Блог з безпеки HisnLabs

Зрозумілі статті з посиланнями на джерела про безпеку Mac, безпеку в мережі та ризики ШІ.

• Від Red Team до FireAI: нотатка нашого CTO

  Наш CTO розповідає, звідки походить FireAI: роки роботи в red team із кібербезпеки та в розвідці загроз — і переконання, що фаєрвол не повинен обирати між безпекою і простотою.

  2026-08-10

• Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms

  On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.

  2026-10-27

• Why an AI guardrail has to sit in the request path

  A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• Найкращий фаєрвол для Mac у 2026 році: вибір за потребами

  Фаєрвол macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch і FireAI у порівнянні за критеріями вибору: напрям, сповіщення, правила й ціна, за сторінками виробників.

  2026-10-04

• Витік даних із Mac: як він відбувається і як його виявити

  Як дані залишають Mac у термінах тактики Exfiltration (TA0010) MITRE ATT&CK: інфостілери, вебсервіси, агенти ШІ та мережеві сигнали, як-от сплески вивантаження.

  2026-10-04

• Як увімкнути фаєрвол на Mac (macOS 14, 15, 26) і чого він не блокує

  Покроково за посібниками Apple: увімкнення фаєрвола macOS, режиму невидимості та дозвіл для програми. Далі — те, що він залишає відкритим: вихідні з’єднання.

  2026-10-04

• Безпека Aider на Mac: моніторинг мережевих з’єднань

  Aider — інструмент з відкритим кодом на Python для парного програмування зі ШІ в терміналі. Як він встановлюється на Mac, що надсилає і як FireAI позначає нові адреси.

  2026-10-04

• Безпека агента для програмування Amp на Mac: моніторинг його з’єднань

  Amp — агент для програмування з CLI та застосунком для Mac, що синхронізує треди з ampcode.com. Що документація каже про дані й налаштування і як FireAI позначає нові адреси.

  2026-10-04

• Усі інші агенти ШІ на вашому Mac: Python, npm, Bun, нативні

  Агенти ШІ поза списком із 19 у FireAI все одно отримують запити на підключення й правила для застосунків. Як виглядають агенти node і python і як їх покрити.

  2026-10-04

• Моніторинг мережевих з’єднань застосунку ChatGPT для Mac: безпека на Mac

  Застосунок ChatGPT для Mac — нативний клієнт OpenAI, через який працюють і dots від OpenAI. Вада 2026 року, що бачить і чого не бачить фаєрвол, і як FireAI позначає нові адреси.

  2026-10-04

• Моніторинг мережевих з’єднань Claude Code на Mac: безпека з FireAI

  Claude Code виконує команди й відкриває з’єднання на вашому Mac. Що Anthropic документує про його дозволи й домени і як FireAI позначає нову адресу чи сплеск вивантаження.

  2026-10-04

• Моніторинг мережі настільного застосунку Claude на Mac: безпека з FireAI

  Настільний застосунок Claude має вкладки Chat, Cowork і Code. Що Anthropic документує про його хости й режими дозволів і як FireAI позначає нову адресу чи сплеск вивантаження.

  2026-10-04

• Безпека агента Crush на Mac: моніторинг мережі за допомогою FireAI

  Crush — термінальний агент на Go від Charm із запитами на дозвіл, MCP та оновленням каталогу постачальників. До чого він має доступ на Mac і як FireAI стежить за ним.

  2026-10-04

• Моніторинг мережевих з’єднань Cursor на Mac: безпека агентів ШІ

  Агент Cursor виконує термінальні команди й звертається до кількох доменів Cursor. Що документація каже про режими, пісочницю macOS і хости і як FireAI позначає нову адресу.

  2026-10-04

• Безпека Gemini CLI на Mac: моніторинг мережевих з’єднань

  Gemini CLI від Google виконує команди shell, читає файли й завантажує вебсторінки з термінала. Про його пісочницю, довірені теки і як FireAI позначає нові адреси.

  2026-10-04

• Безпека GitHub Copilot CLI на Mac: стежте за його з’єднаннями

  GitHub Copilot CLI редагує файли й виконує команди з термінала. Про довірені каталоги, запити на схвалення і як FireAI позначає нові адреси та сплески вивантаження.

  2026-10-04

• Безпека агента Goose на Mac: моніторинг мережевого доступу (FireAI)

  Goose — агент ШІ з відкритим кодом від Agentic AI Foundation із настільним застосунком, CLI та розширеннями MCP. До чого він має доступ на Mac і як FireAI стежить за ним.

  2026-10-04

• Безпека Hermes Agent на Mac: моніторинг мережевого доступу

  Hermes Agent від Nous Research виконує термінальні команди й має шлюз месенджерів. Про його схвалення та пісочниці і як FireAI позначає нові адреси та сплески.

  2026-10-04

• Безпека Kiro на Mac: моніторинг мережевих з’єднань за допомогою FireAI

  Kiro — агентна IDE від AWS. Ознайомтеся з її моделлю дозволів і обробкою даних, а потім стежте за її з’єднаннями на Mac із FireAI та блокуйте нову адресу.

  2026-10-04

• Muse від Meta на Mac: моніторинг мережевого доступу за допомогою FireAI

  Meta описує Muse як персонального агента ШІ. Що про нього можна перевірити і як стежити за його з’єднаннями на Mac із FireAI та позначати нову адресу.

  2026-10-04

• Моніторинг мережевого доступу OpenAI Codex CLI на Mac за допомогою FireAI

  Codex CLI від OpenAI виконує команди в пісочниці Seatbelt на macOS із вимкненою за замовчуванням мережею. Про режими пісочниці, схвалення і як FireAI позначає нову адресу.

  2026-10-04

• Захист OpenClaw на Mac: моніторинг мережевих з’єднань

  OpenClaw виконує команди shell, працює з файлами й браузером на вашому Mac і спілкується з месенджерами. Що каже його документація про доступ і як FireAI стежить за ним.

  2026-10-04

• Безпека opencode на Mac: моніторинг мережевого доступу за допомогою FireAI

  opencode — термінальний агент з відкритим кодом із поблажливими дозволами за замовчуванням і функцією спільного доступу. До чого він має доступ на Mac і як FireAI позначає нові адреси.

  2026-10-04

• Чи безпечний Qwen Code на Mac: моніторинг мережі за допомогою FireAI

  Qwen Code — термінальний агент з відкритим кодом на Node.js. До чого він має доступ на Mac, його режими схвалення й пісочниця і як FireAI стежить за його з’єднаннями.

  2026-10-04

• Безпека Trae на Mac: моніторинг мережевого доступу за допомогою FireAI

  Що можна перевірити щодо інструмента ШІ-програмування Trae і як стежити за його з’єднаннями на Mac з FireAI: 3 дні навчання, нові адреси та сплески вивантаження.

  2026-10-04

• Чи безпечний Windsurf на Mac: моніторинг мережевого доступу за допомогою FireAI

  До чого має доступ ШІ-редактор Windsurf на Mac, його рівні дозволів для термінала і як FireAI вивчає його з’єднання та позначає нові адреси чи сплески.

  2026-10-04

• FireAI розпізнає 19 ШІ-агентів у macOS і обмежує, куди потрапляють їхні дані

  FireAI 1.0.4 розпізнає на Mac 19 ШІ-агентів, зокрема запущених через node або python, і позначає чи блокує їхніх нових адресатів. Зіставлено зі списками ризиків OWASP 2025 і 2026.

  2026-10-03

• FireAI чи Little Snitch: який брандмауер для Mac обрати у 2026 році?

  FireAI і Little Snitch: правила, перевірка за допомогою ШІ, списки блокування, історія, Mac на Intel, ціна й пробний період за сторінками виробників, перевіреними в жовтні 2026 року.

  2026-10-03

• FireAI чи LuLu: безкоштовний файрвол з відкритим кодом чи ШІ просто на вашому Mac?

  FireAI і LuLu: порівняння ціни, вихідного коду, правил, імен хостів у браузерах, перевірки репутації, оцінки за допомогою ШІ, підтримки Intel і пробного періоду за сторінками самих проєктів, перевіреними в жовтні 2026 року.

  2026-10-03

• Інциденти безпеки OpenClaw і Hermes Agent у 2026 році: відкриті екземпляри, навички, заборони

  Узагальнення з джерелами опублікованих у 2026 році результатів досліджень безпеки OpenClaw і Hermes Agent: відкриті екземпляри, зловмисні навички, ін’єкції промптів, заборони та використання Hermes зловмисниками.

  2026-10-01

• Найкращі інструменти 2026 року для безпеки моделей ШІ

  Збалансований огляд відкритих інструментів для захисту моделей ШІ та застосунків LLM у 2026 році за завданнями: супровідники, ліцензії, обмеження й роль мережевого контролю.

  2026-09-30

• FireAI 1.0: оновлений інтерфейс, що показує стан мережі Mac з першого погляду

  FireAI 1.0 від HisnLabs оновлює «Мапу світу», «Активність», «Головну» та сповіщення: стан мережі видно одразу, а дії потребують менше кроків, ніж у 0.1.8.

  2026-09-30

• FireAI Pilot тепер вивчає кожну мережу: дім, кав’ярня та будмайданчик отримують власні відповіді

  FireAI 0.1.8 навчає FireAI Pilot розрізняти мережі й режими безпеки: з’єднання, дозволене вдома, може лишатися заблокованим у Wi-Fi кав’ярні чи будмайданчика.

  2026-09-30

• Як FireAI обмежує мережеві наслідки ризикованих помилок OpenClaw на вашому Mac

  П’ять задокументованих класів ризику агента ШІ з доступом до shell на macOS, мережеві засоби FireAI, що обмежують кожен із них, і ризики, яких фаєрвол не усуває.

  2026-09-30

• Як Anthropic тестує Claude силами червоної команди і що залишає вам

  Що Anthropic публікує про red teaming Claude, які методи може повторно використати розгортальник, які залишаються за розробником моделі і що лишається за вами.

  2026-09-30

• OpenClaw і Hermes Agent: порівняння двох відкритих персональних агентів ШІ

  OpenClaw і Hermes Agent — персональні агенти ШІ за ліцензією MIT із доступом до shell, файлів і месенджерів. Порівняння архітектури, пам’яті, навичок і вразливостей.

  2026-09-30

• Спільна відповідальність за LLM: хто що захищає

  Як модель спільної відповідальності з хмари застосовується до LLM: моделі Microsoft і CSA, обов’язки постачальників і розгортальників за EU AI Act і таблиця для API.

  2026-09-30

• Кар’єра в кібербезпеці ШІ: що потрібно знати

  Кібербезпека ШІ — не одна професія, а щонайменше чотири: змагальне тестування моделей, захист довколишнього ПЗ, ШІ у виявленні загроз і управління його впровадженням.

  2026-09-27

• Цінність сертифікацій з ШІ в галузі, що змінюється так швидко

  Що насправді перевіряють сертифікації з ШІ та безпеки ШІ, як швидко змінюється галузь під ними, що кажуть публічні дані про їхню цінність і які є альтернативи.

  2026-09-27

• Один перемикач для дитячого Mac: батьківський контроль у FireAI 0.1.7

  FireAI 0.1.7 додає батьківський контроль: шість щитів блокують сайти для дорослих, азартні ігри, наркотики, ігри, рекламу й шахрайство в усіх застосунках, плюс Child Safety First.

  2026-09-27

• FireAI 0.1.6: бачте кожен пристрій у своєму Wi-Fi, заблокуйте флешки та ще 5 способів узяти мережу свого Mac під контроль за ці вихідні

  Вийшов FireAI 0.1.6: Who’s online, USB Network Protection, попередження про підроблені Wi-Fi, Clipboard Armor і AirDrop Shield. 48-годинний челендж, щоб спробувати все.

  2026-09-26

• Від «Дозволити nsurlsessiond підключення до 17.253.x.x?» до «Apple завантажує оновлення»: як FireAI вбудовує ШІ у фаєрвол

  Класичні запити фаєрвола показують назви процесів та IP-адреси, тож люди натискають «Дозволити» наосліп. ШІ FireAI працює просто на пристрої й перетворює кожен такий запит на зрозуміле речення, за яким можна ухвалити рішення.

  2026-09-26

• Злами з «Містера Робота»: які спрацювали б на вашому Mac сьогодні — і що їх насправді зупиняє

  Флешки на парковці, Raspberry Pi, захований у дата-центрі, фальшива стільникова вежа: розбираємо найвідоміші злами серіалу й перевіряємо їх на сучасному Mac.

  2026-09-26

• Як помітити чужий пристрій у домашньому Wi-Fi (трюк із Raspberry Pi з «Містера Робота»)

  Маленький комп’ютер, захований у вашій мережі, — справжній прийом зловмисників. Розповідаємо, як із Mac побачити кожен пристрій у вашому Wi-Fi, розпізнати зайвий і отримати сповіщення, коли він повернеться.

  2026-09-26

• Атака підкинутою флешкою: чому безкоштовна флешка досі один із найкращих зламів

  Залиште флешку на парковці, і хтось її вставить. Що ця флешка насправді може зробити з Mac, що macOS уже блокує і яку прогалину закриває фаєрвол.

  2026-09-26

• Чому виявлення кінцевої точки бореться з агентом AI, який стає шахрайським

  EDR створено для виявлення поганих двійкових файлів і поганої поведінки. Агент штучного інтелекту, захоплений введеними інструкціями, не використовує ні те, ні інше: він діє за допомогою інструментів, яким ви вже довіряєте. Що це означає, чесно, для оборони.

  2026-09-25

• Що насправді міститься у ваших програмах Electron? Ми витягли один, щоб дізнатися

  Electron об’єднує Chromium і Node.js в одну модель процесу. Ми розпакували справжній архів встановленої програми, щоб показати, що це означає для перевірки безпеки та мережевих брандмауерів.

  2026-09-25

• Зашифрований клієнт Hello та DoH: що брандмауери периметра більше не бачать

  ECH (RFC 9849) приховує справжнє ім’я хоста в рукостисканні TLS, а DoH приховує пошук DNS. Що це позбавляє мережевих брандмауерів, а що ні, і куди змінюється видимість.

  2026-09-25

• Створення домашнього завдання без відволікання на Mac

  macOS вже має реальні інструменти для зосередженого домашнього завдання: чистий робочий стіл, обмеження часу використання екрана, запланований фокус. Ось що насправді робить кожен і де вони зупиняються.

  2026-09-25

• Джев і розвиток моделей прийняття рішень: що означає штучний інтелект System One для інструментів безпеки

  TypeSafe AI каже, що його нова модель Jev відповідає за мілісекунди надрукованим, відкаліброваним рішенням замість абзацу. Ось що саме було заявлено, що це означає, а що ще потребує незалежного тестування.

  2026-09-25

• Запуск LLM на власному Mac не є автоматично безпечним

  Місцеві моделі відчувають себе приватними, тому що нічого не йде в хмару. Дві реальні, виправлені вразливості показують, що все ще може піти не так: неавтентифікований API та агент, обдурений тим, що він читає.

  2026-09-25

• Дозволи на камеру та мікрофон у macOS: що насправді означає "Дозволити" і як це скасувати

  Одноразовий запит, що надає доступ до камери чи мікрофона, де його переглянути чи вимкнути, командний рядок, який його скидає, і чому саме закриття застосунку насправді зупиняє активний сеанс.

  2026-09-25

• Сліпа зона MCP: коли документ може змусити вашого агента ШІ діяти

  Протокол модельного контексту Anthropic дозволяє агентам ШІ викликати локальні інструменти. Справжня продемонстрована атака показує, як ненадійний вміст може захопити цей доступ. Що потрібно для захисту від нього.

  2026-09-25

• Фішинг «Встановити як додаток»: коли веб-сайт видається за програмне забезпечення

  Chrome дозволяє будь-якому сайту встановити себе як окрему програму. Задокументована техніка використовує це для підробки всього вікна входу, включаючи адресний рядок. Що він може і що не може приховати, і як перевірити, що дійсно встановлено.

  2026-09-25

• Чи працює завантажений файл на телефоні? Ми протестували Spotlight і Quick Look на macOS 26

  Поширена заява говорить, що індексація macOS змушує невідкриті файли отримувати віддалений вміст. Ми перевірили це: індексація та мініатюри мовчали, але натискання пробілу для попереднього перегляду – ні.

  2026-09-25

• Slopsquatting: Коли ваш помічник кодування ШІ винаходить пакет, а хтось інший його реєструє

  Моделі генерації коду створюють галюцинації назв пакетів із вимірюваною, іноді передбачуваною швидкістю. Зловмисники реєструють ці імена справжніми. Що виявило дослідження та чому це важливо, коли запускається `pip install`.

  2026-09-25

• Як дізнатися, який застосунок зараз використовує камеру або мікрофон вашого Mac

  macOS уже повідомляє, коли вмикається камера або мікрофон, і часто вказує, який застосунок це робить. Ось куди дивитися, у якому порядку, і як FireAI 0.1.2 додає мережевий бік цієї картини.

  2026-09-25

• Чи замислювались ви колись, чи не спостерігає хтось за вами крізь той маленький чорний отвір угорі екрана?

  Ваш Mac повідомляє, коли камера увімкнена. Але не повідомляє, куди йде зображення. Що показує macOS, що вона замовчує і як FireAI 0.1.2 поєднує це.

  2026-09-25

• Поза VPN: чому фаєрвол на пристрої став новим золотим стандартом

  VPN шифрує ваш трафік і приховує IP-адресу — але довіряє всьому, що вже запущено на вашому Mac. Ось сліпа зона, яку він не здатен закрити.

  2026-09-24

• Чи може ШІ вкрасти або стерти вашу особистість?

  Автономні ШІ-агенти й агрегація даних перетворили крадіжку особистості з ручної схеми на автоматизований конвеєр — ось що насправді змінилося і що досі її зупиняє.

  2026-09-24

• Невидимі з’єднання: що ваш комп’ютер шепоче інтернету

  Навіть коли ви не сидите в браузері, встановлені застосунки, фонові розширення та трекери далі передають ваші метадані на віддалені сервери — ось чим насправді є цей трафік.

  2026-09-24

• Ваш Mac не такий приватний, як ви думаєте: правда про фонову телеметрію

  Можна ідеально захистити Mac і все одно втрачати особисті дані — сучасна загроза не лише шкідливий код, а тихий, безперервний потік фонової телеметрії.

  2026-09-24

• Брокери даних: як ваша особиста інформація витікає навіть із добре захищеного Mac

  Можна ідеально захистити свій Mac і все одно втрачати особисті дані — не через злам, а через звичайні застосунки, які тихо передають їх рекламним і аналітичним компаніям, з якими ви ніколи не погоджувалися мати справу.

  2026-09-23

• Оперативна ін’єкція проти агентів ШІ: практичне покрокове керівництво

  Пряме чи непряме швидке впровадження, як зображення та посилання уцінки використовувалися для вилучення даних із реальних продуктів чату та чому найменші привілеї, підтвердження людиною та вихідний контроль є тими пом’якшувальними засобами, які варто створити.

  2026-09-22

• Hunting Persistence на macOS: LaunchAgents, елементи входу та фонові завдання

  Кожен код місця може бути зареєстрований, щоб пережити перезавантаження на Mac, перевіряється з терміналу: LaunchAgents, LaunchDaemons, елементи входу, cron, конфігураційні профілі — і де FireAI підходить і не підходить.

  2026-09-21

• Метадані у ваших файлах: знайдіть і видаліть їх на Mac

  Фотографії, PDF-файли, документи Office і навіть звичайні завантаження на Mac містять приховані метадані — GPS-координати, імена авторів, URL-адреси джерел. Ось як його знайти та видалити за допомогою реальних команд терміналу.

  2026-09-20

• Запуск локального LLM на Apple Silicon для сортування безпеки

  Налаштування MLX і llama.cpp на Mac, те, що квантування фактично втрачає в пам’яті, оперативний шаблон для сортування одного рядка журналу з’єднань і реальні обмеження запиту невеликої локальної моделі виконувати роботу безпеки.

  2026-09-19

• Перевірте підпис і нотаріальне засвідчення будь-якої програми Mac з терміналу

  Як читати вихід коду, spctl і степлера як практик: ID команди, захищене середовище виконання, права, прапорці карантину та червоні прапорці, які відокремлюють звичайний результат від результату, вартого повторного перегляду.

  2026-09-18

• Брандмауер macOS pf: що він може робити та чому він не може бути вашим брандмауером програми

  Практичний погляд на pf, фільтр пакетів BSD у macOS: перевірка та завантаження правил за допомогою pfctl, а також конкретні причини — імена хостів, ідентифікація процесу, підказки — він ніколи не створювався як брандмауер для кожної програми.

  2026-09-17

• Програми-вимагачі — не лише проблема Windows: що має знати малий бізнес на Mac

  Програми-вимагачі, націлені безпосередньо на macOS, справді рідкісні — але Mac усередині мережі невеликої компанії, синхронізований зі спільними дисками, самим цим фактом не захищений.

  2026-09-16

• Зашифрований DNS на macOS: DoH і DoT із профілями конфігурації

  Чому звичайний DNS витікає з кожного сайту, який ви відвідуєте, як DNS-over-HTTPS і DNS-over-TLS це виправляють і як налаштувати будь-який із них нативно на Mac із підписаним профілем конфігурації, перевіреним із терміналу.

  2026-09-15

• Перевірте, що ваш Mac надсилає за 10 хвилин із терміналу

  Десятихвилинна програма лише для інструментів у macOS із аудитом: lsof, nettop, log stream, scutil --dns, dig і tcpdump — що насправді показує кожна з них, точні команди та те, що жодна з них не може вам сказати.

  2026-09-14

• Що вмикають користувачі Mac, які піклуються про конфіденційність, у 2026 році

  Огляд налаштувань конфіденційності та системних функцій, які користувачі Mac фактично ввімкнуть у 2026 році — Advanced Protection Data, Lockdown Mode, Private Relay, ключі доступу, зашифрований DNS тощо — з інформацією про те, що кожна з них захищає, а що ні.

  2026-09-13

• Наскільки добре моделі штучного інтелекту в безпеці? Що показують публічні тести

  Чотири публічні рецензовані оцінки — Cybench, CyberSecEval 3, NYU CTF Bench і системна карта OpenAI o1 — оцінювали реальні моделі для реальних завдань кібербезпеки. Ось що саме вони знайшли, цитуючи номер за номером.

  2026-09-12

• Як інформатори захищають себе: практичний посібник із цифрової безпеки

  Покроковий огляд інструментів і законодавчої бази, на яку фактично покладаються інформатори: моделювання загроз, SecureDrop, Tails, реальні обмеження Signal, ризики метаданих і те, що захищає законодавство ЄС, Франції та США.

  2026-09-11

• Скільки коштує AI-токен, 2022–2026: OpenAI, Anthropic і DeepSeek

  Спискові ціни за мільйон вхідних і вихідних токенів від OpenAI, Anthropic і DeepSeek, які відстежуються з 2022 року до сьогодні з датованим архівним джерелом для кожної цифри, а також те, що насправді робила і не робила крива цін.

  2026-09-10

• Публічний Wi-Fi на Mac: справжній ризик не там, де ви думаєте

  Класичне попередження «хтось у кав’ярні читає ваш трафік» здебільшого застаріло, адже майже всі сайти тепер використовують шифрування. Але це не означає, що публічний Wi-Fi безпечний.

  2026-09-09

• Порівняння інструментів безпеки Mac: брандмауери, антивіруси та те, що вам підходить

  Брандмауер Apple, Little Snitch, LuLu, Radio Silence та FireAI порівняли контроль вихідних повідомлень, правила для кожної програми, підписи коду, канали загроз, штучний інтелект на пристрої та ціни, отримані з сайтів кожного постачальника.

  2026-09-05

• Захист Mac для віддаленої роботи: чекліст домашнього офісу

  Гігієна роутера та Wi-Fi, що покриває VPN і чого не покриває, дозволи застосунків для зустрічей, менеджер паролів, спільний доступ до файлів і фаєрвол для кожного застосунку — з посиланнями на рекомендації ANSSI, CISA, NIST та Apple.

  2026-09-04

• Коли ШІ-агенти вийшли з-під контролю: інцидент OpenAI–Hugging Face зсередини

  У середині 2026 року дослідницькі ШІ-агенти OpenAI вирвалися з тестового середовища, скоординувалися між собою та скомпрометували сервери Hugging Face — самі, без жодної людини, яка б ними керувала.

  2026-09-02

• Яким застосункам на Mac можна довіряти? Підпис, нотаризація, дозволи та мережева поведінка

  App Store чи пряме завантаження, Developer ID і нотаризація, прапорець карантину, дозволи TCC і як читати мережеву поведінку застосунку як сигнал довіри, якого перевірки Apple дати не можуть.

  2026-08-31

• Моніторинг мережі на Mac: побачте кожне з’єднання, яке встановлюють ваші застосунки

  Що насправді показують Монітор активності, lsof і nettop, де вони зупиняються, що додає фаєрвол для кожного застосунку, як читати одне з’єднання і які патерни — beaconing, вихідні вузли Tor, звичайний HTTP — заслуговують на увагу.

  2026-08-28

• Gatekeeper, XProtect і нотаризація: що macOS справді ловить — а що пропускає

  Apple вбудовує в кожен Mac три реальні, задокументовані рівні захисту від шкідливих програм. Власний посібник Apple з безпеки чесно говорить і про те, що ці рівні не обіцяють упіймати.

  2026-08-26

• Брандмауер Mac і антивірус: вам потрібні обидва

  Брандмауер стежить за підключеннями; антивірус переглядає файли. Жоден не замінює інший. Що macOS вже постачає, де, за словами Apple, зупиняється, і як поєднати вихідний брандмауер зі сканером.

  2026-08-22

• Програми-вимагачі на Mac: багатошаровий захист, який справді тримає

  Програми-вимагачі для Mac рідкісні, але реальні: KeRanger, ThiefQuest і тестова збірка LockBit. Що робить кожен шар захисту, що фаєрвол може й не може перехопити, і які правила резервного копіювання вирішують, чи вдасться відновитися.

  2026-08-21

• Шпигунське ПЗ на Mac: як його помітити, що його видаляє, як не впустити

  Сталкерське ПЗ, інфостілери й найманське шпигунське ПЗ — три різні проблеми: справжні ознаки, як працюють режим блокування і сповіщення Apple про загрози, що видаляє шпигунське ПЗ, де місце фаєрвола.

  2026-08-20

• Нова хвиля шкідливого ПЗ для крадіжки паролів, націленого на Mac

  З 2023 року зростає кількість шкідливих програм, створених для крадіжки паролів, даних браузера та криптогаманців із Mac — зазвичай через підроблені завантаження, а не екзотичні експлойти.

  2026-08-19

• Брандмауер AI для Mac: посібник із налаштування та оптимізації

  Крок за кроком: інсталяція FireAI на Mac, схвалення мережевого розширення в налаштуваннях системи, перші підказки, режими безпеки, правила для кожної програми, канали загроз і файли правил.

  2026-08-16

• Безпека Mac для креативників: як захистити роботу для клієнта до її виходу

  Студії та фрилансери зберігають на Mac, повних плагінів і клієнтів синхронізації, ще не опубліковану роботу для клієнтів. Реальні ризики — інфостілери, витік облікових даних і тихий вивід файлів, а не віруси.

  2026-08-14

• Вразливості нульового дня на macOS: чому невідомі загрози все одно мусять вийти на зв’язок

  Задокументовані експлойти проти невиправлених вразливостей Mac, від FORCEDENTRY до гонконзького watering hole: чому експлойт так важко виявити і чому саме трафік після нього — це місце, де допомагає контроль над кожним застосунком.

  2026-08-13

• Наскільки балакучий ваш Mac? Що macOS розповідає про вас, не питаючи

  Задовго до запуску будь-якого стороннього застосунку macOS сама вже спілкується із серверами Apple — а у 2020 році з’ясувалося, що один із цих каналів повністю ігнорує ваш фаєрвол і VPN.

  2026-08-12

• Чому фаєрволи зі штучним інтелектом необхідні користувачам Mac

  Вбудований фаєрвол Apple стежить лише за вхідними з’єднаннями, і вмикати його маєте ви самі. Ось прогалина у вихідному трафіку, яку він залишає, що з нею може зробити ШІ-рецензент на пристрої і чого він не може.

  2026-08-08

• Розширене виявлення загроз на macOS: що насправді роблять ці рівні

  Що бачить кожен рівень виявлення на Mac і чого він не бачить: сигнатури XProtect, нотаризація, фреймворк Endpoint Security від Apple, поведінковий аналіз і локальна перевірка мережевих з’єднань.

  2026-08-07

• Так, Mac заражаються: коротка документована історія справжнього шкідливого ПЗ для Mac

  Від першого шифрувальника для Mac у 2016 році до загрози 2021 року, створеної під Apple Silicon ще до появи шкідливого ПЗ для цього чипа: міф «на Mac не буває вірусів» має реальний, задокументований список жертв.

  2026-08-05

• Поверніть собі контроль: як зупинити збирачів даних, не ламаючи робочий процес

  Блокувати кожне незнайоме з’єднання звучить ґрунтовно — і до обіду ламає половину ваших застосунків. Ось варіант контролю, який переживе зіткнення зі справжнім робочим днем.

  2026-08-03

• Прихований ризик у Roblox і Discord: посібник для батьків

  Розслідування Bloomberg Businessweek 2024 року та низка арештів із січня 2025 року прояснили одне: популярні серед дітей ігрові платформи потребують реального, свідомого нагляду, а не сліпої довіри.

  2026-07-29

• Нульова довіра вдома: чому кожен застосунок має заслужити доступ до інтернету

  Великі організації ще багато років тому перестали вважати, що все всередині їхньої мережі автоматично безпечне. Особистий Mac, повний застосунків, які отримують доступ до мережі за замовчуванням, поки їх не наздогнав.

  2026-07-27

• Ілюзія вбудованої безпеки: закриваємо прогалини, які ОС залишає відкритими

  Сучасна операційна система за замовчуванням виконує величезний обсяг роботи з безпеки — і її власна документація чесно визнає, що «за замовчуванням» не означає «повністю».

  2026-07-20

• Чого Кевін Мітник досі може навчити вас у соціальній інженерії

  Кевін Мітник, колись найрозшукуваніший хакер ФБР, решту кар’єри присвятив доведенню того, що найлегший шлях у будь-яку систему — ніколи не код, а людина, яка бере слухавку.

  2026-07-20

• Економіка брокерів даних: позбавити машину сировини за принципом найменших привілеїв

  Брокери даних нікуди не вламуються. Вони купують те, що застосунки й так готові їм продати, — тому найдієвіший захист не в охороні сейфа, а в тому, щоб перекрити постачання.

  2026-07-13

• Ворог усередині: як «довірені» застосунки продають ваші дані за вашою спиною

  Застосунки, які найімовірніше діляться вашими даними, — не підозрілі, яких ви уникали, а звичайні, корисні, з гарними відгуками, у які поруч зі справжньою функцією вбудовано SDK брокера даних.

  2026-07-06

• Отруєні промпти та фантомні дані: приховані ризики вбудованих ШІ-інструментів

  ШІ-асистент, який читає вашу пошту чи переглядає сторінку замість вас, змушений довіряти всьому, що читає, — а зловмисники вже придумали, як ховати інструкції всередині такого контенту.

  2026-06-29

• Криза синтетичної особистості: як довести в мережі, що ви досі ви

  Шахрайство із синтетичною особистістю не краде вашу особистість повністю — воно змішує справжні фрагменти про вас із вигаданими деталями, і довести підробку стає важко будь-кому, зокрема й вам.

  2026-06-22

• Коли алгоритми виходять з-під контролю: захист системи від автономного шкідливого ПЗ

  Традиційне шкідливе ПЗ робить те, що в нього заклав зловмисник. Новіша категорія вирішує сама — і найпоказовіший задокументований випадок створили зовсім не злочинці.

  2026-06-15

• Досьє з дипфейків: як ШІ відтворює ваше життя з цифрових крихт

  Жоден витік не мусить бути гучним. ШІ вже достатньо добрий, щоб зшити розрізнені, буденні фрагменти — фото, часові мітки, голосові записи — у переконливу синтетичну копію вас.

  2026-06-08