IT-Security Step-by-step

Нова криза безпеки штучного інтелекту

Fri, 29 May 2026 22:08:27 GMT

Останні розкриття інформації підсилюють зростаюче занепокоєння щодо того, що швидке розгортання генеративних систем штучного інтелекту випереджає розвиток відповідних засобів безпеки.

Читати далі: https://www.linkedin.com/pulse/chatgpt-vulnerability-allows-threat-actors-turn-yybie — The Emerging AI Security Crisis

🪟 На стартову сторінку

comments

Масштабний збій у роботі ChatGPT

Mon, 20 Apr 2026 15:26:02 GMT

Станом на 20 квітня 2026 року надходять повідомлення про масштабний збій у роботі ChatGPT. Користувачі з кількох країн, включаючи США, Німеччину, Великобританію та Україну, повідомляють про проблеми з доступом до сервісу та перебої в роботі.

Якщо у вас не працює ChatGPT, рекомендується:
• Перевірити офіційну сторінку статусу: status.openai.com.
• Оновити сторінку або перезапустити програму.
• Очистити кеш та cookies браузера.
• Спробувати використовувати режим інкогніто або вимкнути VPN.

Зазвичай такі збої мають тимчасовий характер і усуваються фахівцями OpenAI протягом кількох годин.

🪟 На стартову сторінку

comments

Зависає вікно "Збереження файлу"

Mon, 09 Jun 2025 16:06:44 GMT

Проблема:
Вікно "Збереження файлу" (Save As) періодично зависає у Windows 11.

Можливе рішення:

🔹 Вимкнути апаратне прискорення

У браузерах (Chrome/Edge):
Налаштування → Система → Вимкнути "Use hardware acceleration when available" → Перезапусти браузер.

У Word / Excel:
Файл → Параметри → Додатково → Відключити апаратне прискорення графіки.

Але пам'ятаємо, що для того, щоб використовувати різні фони під час спілкування у Google Meet, треба у Chrome вмикати апаратне прискорення графіки.

Тому вмикайте-вимикайте апаратне прискорення графіки 😜 Хтось вирішив з нас познущатися 👻

🪟 На стартову сторінку

comments

DNS MasterCard error

Sat, 25 Jan 2025 22:22:11 GMT

Philippe Caturegli
• Chief Hacking Officer at Seralys

Впродовж останніх 4,5+ років MasterCard мала помилку в записах DNS, коли в одному з її піддоменів був запис NS, що вказує на a22-65.akam.ne, а не на a22-65.akam.net (Akamai Technologies).
На щастя, ми виявили цю проблему під час нашого нещодавнього дослідження безпеки DNS та управління доменами та «оборонно» зареєстрували домен, щоб запобігти зловживанням. Але цікаво, що, як зазначив Brian Krebs, «хтось у Росії зареєстрував цей домен з друкарською помилкою ще в 2016 році і протягом декількох років час від часу дозволяв його IP-адресу в Німеччині (185.53.177.31)». 😱

Будь ласка, перевірте ще раз свої записи DNS...
Одна помилка може відкрити двері для атак типу «людина посередині», фішингу, перехоплення даних і багато іншого. Якщо ви не контролюєте домен, на який вказують ваші сервери імен, зловмисники можуть це зробити.

Джерело:
• https://www.linkedin.com/posts/caturegli_for-the-past-45-years-mastercard-had-a-activity...

🪟 На стартову сторінку

comments

MFA

Mon, 18 Nov 2024 14:46:22 GMT

Это содержимое поможет вам с рабочей или учебной учетной записью, которая является учетной записью, предоставленной вам вашей организацией (например, dritan@contoso.com). Если у вас возникли проблемы с двухфакторной проверкой подлинности в личной учетной записи Майкрософт, см. статью Устранение неполадок с кодом проверки.

У меня нет мобильного устройства со мной

Иногда возникает такая необходимость. Вы оставили свое мобильное устройство дома, и теперь вы не можете использовать свой телефон, чтобы проверить, кто вы. Может быть, вы ранее добавили альтернативный способ входа в свою учетную запись, например через рабочий телефон. Если это так, вы можете использовать этот альтернативный метод сейчас. Если вы никогда не добавляли альтернативный метод проверки, вы можете обратиться за помощью в службу поддержки вашей организации.

Войдите в свою учетную запись, но щелкните ссылку Войти другим способом на странице Двухфакторной проверки подлинности.
Если вы не видите ссылку Войти другим способом, это означает, что вы не настроили другие методы проверки. Вам потребуется обратиться к администратору, чтобы получить помощь в входе в вашу учетную запись.
Выберите альтернативный метод проверки и перейдите к двухфакторной проверке подлинности.

( Read more... )

comments

Як ошукати клієнта з карткою Fishka

Sun, 18 Aug 2024 17:03:05 GMT

Хтось вигадав, що життя - це білі і чорні полоси. А з приводу цієї статті можна сказати, що в житті настав час спілкування з видатними представниками технічної підтримки. Після спілкування з деякими ти залишаєшься дуже задоволеним (це правда - позитивне вирішення питання додає частку щастя 😊), а з іншими... як би це мовити?.. Дуже здивованим та засмученим.

Сучасний світ вчить скріншотити все, що бачиш. Бо через 5-10 хвилин те, що ти бачив і воно здавалося вічним, пропаде. Наза́вжди. І так, що не буде і згадки про нього.
Там буде сторінка з помилкою. У кращому разі. У гіршому або домен відсутній, або просто перенаправлять на якусь іншу сторінку з абсолютно незв'язаних питань. Наприклад, ви шукаєте інформацію про програмний продукт, а вас перекидають за посиланням на магазин, який продає жіночі труси.
І нова звичка - все скріншотити - надає можливість спілкуватися з доказами з технічною підтримкою хоч якого непривітного сервісу.
( Read more... )

P.s. Хотілося б залишити оригінальний текст від підтримки, але він настільки безграмотний... Трошки довелося його для статті підправити. Може, це зараз модно бути безграмотним і я тут не в своїй тарілці?

💻 На стартову сторінку

comments

Блог зламався

Thu, 08 Aug 2024 23:22:45 GMT

Отакої...
Блог зламався — малюнки стали тепер недоступні без VPN.
Попередній раз MediaFire підкузьмив, а тепер знову якась халепа.
Треба щось вигадувати знову... — новий спосіб, як це обійти...

Чекайте, скоро вийде серіал: «Як вижити в блогінгу та не втратити глузд».

comments

VMware Workstation Pro Error

Wed, 26 Jun 2024 21:43:59 GMT

Джерело:
VMware: https://knowledge.broadcom.com/external/article?legacyId=79832#mcetoc_1i0miqbe95

Article ID: 315649 Updated On: 06-18-2024

Products

VMware Desktop Hypervisor

Issue/Introduction

Virtual Machines that have side channel mitigations enabled while running on Fusion on Mac OS 11.0 or later or on Workstation on Windows hosts with virtualization based security enabled may run slowly.

Environment

· VMware Workstation Pro 16.x (Windows)
· VMware Fusion 12.x
· VMware Workstation Pro 15.x (Windows)
· VMware Fusion 11.x

Cause

The root cause of the performance degradation is most likely due to mitigations for side channel attacks such as Spectre and Meltdown. Side channel attacks allow unauthorized read access by malicious processes or virtual machines to the contents of protected kernel or host memory. CPU vendors have introduced a number of features to protect data against this class of attacks such as indirect branch prediction barriers, single thread indirect branch predictor mode, indirect branch restricted speculation mode and L1 data cache flushing. While these features are effective at preventing side channel attacks they can cause noticeable performance degradation in some cases.

Resolution

The process to Disable Side Channel Mitigations:

To disable side-channel mitigations use the Workstation Pro / Fusion UI.

· On Fusion
· On Workstation Pro

On Fusion

1. Start Fusion
2. Virtual Machine should be Shut Down
3. Go to Virtual Machine > Settings > Advanced
4. Check "Disable Side Channel Mitigations"

On Workstation Pro

1. Start Workstation
2. Virtual Machine should be Shut Down
3. Go to VM > Settings > Options > Advanced
4. Check "Disable Side Channel Mitigations for Hyper-V enabled hosts"

Note: Above settings are not applicable in VMware Workstation Player

comments

OneDrive. Порушення конфіденційності

Wed, 27 Mar 2024 15:47:43 GMT

Нещодавно в останніх оновленнях з'явилася чудова функція OneDrive - вбудовування контенту в різні блоги. Вона називається </> Внедрение:

З зображеннями (pictures) все більш-менш нормально, тобто, при вбудовуванні в блог зображення відображається правильно і при спробі відкрити його в окремому вікні перегляду, то воно завантажується на комп'ютер користувача. Приклад:

Особливо зручний параметр "Включить теги HTML" для вбудовування зображення.

Також з'явилася можливість безпечно вбудовувати в блог і PDF-файли:

А ось із відео-файлами (mp4-files) все трохи не так. Теги вбудовування не дозволяють показувати відео у вікні кадру блогу та перенаправляють користувача на сторінку OneDrive. При цьому залишається доступною для неавторизованого користувача кнопка Сведения / Информация, натиснувши яку він зможе побачити реальне ім'я власника Теннанта (служби OneDrive).

Така ж проблема існує і з використанням файлів *.html

При натисканні на посилання всередині вбудованого кадру отримуємо доступ до відомостей про файл та його реального власника OneDrive:

Таким чином, відбувається порушення конфіденційності - розголошення імені реального власника OneDrive.
Ці дії не відповідають заявленим деклараціям у документі https://privacy.microsoft.com/ru-ru/privacystatement

Варіанти можливого вирішення цієї проблеми:
1. Сховати кнопку Сведения / Информация для відеофайлів та файлів HTML.
2. Дозволити показувати відео прямо у вікні сторінки блогу, на зразок того, як це дозволяє робити Youtube.

Пробуємо написати на підтримку Майкрософт за адресою:
→ https://support.microsoft.com/en-us/contactus/?ui=en-US&rs=en-US&ad=US&fromAR=1#!
та вибираємо Microsoft 365

Очікуємо коли це виправлять ☹️ 🤔 🙏

comments

OneDrive. Нарушение конфиденциальности

Tue, 26 Mar 2024 16:35:23 GMT

Недавно в последних обновлениях появилась замечательная функция в OneDrive - встраивание контента в различные блоги. Она называется </> Внедрение:

C изображениями (pictures) всё обстоит более-менее нормально, т.е. при встраивании в блог изображение отображается правильно и при попытке открыть его в отдельном окне просмотра, производится загрузка на компьютер пользователя. Пример:

Особенно удобен параметр "Включить теги HTML" для встраивания изображения.

Также появилась возможность безопасно встраивать в блог и PDF-файлы:

А вот с видео-файлами (mp4-files) всё немного не так. Теги встраивания не позволяют показывать видео в окне фрейма блога и перенаправляют пользователя на страницу OneDrive. При этом остаётся доступной для неавторизованного пользователя кнопка Сведения / Информация, нажав которую он сможет увидеть реальное имя владельца Теннанта (службы OneDrive).

Такая же проблема существует и с внедрением файлов *.html

При нажатии на ссылку внутри встроенного фрейма получаем доступ к сведениям о файле и его реальном владельце OneDrive:

Таким образом происходит нарушение конфиденциальности - разглашение имени реального владельца OneDrive.
Данные действия не соответствуют заявленным декларациям в документе https://privacy.microsoft.com/ru-ru/privacystatement

Варианты возможного решения для данной проблемы:
1. Скрыть кнопку Сведения / Информация для видео-файлов и файлов HTML.
2. Разрешить показывать видео прямо в окне страницы блога, наподобие того, как это разрешает делать Youtube.

Пробуем написать в поддержку Майкрософт по адресу:
→ https://support.microsoft.com/en-us/contactus/?ui=en-US&rs=en-US&ad=US&fromAR=1#!
и выбираем Microsoft 365

💻 На стартову сторінку

comments