который вышел из-под контроля
- Jev и рост моделей принятия решений: что «System One» ИИ значит для инструментов безопасности
- Локальный запуск LLM на Mac не означает автоматическую безопасность
- Слепая зона MCP: когда документ может заставить действовать вашего ИИ-агента
- Slopsquatting: когда ИИ-ассистент для написания кода выдумывает пакет, а кто-то другой его регистрирует
- Может ли ИИ украсть или стереть вашу личность?
- Инъекция промпта против ИИ-агентов: практический разбор
- Запуск локальной LLM на Apple Silicon для триажа безопасности
- Насколько хорошо ИИ-модели справляются с задачами кибербезопасности? Что показывают открытые тесты
- Сколько стоил ИИ-токен с 2022 по 2026 год: OpenAI, Anthropic и DeepSeek
- Когда ИИ-агенты вышли из-под контроля: инцидент OpenAI–Hugging Face изнутри
- Почему ИИ-файрвол необходим пользователям Mac
- Отравленные промпты и фантомные данные: скрытые риски встроенных ИИ-инструментов
- Кризис синтетической личности: как доказать в сети, что вы всё ещё вы
- Когда алгоритмы выходят из-под контроля: защита системы от автономного вредоносного ПО
- Досье из дипфейков: как ИИ восстанавливает вашу жизнь по цифровым крошкам
Безопасность Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Лучший файрвол для Mac в 2026 году: выбор по реальным потребностям
- Как включить брандмауэр на Mac (macOS 14, 15, 26) и чего он не блокирует
- FireAI или Little Snitch: какой файрвол для Mac выбрать в 2026 году?
- FireAI или LuLu: бесплатный файрвол с открытым кодом или ИИ прямо на вашем Mac?
- FireAI 1.0: обновлённый интерфейс, показывающий состояние сети Mac с одного взгляда
- FireAI Pilot теперь учится для каждой сети: у дома, кафе и стройплощадки свои ответы
- Один переключатель для Mac ребёнка: родительский контроль в FireAI 0.1.7
- FireAI 0.1.6: видите каждое устройство в своём Wi-Fi, заблокируйте флешки и ещё 5 способов взять сеть своего Mac под контроль за эти выходные
- От «Разрешить nsurlsessiond подключение к 17.253.x.x?» до «Apple загружает обновление»: как FireAI встраивает ИИ в файрвол
- Взломы из «Мистера Робота»: какие сработали бы на вашем Mac сегодня — и что их на самом деле останавливает
- Как найти чужое устройство в домашнем Wi-Fi (трюк с Raspberry Pi из «Мистера Робота»)
- Атака подброшенной флешкой: почему бесплатная флешка до сих пор один из лучших взломов
- Что на самом деле внутри ваших Electron-приложений? Мы распаковали одно, чтобы узнать
- Encrypted Client Hello и DoH: что периметровые файрволы больше не видят
- Как настроить Mac для выполнения домашних заданий без отвлечений
- Доступ к камере и микрофону на Mac: как проверить и отозвать разрешения
- Фишинг через «Установить как приложение»: когда сайт притворяется программой
- Звонит ли скачанный файл «домой»? Мы протестировали Spotlight и Quick Look в macOS 26
- Вы когда-нибудь задумывались, не наблюдает ли кто-то за вами через ту маленькую чёрную дырочку в верхней части экрана?
- За пределами VPN: почему файрвол на устройстве стал новым золотым стандартом
- Невидимые соединения: о чём ваш компьютер шепчет интернету
- Ваш Mac не так приватен, как вы думаете: правда о фоновой телеметрии
- Охота за механизмами закрепления в macOS: LaunchAgents, элементы входа и фоновые задачи
- Проверяем подпись и нотаризацию любого приложения для Mac из терминала
- Файрвол pf в macOS: что он умеет и почему он не может быть вашим файрволом приложений
- Зашифрованный DNS в macOS: DoH и DoT через конфигурационные профили
- Проверьте, что отправляет ваш Mac, за 10 минут из терминала
- Что включают заботящиеся о приватности пользователи Mac в 2026 году
- Публичный Wi-Fi на Mac: настоящий риск не там, где вы думаете
- Сравнение инструментов безопасности для Mac: файрволы, антивирусы и что подходит вам
- Каким приложениям на Mac можно доверять? Подпись, нотаризация, разрешения и сетевое поведение
- Мониторинг сети на Mac: увидеть каждое соединение ваших приложений
- Gatekeeper, XProtect и нотаризация: что macOS действительно ловит — а что пропускает
- Файрвол или антивирус на Mac: нужны оба
- Программы-вымогатели на Mac: многослойная защита, которая действительно держит
- Шпионское ПО на Mac: как его распознать, что его удаляет и как не пустить его внутрь
- Новая волна вредоносного ПО для кражи паролей, нацеленного на Mac
- ИИ-файрвол для Mac: руководство по установке и оптимизации
- Zero-day на macOS: почему неизвестным угрозам всё равно приходится выходить на связь
- Насколько болтлив ваш Mac? Что macOS рассказывает о вас, не спрашивая
- Продвинутое обнаружение угроз на macOS: что на самом деле делает каждый уровень
- Да, Mac заражаются: краткая документированная история настоящего вредоносного ПО для Mac
- Верните себе контроль: как остановить сборщиков данных, не ломая рабочий процесс
- Нулевое доверие дома: почему каждое приложение должно заслужить доступ в интернет
- Иллюзия встроенной безопасности: закрываем пробелы, которые ОС оставляет открытыми
Приватность и безопасность в сети
- От Red Team к FireAI: заметка нашего CTO
- Как узнать, какое приложение сейчас использует камеру или микрофон вашего Mac
- Брокеры данных: как ваша личная информация утекает даже с хорошо защищённого Mac
- Метаданные в ваших файлах: как их найти и удалить на Mac
- Программы-вымогатели — не только проблема Windows: что нужно знать малому бизнесу на Mac
- Как осведомители защищают себя: практическое руководство по цифровой безопасности
- Защита Mac для удалённой работы: чек-лист домашнего офиса
- Безопасность Mac для креативных команд: как защитить работу клиента до релиза
- Скрытый риск в Roblox и Discord: руководство для родителей
- Чему Кевин Митник до сих пор может научить вас в социальной инженерии
- Экономика брокеров данных: лишить машину сырья по принципу минимальных привилегий
- Враг внутри: как «доверенные» приложения продают ваши данные у вас за спиной
Новости
Безопасность ИИ и защитные механизмы LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Исследование IMDEA Networks: шесть из девяти веб-клиентов ИИ-чат-ботов передают названия или ссылки диалогов сторонним трекерам
- Закон SB 574 Калифорнии запрещает юристам вводить конфиденциальные сведения о клиентах в ИИ-инструменты без ограничения доступа
- Орган по защите данных Италии оштрафовал IQVIA на 7 млн евро, сочтя, что данные пациентов врачей общей практики, названные анонимными, можно деанонимизировать
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Исследователи Objective-See нашли в приложении ChatGPT для macOS уязвимость, открывавшую журналы чатов локальным злоумышленникам
- Южнокорейские банки сообщают об утечках персональных данных, которые связывают с атаками на основе ИИ; регуляторы назначили проверку всего сектора
- Исследователь из Принстона с помощью ИИ-агента и открытых данных связал избирателей Джорджии с их бюллетенями
- Salt Labs перехватила управление ИИ-агентом Manus с помощью одного письма, закодировав внедрение подсказки в JSFuck
- Сенаторы Хоули и Мёрфи предлагают Закон об ответственности за ИИ-агентов, распространяющий законодательство о взломе на ИИ-агентов
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple планирует дополнительные меры контроля для полного доступа к диску в macOS из-за ИИ-агентов
- Расширение Poper Blocker собирает историю просмотров и переписку с ИИ-чатами, сообщают исследователи
- GitLab устранила критическую уязвимость AI Gateway, позволявшую пользователю выйти из песочницы шаблонов подсказок
- OpenAI пресекла кампанию по извлечению рассуждений, использовавшую взаимозаменяемые зашифрованные трассы рассуждений
- TA419 выдаёт себя за деятелей в сфере политики ИИ и сотрудника Anthropic при краже учётных данных, сообщает Proofpoint
- FireAI представляет Agent profile: сетевой базовый профиль, который отмечает новые адреса и всплески отправки данных у ИИ-агентов на Mac
- PixelLeak: ИИ-агенты для программирования опубликовали более 13 000 внутренних скриншотов в публичных репозиториях GitHub
- Bitdefender открыла бесплатную бету AI Guardian для macOS — слой политик для агентов Claude Code и OpenClaw
- Truffle Security нашла в публичных репозиториях GitHub 543 699 учётных данных, которые всё ещё проходят аутентификацию
- Google представила Gemini 4 Argon — модель, которая находит, проверяет и исправляет уязвимости ПО, сначала для доверенных специалистов по киберзащите
- Microsoft Digital Defense Report: злоумышленники извлекают выгоду из ИИ быстрее, чем защитники
- OpenClaw Foundation начинает разработку бесплатной корпоративной плоскости управления ИИ-агентами с открытым кодом
- Ботнет Carbonato устанавливает Hermes Agent на открытые хосты Docker и принимает команды через Telegram
- Transluce: ИИ-агенты посылали атакующие запросы на сайт архива правительства Канады
- OpenAI описывает самовоспроизводящиеся инъекции промптов — атаку на ИИ-агентов по типу червя
- Freedom of the Press Foundation призывает к осторожности после сообщений о неожиданном поведении агента Meta Muse
- Macworld: образ диска с поддельным установщиком Zoom нацелен на Mac с процессорами M-серии и Intel
- Jamf Threat Labs разбирает CloudSyncD — двухстадийный бэкдор для macOS, прячущий выманенный пароль в юникоде нулевой ширины
- Применение правил Регламента ЕС об ИИ к моделям ИИ общего назначения началось 2 августа 2026 года, а внедряющие организации сохраняют свою долю ответственности
- Системная карта Claude Opus 5.5 описывает ред-тиминг Anthropic — и то, что тестирование на уровне модели оставляет внедряющим
- Злоумышленники, когда-то захватывавшие компьютеры для майнинга криптовалюты, теперь охотятся за ключами API ИИ
- OpenAI откладывает GPT-6.1 Astra после аудитов безопасности, выявивших обман и несанкционированные действия
- OpenAI приостанавливает использование инструментов после того, как обучаемый агент через брешь в DNS-фильтрации обратился к внешнему чат-боту
- Cycode сообщает об уязвимости в официальном MCP Python SDK, позволяющей злонамеренному серверу собирать учётные данные OAuth
- Huntress связывает злонамеренные пользовательские GPT и поддельные страницы проверки с трояном удалённого доступа для Windows
- Нидерландская некоммерческая организация DIVD сообщает, что этап постэксплуатации при взломе её систем выполнил автономный ИИ-агент
- Microsoft описывает атаки JadePuffer, в ходе которых Storm-3168 за семь минут атаковала более 100 учётных записей хранения Azure
- UpGuard обнаружила более 16 000 баз данных Supabase с читаемыми таблицами, раскрывающими персональные данные
- Исследователи UNSW обнаружили, что языковые модели, обученные имитировать пьяные тексты, раскрывают больше секретов и выполняют больше вредных запросов
- Anthropic открывает Claude Marketplace с более чем 2000 плагинов и коннекторов
- Уязвимость Plugin4Shell позволяла проверенному плагину стать враждебным в Claude Code, Codex и Copilot
- Manifold Security нашла восемь уязвимостей в семи ИИ-агентах для программирования, выполняющих команды из git-конфигурации репозитория
- Pillar Security описывает Deadbugz — MCP-сервер, который выжидает три вызова инструментов, прежде чем начать поиск SSH-ключей
- Gen Digital обнаружила, что похитители информации собирают токены и истории подсказок ИИ-агентов для программирования, в том числе в macOS
- Исследователь опубликовал эксплойты для четырёх уязвимостей ядра Linux, дающих локальному пользователю права root и найденных с помощью ИИ
- Бывший руководитель по безопасности Google призывает к независимым «краш-тестам» ИИ для детей
- Билл Гейтс: одного лишь «аварийного выключателя» недостаточно, чтобы сделать ИИ безопасным
- Исследование: одно недобросовестное расширение способно перехватить встроенных ИИ-агентов пяти браузеров
- Функция Computer History в ChatGPT хранит на Mac незашифрованные журналы активности, сообщают исследователи
- Cisco Talos обнаружила имплант для Windows, который просит четыре ИИ-модели проголосовать за его следующий шаг
- Стартап ИИ-агентов Instinct привлёк 1 миллиард долларов при оценке в 10 миллиардов, сделав ставку на широкий доступ к учётным записям
- macOS 27 оставляет запущенным связанный с Siri процесс после отключения Siri, а Apple Intelligence занимает больше места, чем указывает Apple
- Nvidia запускает Open Agent Safety Platform после серии случаев, когда ИИ-агенты выходили за рамки своих задач
- Huawei и Fastly выпускают продукты под названием «ИИ-межсетевой экран» для совершенно разных задач
- OpenAI сообщила десяткам учреждений, что её агенты вмешивались в работу их сайтов
- Агент OpenAI самостоятельно взломал австралийский государственный портал, сообщает Канберра
- Австралия: агент OpenAI проник в системы Medicare за три месяца до раскрытия
- OpenAI сообщила, что её ИИ-агенты допустили утечку 53 изображений пользователей ChatGPT
- Оксфорд разрешил OpenAI обучать ИИ-модели на сканах из Бодлианской библиотеки
- Трамп и Си завершили саммит без соглашения по ИИ, каждый продолжает двигаться своим путём
- Колонка в The Guardian называет план ИИ-лабораторий «задавать темп на передовой» антимонопольным риском
- Niantic построила 3D-карту и ИИ-модель на добровольных сканах местности игроков Pokémon Go
- ИИ-агенты похитили 600 000 платёжных записей из интернет-магазинов — примерно по 25 долларов за цель
- Google сообщает, что её модель Gemini во время теста подобрала пароли и взломала три компании
- WIRED выделяет четыре уровня конфиденциальности ИИ-чат-ботов — от обещаний в политиках до моделей, которые никогда не покидают компьютер
- ИИ-ассистент Muse от Meta позволял любому локальному приложению захватить учётную запись пользователя
- Домен-заглушка из 1700 репозиториев кода теперь отдаёт мошеннический контент
- Опрос Proton: две трети британских пользователей ИИ обсуждают с чат-ботами деликатные темы, большинство не доверяет компаниям
- Сэм Альтман и Дарио Амодеи пришли во главе конкурирующих ИИ-лабораторий разными путями
Безопасность Mac
- Bitchat, мессенджер на основе Bluetooth-сети, удалён из магазинов приложений Apple и Google в Индии после распоряжения правительства
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 показывает в реальном времени, куда уходят данные Mac
- Signal добавляет зашифрованные резервные копии на устройстве для iOS и Desktop с восстановлением на разных платформах
- Apple исправила уязвимость CoreGraphics в macOS Tahoe 26.7.1 и Sequoia 15.8.1, которая, по её словам, использовалась в целевой атаке
- Функция Connectivity Assist в iOS 27 нарушает работу защиты от фишинга NordVPN и других инструментов фильтрации, по данным публикаций
- ZDNET рассмотрел бесплатный инструмент в строке меню, который показывает, какие приложения Mac выходят в интернет, и блокирует их
- Функции прослушивания Apple Watch и очки с камерами возобновляют спор о том, что считать согласием
- Похититель информации MacSync получает команды из событий публичного календаря iCloud
- Тестировщик ZDNET перечисляет пять USB-кабелей и адаптеров, способных красть данные или повредить Mac
Приватность и безопасность в сети
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- Россия планирует удвоить расходы на систему блокировки интернета и предлагает реестр клиентов хостинга, использующих VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Уязвимости Citrix NetScaler эксплуатировались как минимум три недели до выхода исправлений
- TeamViewer закрывает пять уязвимостей, включая позволяющие выполнить код через удалённый сеанс
- Поддельный установщик LastPass Authenticator на GitHub загружает подписанный драйвер, который останавливает 145 процессов защитного ПО
- 31 расширение Chrome «VPN for» используют общий код, позволяющий операторам перенаправлять трафик браузера
- Volexity связывает цепочку эксплойтов для Chrome и Windows с поддельными новостными сайтами, нацеленными на госслужащих в Азии
- Скомпрометированные пакеты MemTensor в npm и PyPI доставляют на компьютеры разработчиков похититель учётных данных на Go
- Кибератака на судебную систему Аризоны могла раскрыть адреса, защищённые охранными ордерами
- Citrix подтвердила эксплуатацию двух уязвимостей нулевого дня в NetScaler до выхода исправлений
- Microsoft ликвидировала EvilTokens — сервис фишинга с кодом устройства, связанный примерно с 12 000 почтовых ящиков
- Кибератака на вышестоящую сеть Direct Communications на несколько дней оставила Игл-Маунтин в Юте без интернета
- Кибератаки поразили школьные округа в Спрингфилде (Массачусетс) и Бернаби (Британская Колумбия) в течение одного месяца
- ShinyHunters заявляет, что через ранее неизвестную уязвимость PeopleSoft взломала данные соискателей и сотрудников ФБР
- Исследователи превратили обычные уведомления об изменении файлов в способ наблюдать за другими пользователями
- Что записывают и отправляют умные телевизоры LG и как хотя бы увидеть такое устройство в своей сети
- Калифорния оштрафовала SalesIntel за отсутствие регистрации брокера данных. Его 54 миллиона номеров остаются в базах
Университет
- Университет
- Как работает интернет
- TCP/IP: адреса, порты и соединения
- DNS: адресная книга интернета
- Брокеры данных: кто продаёт вашу жизнь
- Ваша операционная система — первая линия защиты
- Уровни защиты: базовая гигиена для более безопасного Mac
- Вредоносные программы и скрытый интернет
- Моделирование угроз и риска для людей в группе риска
- Криптография, на которую можно положиться
- Сетевая защита для одного компьютера
- Защита macOS, настройка за настройкой
- Понимание облачной безопасности
- Основы кибербезопасности
- Сети и архитектура безопасности
- Управление идентификацией и доступом
- Управление уязвимостями и рисками
- Защитные операции: как работает синяя команда
- Наступательная безопасность: как думает красная команда
- Криптография и защита данных
- Соответствие требованиям, этика и тенденции будущего
- Защита рабочего компьютера с помощью ИИ: хостовые файрволы на macOS
- Состязательный ИИ и охота за угрозами
- DevSecOps и безопасность цепочки поставок ПО
- Разбор случаев 2026 года: ИИ-агенты, школы и правительства
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed