😑 **Знову Pegasus, знову iMessage і знову Apple взламали **Минулого тижня під час перевірки айфону працівника організації Citizen Lab, було виявилено Zero-day вразливість, яка використовувалась для проникнення в систему шпигунського ПЗ Pegasus від NSO Group. «Експлойт використовував вкладення PassKit, що містили шкідливі зображення, які надсилалися з акаунта зловмисника в iMessage жертві». Це неперша успішна атака на Apple, використовуючи вразливість в iMessage. Про це я вже писав тут: https://t.me/cybersecurity_ua/335. «Ланцюжок експлойтів був здатний скомпрометувати iPhone останньої версії iOS 16.6 без будь-якої взаємодії з боку жертви (zero-click)», - пише Citizen Lab. Інформації небагато, але Apple ніби все пофіксили, тому рекомендується оновити їхні девайси. ...

😲 **Тривожна валіза сервісів для вашого смартфону **WiFi map - знайде доступні безкоштовні Wifi-точки у вашому місті. За пароль від точок просить преміум, але більшість цих точок загальнодоступні і в купівлі немає потреби. Міста вводьте англійською. OpenCell ID - відкрита база з місцями розташування вишок стільникового зв’язку. Перевіряйте де, і яке покриття наявне у ваших локаціях. Magic earth - безкоштовна карта з навігацією, яка може працювати в режимі офлайн. Не збирає ваших даних. Можна завантажити як лише регіон, який вам потрібен, так і всю країну. ...

🏓 **Сервіс для підготовки до співбесіди **Interview warmup - сервіс дозволяє попрактикуватися у відповідях на запитання. Обираєте напрям, який вас цікавить, наприклад, cybersecurity. Далі він формує та озвучує п’ять питань за вибраною спеціальністю. Кожну вашу відповідь нейронка конвертує в текст та аналізує. Вона не робить висновки за вас, а лиш виділяє важливі аспекти, наприклад, кількість використаних вами технічних термінів, чи згадували ви за свої скіли або досвід, і як часто, тощо. ...

☄️ **Підбірка ресурсів для графічного дизайну **Fontjoy, Fontsinuse - перший генерує шрифтові пари для ваших проєктів одни натисканням. Безкоштовно, зручно та швидко. Другий, це архів типографіки, тут зібрані вже готові колекції шрифтів. Texturelabs - велика бібліотека безкоштовних високоякісних текстур, створених спеціально для використання в графічному дизайні. Також тут зібрані досить якісні навчальні туторіали для графічного дизайну. Baubauhaus, Savee - велика колекція готових дизайнерських робіт. Підійде для пошуку ідей та натхнення. WOMP - сайт для створення 3-д моделей. Якщо потрібно швидко зробити або знайти готову (простеньку) 3-д модель. ...

🥷🏻 Шахрайство в інтернеті. Відповіді **на актуальні запитання Оренда акаунтів Google та Facebook**. Переважно їх орендують для просування через рекламний кабінет фішингових ресурсів. Живуть такі акаунти декілька тижнів, далі їм блокується рекламний кабінет. «У мена автоматично знялися кошти, багато транзакцій маленькими платежами на закордонні адреси…». Це класичний фішинг і шахраї вже знають реквізити карти. Найкращий вихід - створіть віртуальну карту для оплати в інтернеті та скидайте туди лише мінімально необхідні суми для оплати. ...

🏓 **Поради для оптимізації, сканування та перекладу **«Секретна» папка recent, де зберігаються всі ваші нещодавні дії з ПК. Як легко її вимкнути. Налаштування - персоналізація - пуск, далі вимикаємо повзунок навпроти “Показати останні відкриті елементи…”. Це також очищує журнал активності та історію пошуку на пристрої. Але найкращий спосіб - це поставити Linux. Для тих, хто користується Chrome, вставляємо chrome://settings/system, тут вимикаємо “Продовжувати роботу фонових програм, коли Chrome закрито”. Ідентична функція за замовчування увімкнена і в браузері Edge. Шлях: edge://settings/system. Це зменшить використання батареї та навантаження на процесор, хоча й ненабагато. ...

🥷🏻 **Open source, синоніми слова безпека? **Зараз досить популярно робити свій продукт «open source», тобто вихідний код стає доступним для всіх. В багатьох складається враження, якщо вихідний код продукту відкритий, це автоматично означає, що продукт безпечний. Один з головних міфів - багато хто думає, ніби існує якесь ком’юніті, що обов’язково перевірить той код, знайде всі вразливості та “закладки”. Але в переважній більшості, цим ніхто займатися не буде. Це вимагає багато ресурсів, знань та часу. А уявіть, що там мільйони строк того коду… ...

☄️ **Ресурси для пошуку та створення контенту без порушень авторства **Vlipsy - велика бібліотека популярних вирізок з фільмів та серіалів, які ви можете використовувати у своїх проектах. Є можливість пошуку вирізок за назвою фільму чи серіалу або просто за ключовими словами. Безкоштовно, але відео містять водяний знак. Playphrase - знаходить сцени з різних фільмів, в яких промовляються задані вами ключові слова або фрази. Швидко та зручно. Pexels, Pixabay, Mazwai - бібліотеки стокових фото, відео, векторів, GIF та ін. елементів, які можна безкоштовно завантажити та використовувати у своїх проектах. В останньому при використанні обов’язково потрібно зазначати авторство. ...

👨‍🎤 **Казки діда Панаса, які зараз популярні серед шахраї Схема «Петиція**». Зловмисники, під виглядом волонтерів, надсилають посилання “на петицію”, наприклад, щоб присвоїти посмертно героя України. Та просять підтримати, шляхом реєстрації на сайті і підписання. Звичайно ж, посилання буде на шахрайську копію оригінального сайту. Як перевірити? Переходимо самостійно на офіційну сторінку електронних петицій і в пошуку вводимо номер тієї петиції, за яку вас просять проголосувати. Далі, у разі її наявності, підписуєте. ...

🔴 **Як наочно перевірити вміст сумнівного посилання **Browserling - сервіс, який відкриє ваше посилання у віртуальній машині на базі вибраної вами операційної системи та браузера. Далі надає три хвилини для тестування. По суті, ви віддалено відкриваєте та користуєтесь в реальному часі ресурсом, на яке веде посилання, без загрози для себе. У безкоштовній версії можна обирати операційні системи лише Windows 10 та Android 7.1, а з браузерів - Chrome, Safari, Opera, Edge та Firefox. Наявні щоденні ліміти, 10 запитів. Також є версія у форматі розширення для Chrome. ...