Перед покупкой многие сначала смотрят цену на iPhone в Америке и сравнивают её с местными предложениями. Разница часто оказывается заметной, и дело не только в деньгах. Американские магазины продают технику напрямую, без длинной цепочки дистрибьюторов и перекупщиков. Сложность одна: большинство из них не отправляет заказы в Украину. Эту проблему решает Ukraine Express: сервис даёт покупателю американский адрес и доставляет посылку домой.

Чем привлекает покупка iPhone в США

Американский рынок электроники огромный, и конкуренция между продавцами там высокая. Для покупателя это означает несколько вполне ощутимых плюсов:

• Оригинальная продукция. Покупая в официальном Apple Store или у крупного авторизованного ритейлера, вы получаете настоящий смартфон в заводской упаковке, а не подделку или восстановленное устройство под видом нового.
• Широкий ассортимент. В продаже есть все актуальные модели, цвета и объёмы памяти, в том числе редкие конфигурации, которые в других странах приходится долго ждать.
• Без посредников. Чем короче путь от производителя к покупателю, тем меньше наценок и тем ниже риск нарваться на сомнительного продавца.
• Сезонные распродажи. Черная пятница, Киберпонедельник и акции к началу учебного года дают возможность купить технику Apple на выгодных условиях.
• Новинки раньше всех. Свежие модели появляются в американских магазинах сразу после старта продаж.

Один практический момент: американские iPhone последних поколений работают только с eSIM, без слота для физической SIM-карты. Украинские мобильные операторы eSIM поддерживают, но перед заказом всё равно стоит уточнить у своего оператора, как подключить такой смартфон.

Где покупать iPhone в Америке

Выбирать стоит проверенные площадки с хорошей репутацией. Самые популярные из них:

1. Apple Store — официальный онлайн-магазин бренда, где есть все модели и любые конфигурации.
2. Amazon — крупнейший маркетплейс; при покупке важно выбирать продавца Amazon или официальных ритейлеров.
3. Best Buy — сеть магазинов электроники, известная регулярными акциями и большим выбором аксессуаров.
4. Walmart и Target — универсальные ритейлеры, где iPhone часто входят в сезонные предложения.
5. B&H Photo — нью-йоркский магазин техники с хорошей репутацией у фотографов и гиков.

Почти все эти магазины работают только по США и не принимают украинский адрес доставки. Здесь и пригодится форвардинг.

Как заказать iPhone из США с Ukraine Express

Схема простая и понятна даже тем, кто покупает за рубежом впервые:

1. Зарегистрируйтесь на сайте Ukraine Express и получите личный адрес склада в США.
2. Выберите iPhone в американском магазине и при оформлении заказа укажите этот адрес как адрес доставки.
3. Дождитесь, пока посылка придёт на склад: она появится в личном кабинете.
4. Оформите отправку в Украину, заполнив данные получателя.
5. Получите смартфон в отделении или курьером.

В личном кабинете можно отслеживать посылку на каждом этапе. При желании в одну отправку можно объединить несколько покупок: например, iPhone, чехол и AirPods из разных магазинов.

Покупка iPhone в США сегодня так же доступна, как заказ в местном интернет-магазине. Достаточно выбрать надёжного продавца и доверить доставку тем, кто знает, как быстро и аккуратно привезти посылку из Америки в Украину.

Сообщение iPhone из США: почему за новым смартфоном стоит заглянуть в американские магазины появились сначала на Главпост.

Бездомные собаки, которые живут прямо на территории Чернобыльской АЭС, генетически заметно отличаются от сородичей из города Чернобыль в 16 км от станции. Новое исследование генетиков из США говорит: дело, скорее всего, не в мутациях, а в отборе — выжили и оставили потомство те животные, чьи гены лучше справлялись с загрязненной средой.

Работа вышла 27 сентября в научном журнале Genes, а 28 октября Университет штата Северная Каролина (NC State) разослал о ней пресс-релиз — после этого тема разошлась по новостям с заголовками про «защиту от рака». Подробности — в сообщении NC State. Сами авторы формулируют куда осторожнее.

Коротко

• У собак с территории ЧАЭС нашли более 100 участков генома со следами направленного отбора.
• Гены рядом с этими участками связаны с ремонтом ДНК, иммунитетом, клеточным циклом и развитием рака.
• Ученые подчеркивают: это признаки, похожие на отбор, а не доказанная «устойчивость к радиации».

Что именно нашли в ДНК собак

Исследователи сравнивали две группы животных из Чернобыльской зоны отчуждения: стаи, которые обитают у самой станции, и собак из города Чернобыль. Еще в прошлых работах выяснилось, что, несмотря на соседство, это две генетически разные популяции. Городские собаки похожи на бродячих собак Польши, России и соседних регионов. А «станционные» отличаются — в том числе в зонах, связанных с ремонтом ДНК.

Оставался вопрос: откуда разница? Вариантов два. Либо это генетический дрейф — случайные изменения, которые легко закрепляются в маленькой изолированной группе. Либо отбор — когда со временем становятся частыми варианты генов, помогающие выжить в конкретных условиях.

Чтобы развести эти версии, команда добавила для сравнения бродячих собак Восточной Европы и изолированную популяцию с Галапагосских островов. Результат такой:

Итог: изоляцией и случайностью разницу объяснить трудно. Картина больше похожа на отбор.

Кто проводил исследование

Первый автор — постдок Колледжа ветеринарной медицины NC State Меган Диллон. Руководитель — Мэтью Брин, профессор сравнительной онкогенетики того же колледжа. В команду также вошли биолог Рид Робертс (NC State), ветеринар Дженнифер Бетц (Visiting Veterinarians International), профессор Университета Южной Каролины Тимоти Муссо и Норман Клейман из Колумбийского университета.

Это продолжение многолетнего проекта: первые данные о генетике чернобыльских собак группа опубликовала в 2023 году в журнале Science Advances.

Значит, собаки Чернобыля защищены от рака?

Нет, такого вывода в работе нет. Диллон говорит, что найденные сигнатуры «наводят на мысль об отборе», но наверняка подтвердить его пока нельзя. Брин предлагает такую версию: геном собак не «перестроился» под радиацию. Просто первые волны животных, переживших загрязнение, уже несли полезные варианты генов — и именно их потомки сегодня живут у станции. Сам профессор называет это предположением.

Еще одна деталь, которую упускают в пересказах: речь не только о радиации. В аннотации статьи перечислены ионизирующее излучение, тяжелые металлы, органические соединения и другие токсичные вещества, попавшие в среду после аварии 1986 года и последующих работ по ее ликвидации.

Почему это важно не только для собак

Собаки живут рядом с человеком, едят похожую пищу и болеют похожими болезнями, в том числе раком. Поэтому ветеринарные генетики считают их удобной моделью: можно изучать, как долгое пребывание в загрязненной среде отражается на организме млекопитающих через много поколений.

Для Украины тема не абстрактная. Вопросы радиационной безопасности снова на повестке из-за войны — например, ситуация на Запорожской АЭС. Работа американских генетиков к этим рискам прямого отношения не имеет, но показывает, как долго последствия аварии остаются в живой природе.

Что дальше

Авторы называют свои данные шагом к пониманию «геномной устойчивости» в загрязненных районах. Следующая задача — проверить, действительно ли варианты генов на найденных участках влияют на здоровье и выживание собак. Без этого говорить о «радиационном иммунитете» рано. Статья в открытом доступе: «Evidence of Selective Response in the Free-Breeding Dog Population in Chornobyl», DOI 10.3390/genes17101195.

Фото: бродячие собаки в Чернобыле. Сергей Романюк / NC State University, news.ncsu.edu.

Сообщение Собаки Чернобыля и рак: что нашли ученые в ДНК псов у ЧАЭС и почему это не мутации появились сначала на Главпост.

Крупнейшая в мире криптобиржа Binance остановила вывод средств после атаки на свои горячие кошельки. Ущерб компания оценивает примерно в $6,3 млрд — это в несколько раз больше прошлогоднего рекордного взлома Bybit. Для Украины, где Binance — одна из самых популярных площадок для покупки и хранения криптовалюты, новость касается не только трейдеров, но и тех, кто просто хранит там сбережения в стейблкоинах.

Вывод заблокирован с 00:15 по киевскому времени 30 октября. Утром со-СЕО биржи И Хэ написала, что сервис планируют начать возобновлять в ближайшие 48 часов, сообщает FinanceFeeds. Оценку ущерба и обещание покрыть потери, в том числе из собственных средств, приводят «Известия».

Что произошло

Вечером 29 октября основатель биржи Чанпэн Чжао, который больше ею не руководит, но остается крупнейшим акционером, написал в X, что Binance, вероятно, взломали. Позже компания признала «инцидент безопасности». Гендиректор Ричард Тенг заявил, что средства пользователей в безопасности.

По предварительным данным самой биржи, злоумышленник получил доступ через скомпрометированный ноутбук DevOps-инженера. Так он добрался до служебного сервиса, способного отправлять транзакции на вывод. Утечки приватных ключей к кошелькам, по словам Binance, не обнаружено.

Часть денег удалось остановить. Tether заморозила более 1,56 млрд USDT, Circle — свыше 800 млн USDC. Всего, по данным биржи, на 30 октября заблокировано около $3 млрд. Биткоин и эфир так заморозить нельзя, поэтому их возврат зависит от расследования.

Кого это касается

Всех, у кого есть деньги на спотовом, фьючерсном или Earn-счете Binance, а также тех, кто ждал вывод на карту или кошелек в момент остановки. Если криптовалюта лежит на вашем собственном кошельке — аппаратном или в приложении, где только у вас есть сид-фраза, — взлом биржи на нее не влияет.

Что делать: ситуации и шаги

1. Следите за новостями только в официальных каналах биржи. Любой «бот компенсаций» в Telegram — почти наверняка мошенники: сама биржа после атаки предупредила пользователей не открывать неофициальные ссылки.
2. Включите или проверьте двухфакторную защиту и белый список адресов вывода.
3. Сделайте скриншоты баланса и незавершенных операций — пригодятся, если придется обращаться в поддержку.
4. Не выводите все разом, когда сервис заработает: в первые часы возможны задержки и повышенные комиссии.

Мошенники охотно используют громкие новости о деньгах — так было и после решений о Национальном кешбэке. Если вы уже передали данные или деньги «поддержке», обращайтесь в киберполицию через сайт cyberpolice.gov.ua или по линии 102.

Покроют ли убытки

Binance обещает компенсировать все потери, в том числе из страхового фонда SAFU и собственных средств. Чжао также заявил, что ожидает полного покрытия, но без деталей. Гарантией это не является: условия компенсации и сроки биржа пока не опубликовала. Регуляторы публично ситуацию не комментировали.

Что дальше

Ориентир — утро 1 ноября: до этого времени биржа обещает начать возобновлять вывод. Также ждут официальный разбор инцидента и уточненную сумму потерь. А о том, почему дорожает доллар, мы писали в материале про исторический максимум курса доллара.

Фото: иллюстративное. Satheesh Sankaran / Wikimedia Commons, CC BY 2.0, commons.wikimedia.org.

Сообщение Взлом Binance на $6,3 млрд: что известно и что делать украинцам, у которых деньги на криптобирже появились сначала на Главпост.

Термин «синдром Кесслера» вдруг стал одним из самых популярных запросов в Google: эксперты объясняют им, почему Россия до сих пор не перешла от угроз к ударам по спутникам Starlink, на которых держится значительная часть связи украинской армии. Суть простая — разрушенный спутник превращается в облако обломков, которое может выводить из строя соседние аппараты, в том числе российские и китайские.

Тему поднял бывший советник главы Государственного космического агентства Украины Андрей Колесник в комментарии УНИАН. Мы собрали ответы на вопросы, которые чаще всего задают вслед за ним.

Коротко

• Синдром Кесслера — цепная реакция столкновений на орбите, при которой обломки рождают новые обломки.
• Россия уже испытала противоспутниковую ракету в 2021 году: по данным Госдепа США, тогда образовалось более 1500 отслеживаемых фрагментов.
• Эксперт считает угрозы Москвы скорее «бряцанием оружием», но гарантий никто не дает.

Что такое синдром Кесслера?

Это сценарий, который в 1978 году описали сотрудники NASA Дональд Кесслер и Бертон Кур-Пале. Когда на низкой орбите становится слишком много объектов, одно столкновение порождает тысячи осколков. Каждый из них летит со скоростью в несколько километров в секунду и способен разбить другой спутник — а тот тоже рассыпается на фрагменты. Европейское космическое агентство называет это самоподдерживающимся процессом, особенно опасным для низкой околоземной орбиты.

Почему о нем заговорили именно сейчас?

Из-за Starlink. Россия с 2022 года заявляет, что коммерческие спутники, используемые в военных целях, могут стать «законной целью». Осенью 2022 года об этом говорил представитель МИД РФ Константин Воронцов на заседании комитета ООН. Колесник напоминает, что Илон Маск давно опасается удара по своей группировке.

Может ли Россия технически сбить спутник?

Да. Противоспутниковые ракеты, запущенные с Земли, испытывали четыре страны:

Что случилось после российского испытания 2021 года?

Госсекретарь США тогда заявил, что тест создал более 1500 отслеживаемых обломков и сотни тысяч мелких. Экипаж МКС был вынужден укрыться в пристыкованных кораблях на случай удара. По словам Колесника, станция потом еще не раз меняла орбиту, уходя от облака. Он также обращает внимание, что «Космос-1408» в советское время был разработан и изготовлен в Днепре.

Почему Кремль до сих пор не ударил по Starlink?

Колесник называет две причины. Первая — сами обломки: они не выбирают, чей спутник разбить, а на низких орбитах работают и российские аппараты. Вторая — Китай, у которого спутников на орбите значительно больше, чем у России. По оценке эксперта, Пекин не позволит создать угрозу для своей группировки.

Можно ли вывести из строя всю сеть одной ракетой?

Нет. Starlink — это тысячи небольших спутников, и потеря одного-двух на работу сети почти не влияет. Для заметного ущерба пришлось бы поразить много спутников, а каждый удар добавлял бы на орбиту новые обломки.

Опасен ли синдром Кесслера для людей на Земле?

Напрямую — почти нет: мелкие обломки сгорают в атмосфере. Опасность в другом. Под угрозой окажутся спутниковый интернет, навигация, прогнозы погоды и пилотируемые полеты. На высоте около 550 км, где летает основная часть Starlink, обломки постепенно тормозятся атмосферой и сходят с орбиты, но это занимает годы.

Что это значит для Украины?

Starlink остается одним из главных каналов связи для военных и резервным для многих учреждений и бизнеса во время отключений. Поэтому Украина ищет запасные варианты; о европейской системе мы писали в материале об альтернативе Starlink — GovSatcom.

Что дальше

Официальных заявлений о готовящихся ударах по спутникам нет — пока речь идет об угрозах и оценках экспертов. Международного запрета на противоспутниковые испытания тоже нет: часть стран, включая США, взяла на себя добровольный мораторий на разрушительные тесты, Россия к нему не присоединилась.

Фото: запуск Falcon 9 со спутниками Starlink, архивное фото. U.S. Space Force / Joshua Conti, Wikimedia Commons, public domain, commons.wikimedia.org.

Сообщение Может ли Россия сбить Starlink: что такое синдром Кесслера, чем он опасен для связи и почему Кремль медлит появились сначала на Главпост.

Навіщо виносити антену

Антена Степ кріпиться на щоглу, тоді як операторська апаратура може залишатися в приміщенні. Це корисно, коли між пультом і дроном є стіна, металеві конструкції або інші перешкоди для радіохвиль. Підсилювачі працюють безпосередньо в антенному блоці, для якого передбачене окреме живлення.

«Степ» не роздає сигнал однаково навколо себе. Спрямовані панелі зосереджують його в певному секторі. Тому під час вибору враховують, чи потрібний зв’язок переважно в одному напрямку, чи ширше охоплення.

Два діапазони з різним кутом

За характеристиками модуль працює у двох смугах, але охоплює простір по-різному:

1. 2400–2500 МГц — підсилення 9 dBi ±1, ширина променя 60° по горизонталі та 65° по вертикалі.
2. 5150–5850 МГц — підсилення 17 dBi ±1, ширина променя 16° по горизонталі та 38° по вертикалі.

dBi — показник підсилення відносно теоретичного ізотропного випромінювача, який однаково випромінює в усі боки. Антени другого діапазону зосереджують сигнал у вужчому секторі, звідси й вище заявлене підсилення. Для підсилювачів окремо вказано 18–20 dB: це інша характеристика, її не слід плутати з dBi панелей.

Сумісність із пультами DJI

На Flasharmy.com.ua для «Степу» зазначена сумісність із DJI Matrice. Пульт має підтримувати підключення зовнішнього антенного модуля; збігу робочих частот недостатньо.

Якщо потрібна антена для мавіка, сумісність із DJI Mavic доведеться перевірити окремо для конкретної моделі пульта. У картці «Степу» лінійка Mavic не зазначена. У модулі передбачені горизонтальна й вертикальна поляризації. Якщо поляризації передавальної та приймальної антен не збігаються, частина сигналу втрачається.

Живлення та монтаж

Для підсилювачів заявлена напруга 5–16 В. Комплект містить кабель живлення завдовжки 30 м із роз’ємом XT60, щоглове кріплення, мережевий блок та джерело безперебійного живлення з підтримкою акумуляторів 3–6S. Кабель на 30 м призначений для живлення, а не для передавання радіосигналу до пульта — важлива відмінність під час планування розміщення обладнання.

Перед замовленням уточніть модель пульта, доступні антенні виходи та спосіб живлення на місці встановлення. Ці дані допоможуть зрозуміти, чи підійде готовий комплект без перероблення пульта й додаткових перехідників.

Сообщение Антена Степ: для чого використовується та які завдання допомагає вирішувати появились сначала на Главпост.

Франция заказала у консорциума Eurosam еще четыре зенитных ракетных комплекса SAMP/T NG и увеличила свой будущий парк с 8 до 12 систем. Для Украины новость двоякая: это тот же комплекс, который Киев законтрактовал для защиты от баллистических ракет, и очередь на него становится длиннее.

О заказе сообщило французское агентство вооружений DGA, подробности контракта и графика привели Defense Express и AIN.UA.

Что заказала Франция

Заказ оформлен через OCCAR — европейскую организацию, которая управляет совместными оборонными программами. Исполнитель — Eurosam, совместное предприятие MBDA и Thales. Новые четыре батареи добавлены к контракту, который Франция и Италия подписали еще в 2023 году. Комплексы получат Воздушные и космические силы Франции.

Вместе с Италией и Украиной заявленная потребность уже достигает не менее 25 систем, и это без датского заказа, объем которого не раскрыт.

Когда SAMP/T NG получит Украина

От заявления о намерениях до конкретики прошло около восьми месяцев. В ноябре 2025-го Украина и Франция заявили о намерении закупить комплексы. В июле 2026-го стороны определились с количеством — четыре системы — и договорились о поэтапной поставке компонентов начиная с 2027 года. По данным Defense Express, радар Thales Ground Fire 300 может прийти раньше самих комплексов. Украина, по оценкам профильных изданий, станет первым боевым пользователем SAMP/T NG.

Финансировать покупку планируют за счет Ukraine Support Loan — программы ЕС на €90 млрд, из которых €60 млрд предназначены на оборону, а €30 млрд — на поддержку бюджета.

Чем NG отличается от комплекса, который уже есть в Украине

Украина использует франко-итальянский SAMP/T предыдущего поколения с 2023 года. Новая версия получила ракету Aster 30 B1NT, улучшенную для перехвата баллистических целей, и новые радары: французский GF300 от Thales или итальянский Kronos от Leonardo. Defense Express отмечает, что у прежней версии были проблемы с перехватом баллистики в украинских условиях, — именно это и должна исправить модернизация.

Отдельная история — производство ракет. Франция передала Украине лицензии на ракеты Aster 30, а также на SCALP и авиабомбы AASM Hammer. Ранее Париж уже обещал новые ракеты для SAMP/T вместе с истребителями Mirage.

Почему это важно сейчас

Главная слабость всего семейства SAMP/T — небольшие объемы выпуска ракет. Чем больше стран в очереди, тем сильнее нагрузка на Eurosam, MBDA и Thales. AIN.UA прямо называет риск: если производство не нарастят, графики могут сдвинуться, в том числе украинский. Это пока прогноз, а не подтвержденная задержка.

Параллельно в медиа обсуждают, что США придерживают продажу ракет к Patriot, — и SAMP/T NG выглядит главной европейской альтернативой для защиты от баллистики. О том, как украинская ПВО проходила прошлые зимы, мы писали в материале о нагрузке на противовоздушную оборону.

Что дальше

Ближайшая контрольная точка — 2027 год, когда должны начаться поставки компонентов SAMP/T NG в Украину. До этого стоит следить за двумя вещами: появится ли радар GF300 раньше, как обещают, и объявят ли Eurosam и MBDA о расширении выпуска Aster 30 B1NT.

Фото: архивное фото, пусковая установка SAMP/T на параде 14 июля 2021 года в Париже. Kevin.B / Wikimedia Commons, CC BY-SA 4.0, commons.wikimedia.org.

Сообщение SAMP/T NG для Украины: когда придут первые комплексы, сколько их будет и почему Франция заказала еще четыре появились сначала на Главпост.

Нидерланды отключили портал цифровой идентификации DigiD, Финляндия — часть государственных веб-сервисов, в Японии крупнейший банк MUFG ограничил некоторые онлайн-услуги. Причина одна: две критические уязвимости в PHP — языке программирования, на котором работает, по оценке компании Wiz Research, примерно семь сайтов из десяти. Обновление вышло в среду, 21 октября, но злоумышленники начали атаки еще до официального объявления.

Хронологию и подробности собрали Euronews и dev.ua со ссылкой на Reuters, Фонд PHP и аварийную команду ЕС по кибербезопасности CERT-EU. Ниже — ответы на вопросы, которые чаще всего задают сейчас обычные пользователи.

Коротко

• Ошибки получили номера CVE-2026-109618 и CVE-2026-109619 и оценку 9,2 из 10 по шкале опасности.
• Уязвима как минимум к одной из них каждая версия PHP за последние десять лет.
• Отключение сайта не означает взлом: часто это мера предосторожности на время установки патча.

Что именно сломалось в PHP?

Ошибки сидят в механизмах управления памятью и обработки ошибок — в тех частях, через которые проходит почти каждый запрос к сайту. Если запрос в неудачный момент упирается в лимит памяти, сервер можно заставить выполнить чужой код. Причем без логина и пароля.

Кто нашел уязвимость и при чем тут искусственный интеллект?

Первые признаки проблемы разработчики PHP заметили еще в 2024 году во время внешнего аудита, но рабочего сценария атаки тогда не было, и исправление месяцами откладывалось. Сам Фонд PHP назвал эту задержку «структурным провалом». В августе 2026 года компания Calif, проводившая аудит кода PHP на деньги OpenAI, с помощью модели OpenAI показала полностью рабочую удаленную атаку. Позже Wiz нашла новые варианты, используя модели OpenAI и Google. В OpenAI назвали находку одной из самых значимых уязвимостей последних лет.

Почему сайты начали массово отключать?

Номера уязвимостей утекли в соцсети во вторник, а Calif по ошибке опубликовала и затем удалила видео с демонстрацией атаки — копии быстро разошлись. Владельцы сайтов предпочли временно снять их с сети, чем рисковать взломом. CERT-EU прямо посоветовала организациям, которые не могут обновиться немедленно, отключать сайты полностью.

Какие сайты уже не работали?

Хакеры уже атакуют?

Да, попытки есть. Глава Cloudflare Мэттью Принс написал, что тысячи попыток эксплуатации сеть компании зафиксировала за 10 часов до публичного объявления, а затем счет пошел на сотни тысяч и миллионы. При этом Фонд PHP на момент выхода патча не видел работоспособных вариантов атаки в утекшем демонстрационном коде. Попытка — еще не успешный взлом.

Опасно ли сейчас заходить на сайты обычному человеку?

Сам по себе визит на сайт не заражает ваш телефон или компьютер — уязвимость касается серверов. Риск в другом: со взломанного сайта могут утечь ваши данные, а сам сайт могут использовать для спама, вредоносных файлов или фишинговых страниц. Крупные банки и госструктуры обновятся быстро. Блоги и сайты небольших магазинов, по словам экспертов, могут оставаться уязвимыми неделями и месяцами.

Что сделать пользователю прямо сейчас?

• Не вводите пароли и данные карты на сайтах, которые ведут себя странно: неожиданные переадресации, всплывающие окна с просьбой что-то установить.
• Включите двухфакторную аутентификацию в почте, банке и соцсетях.
• Не используйте один пароль на разных сайтах: если утечет база небольшого магазина, взломщики попробуют его и в почте.
• Ближайшие недели будьте особенно внимательны к письмам и СМС «от банка» или «службы безопасности».

Как мошенники используют утекшие данные, чтобы добраться до банковского счета, мы разбирали в материале о SIM-свопинге.

У меня свой сайт на WordPress. Что делать?

WordPress, Drupal и Joomla работают на PHP, так что вопрос к вашему хостингу. Защищенными считаются версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Более старые ветки официально не поддерживаются, и CERT-EU советует считать их уязвимыми, если поставщик не перенес исправление сам. Проверьте версию в панели хостинга или напишите в поддержку. Обновление плагинов WordPress здесь не поможет: менять нужно сам PHP на сервере.

Если сайт обновили, проблема решена?

Не полностью. Многие сайты зависят от сторонних сервисов — платежных модулей, систем рассылок, — и если те медлят с патчем, риск остается. Данные, которые утекли до обновления, тоже никуда не денутся и могут всплыть в фишинговых атаках.

Что дальше?

Ближайшие дни отключенные сайты будут постепенно возвращаться в сеть. Еврокомиссия, ENISA, CERT-EU и Европол в совместном заявлении призвали организации обновляться в первую очередь системы, доступные из интернета. Фонд PHP, в свою очередь, использует ситуацию, чтобы напомнить: безопасность языка, на котором держатся банки и госуслуги, обеспечивает небольшая команда разработчиков и добровольцев.

Фото: техник у серверной стойки в дата-центре, архивное фото. Derrick Coetzee / Wikimedia Commons, CC0, commons.wikimedia.org.

Сообщение Уязвимость в PHP: почему по всему миру отключают сайты и что делать пользователям — ответы на главные вопросы появились сначала на Главпост.

Еврокомиссия 21 октября начала углубленное расследование в отношении Booking.com — из-за рисков фальшивых объявлений и фишингового мошенничества. Для тех, кто бронирует жилье за границей, это не только новость о споре регулятора с корпорацией: под лупой оказались именно те места, где туристы чаще всего теряют деньги.

Подробности решения пересказывает Зеркало недели со ссылкой на The Wall Street Journal. Комиссия изучила отчеты, которые платформа подавала по Закону о цифровых услугах (DSA) за 2023–2026 годы, и решила, что вопросов достаточно для полноценной проверки.

Коротко:

• Booking.com проверяют по DSA из-за фейковых объявлений, фишинга и рекламы;
• штраф может составить до 6% мирового оборота, но решения пока нет;
• туристам главное — не платить по ссылкам из чата и вне платформы.

Что грозит Booking.com

Если нарушения DSA подтвердятся, штраф может достичь 6% годового мирового оборота компании. Расследование не означает, что вина уже доказана: сроков у таких проверок нет, они нередко длятся больше года. В Booking заявили, что полностью сотрудничают с Еврокомиссией.

Еврокомиссар по цифровым вопросам Хенна Вирккунен сформулировала цель так: европейцы должны бронировать отдых, не опасаясь мошенников. Это продолжение линии, начатой еще в сентябре 2025 года, когда Брюссель потребовал от Apple, Google, Microsoft и Booking объяснить, как они борются с финансовыми аферами. На этой неделе ЕС уже показал, что от крупных платформ ждут конкретики, — вспомним и рекордный штраф Meta в США.

Как выглядят схемы, о которых идет речь

Самый наглядный пример этой осени — эксперимент британской организации потребителей Which?. Летом она разместила на Booking фейковую «квартиру в центре Лондона» с адресом и фото Даунинг-стрит, 10. Объявление провисело около шести недель, тестовый платеж исследователю долго не возвращали, а через внутренний чат удалось отправить внешнюю ссылку с запросом данных карты. Booking ответил, что тест «не отражает» работу платформы, а большинство фальшивых объявлений удаляется в течение суток.

Типичных сценариев для обычного пользователя три:

• фейковый объект — красивые фото, низкая цена, отличные отзывы, но жилья нет;
• сообщение в чате бронирования: «подтвердите карту, иначе бронь отменят» — со ссылкой на внешний сайт и срочностью «в течение 24 часов»;
• просьба оплатить напрямую переводом «со скидкой», минуя платформу.

Что делать путешественнику уже сейчас

1. Оплачивайте только внутри приложения или сайта, а статус брони проверяйте в разделе своих бронирований, а не по ссылке из письма.
2. Не вводите данные карты на страницах, куда вас привела ссылка из чата, даже если сообщение пришло «от отеля».
3. Насторожитесь, если объявление новое, отзывов мало, а цена заметно ниже соседних.
4. Для поездок используйте отдельную карту с лимитом — так проще ограничить ущерб.

Если деньги уже ушли

Сразу звоните в банк по номеру с обратной стороны карты и блокируйте ее, затем пишите в поддержку Booking через приложение. В Украине заявление о мошенничестве можно подать в киберполицию — на сайте cyberpolice.gov.ua или через Нацполицию. Вернуть деньги удается не всегда, поэтому скорость здесь важнее всего. Как устроены похожие атаки на банковские счета, мы разбирали в материале про SIM-свопинг.

Что дальше

Еврокомиссия будет собирать доказательства и может запросить у Booking дополнительные документы. Промежуточные выводы публикуются как «предварительные заключения» — только после них компания получает шанс ответить, а потом решается вопрос о штрафе или обязательствах. Для пользователей самый быстрый возможный результат — новые предупреждения и ограничения на ссылки в чате, если платформа решит не ждать финала проверки.

Фото: архивное фото, офис Booking.com в Амстердаме. Ceescamel / Wikimedia Commons, CC BY-SA 4.0, commons.wikimedia.org.

Сообщение Расследование ЕС против Booking.com: что известно о проверке из-за фальшивых объявлений и как не попасться мошенникам появились сначала на Главпост.

Суд американского штата Нью-Мексико обязал Meta выплатить 25 млрд долларов — крупнейший штраф в истории компании по делу о персональных данных. Формально речь о скандале десятилетней давности с Cambridge Analytica, но решение касается вопроса, который волнует каждого, у кого есть Facebook или Instagram: что соцсеть делает с вашими данными и что вы можете проверить сами.

Решение судья Фрэнсис Мэтью огласил в среду, 21 октября. Подробности приводит Русская служба Би-би-си, а также «Украинская правда» со ссылкой на CNBC и судебные документы.

Коротко

• Присяжные в Санта-Фе насчитали более 43 млн нарушений закона штата — по формуле штраф вышел бы около 219,5 млрд долларов.
• Судья снизил сумму до 25 млрд, но на нее будут начисляться 15% годовых до полной выплаты.
• Meta назвала иск попыткой регулировать свободу слова и пообещала подать апелляцию.

Что решил суд в Нью-Мексико

Дело слушалось в окружном суде Санта-Фе. В сентябре присяжные признали, что Meta (до 2021 года — Facebook) годами вводила жителей штата в заблуждение: как компания собирает и защищает данные пользователей и как борется с вредным контентом. Теперь судья определил размер наказания.

По оценке Би-би-си, 25 млрд — это примерно квартальная прибыль Meta. Для компании сумма болезненная, но не смертельная. Важнее прецедент: ни один американский суд раньше не наказывал ее так сильно за ложь о приватности.

За что именно наказали Meta

Корень дела — история 2018 года. Тогда выяснилось, что британская фирма Cambridge Analytica через приложение-тест собрала профили более 87 млн пользователей Facebook без их прямого согласия и использовала их для политической рекламы — в том числе в кампании Дональда Трампа 2016 года и вокруг референдума о Brexit.

Нью-Мексико упирал не на саму утечку, а на то, что руководство Facebook годами публично уверяло: данные пользователей не продаются и не передаются третьим лицам. Суд решил, что это не соответствовало действительности. Судья подчеркнул, что «ложь касалась не только методов Facebook по работе с пользовательскими данными», а затрагивала саму основу бизнеса компании. По его словам, нарушения были умышленными, а переписка топ-менеджеров, включая Марка Цукерберга, была направлена на введение публики в заблуждение.

Отдельно в решении сказано, что обещанное внутреннее расследование компания провела «сознательно неэффективно» — под давлением руководства.

Это не первый счет для Meta

• 2019 — Федеральная торговая комиссия США оштрафовала Facebook на 5 млрд долларов за нарушение конфиденциальности.
• 2022 — 725 млн долларов по мировому соглашению в коллективном иске пользователей по тому же делу Cambridge Analytica.
• 2026, весна — тот же штат Нью-Мексико по делу о безопасности детей добился почти 1 млрд долларов штрафа и компенсаций.
• 2026 — многомиллиардное соглашение с коалицией американских штатов о вреде соцсетей для детей.

Получат ли деньги пользователи и касается ли это Украины

Нет. Это штраф по иску штата за нарушение закона о недобросовестной практике, а не коллективная компенсация. В сообщениях о решении нет речи о выплатах отдельным людям — ни в США, ни тем более за их пределами. Украинцев решение напрямую не затрагивает: суд рассматривал вред жителям Нью-Мексико.

Косвенно — касается. Facebook и Instagram остаются одними из самых популярных соцсетей в Украине, и речь идет о тех же механизмах сбора данных. Мы уже писали, как утечка данных 628 тысяч украинцев показала: проверять, что о вас знают сервисы, стоит заранее, а не после скандала.

Что можно проверить в своем аккаунте

1. В Facebook или Instagram откройте «Центр аккаунтов» — там собраны настройки данных для всех сервисов Meta.
2. Найдите раздел о вашей информации и разрешениях: там можно посмотреть активность за пределами технологий Meta — сайты и приложения, которые передают компании данные о вас, — и отключить ее связь с аккаунтом.
3. В настройках Facebook проверьте список подключенных приложений и сайтов. Именно так в 2014–2015 годах данные утекли к Cambridge Analytica: через тест, в который пользователи входили через Facebook.
4. Скачайте копию своих данных — Meta обязана ее предоставлять, и по ней видно, что именно хранится.

Названия пунктов меню Meta периодически меняет, поэтому ориентируйтесь на раздел «Центр аккаунтов». Если вы считаете, что ваши персональные данные обрабатывают незаконно, в Украине контроль в этой сфере осуществляет Уполномоченный Верховной Рады по правам человека.

Что дальше

Главный юрист Meta Си Джей Махони заявил, что компания уверена в победе в апелляционной инстанции. Сроки подачи жалобы Meta не называла. Пока апелляция не рассмотрена, деньги вряд ли поступят штату, а проценты по ставке 15% годовых будут расти — это дополнительный стимул для обеих сторон искать компромисс. Для Нью-Мексико это уже второе крупное дело против Meta за год, и прокуратура штата не скрывает, что намерена продолжать.

Фото: судебный комплекс в Санта-Фе, архивное фото. AllenS / Wikimedia Commons, общественное достояние, commons.wikimedia.org.

Сообщение Meta оштрафовали на $25 млрд: что известно о решении суда в Нью-Мексико и что это значит для пользователей Facebook появились сначала на Главпост.

Чтобы залезть в чужой банковский счет, мошенникам не обязательно красть телефон — достаточно получить контроль над номером. Глава налогового комитета Рады Даниил Гетманцев 19 октября предупредил украинцев о схеме SIM-свопинга, при которой злоумышленники перевыпускают чужую SIM-карту и начинают получать SMS с кодами подтверждения.

Предупреждение депутат опубликовал в Telegram, его пересказывает Минфин. Ниже — ответы на вопросы, которые чаще всего возникают у людей после таких новостей.

Что такое SIM-свопинг?

Это мошеннический перевыпуск или переоформление SIM-карты на чужое устройство. Номер остается тем же, но звонки и SMS начинают приходить злоумышленнику, а у настоящего владельца пропадает связь.

Чем это опасно для денег?

Главная ценность номера — одноразовые коды. Вместе с другими личными данными они позволяют сменить пароль в банковском приложении, подтвердить перевод или оформить кредит на чужое имя. Сам по себе захват номера еще не означает взлом счета, но заметно облегчает кражу.

Как мошенники получают чужую SIM-карту?

Обычно они пытаются выдать себя за владельца номера перед оператором, используя заранее собранные личные данные. Поэтому чем меньше информации о вас лежит в открытом доступе и в чужих руках, тем сложнее провернуть схему.

Почему опасен старый номер, которым вы не пользуетесь?

Это, пожалуй, самый недооцененный риск. Если номером долго не пользоваться, оператор может передать его другому абоненту. Гетманцев отдельно обращает внимание на ситуацию, когда старый номер остался привязан к банковским приложениям: новый владелец сможет получать сообщения для восстановления доступа к почте, соцсетям и другим сервисам.

Какие признаки, что номер перехватили?

• связь внезапно пропала без понятной причины — нет аварии, вы не в зоне без покрытия;
• приходят уведомления о входе в аккаунты, которого вы не делали;
• банк сообщает о смене пароля или новом устройстве.

Что сделать прямо сейчас?

1. Оформите номер на себя, если он до сих пор «ничейный» или записан на другого человека.
2. Спросите у своего оператора, какая есть защита от несанкционированного перевыпуска SIM-карты.
3. Проверьте, какой номер указан в банке, почте и госуслугах, и уберите старые.
4. Где можно, включите вход через приложение-аутентификатор или биометрию, а не только по SMS.

Можно ли сообщать код из SMS «сотруднику банка»?

Нет. Пароли, одноразовые коды и данные карты не называют никому, даже если человек представляется работником банка или оператора. Настоящий банк такие коды по телефону не спрашивает.

Я меняю номер. Что нужно сделать заранее?

Сначала замените номер во всех важных сервисах — банках, почте, мессенджерах, кабинетах госуслуг — и только потом отказывайтесь от старой SIM-карты. Иначе доступ к аккаунтам может оказаться у того, кому оператор передаст номер.

Связь пропала, подозреваю мошенников. Куда звонить?

Сразу свяжитесь с оператором, чтобы проверить, не было ли перевыпуска SIM-карты. Затем — с банком по номеру с обратной стороны карты: попросите заблокировать операции и защитить счета. При потере денег подайте заявление в полицию, в том числе через киберполицию.

Это новая схема?

Нет, SIM-свопинг известен давно, но, по словам Гетманцева, угроза в Украине растет. Мошенники постоянно комбинируют старые приемы с новыми — например, с использованием искусственного интеллекта.

Что дальше

Законодательных инициатив против SIM-свопинга депутат пока не анонсировал — речь о предупреждении и личных мерах защиты. Самое полезное, что можно сделать сегодня: потратить 15 минут и проверить, к каким номерам привязаны ваши банки.

Фото: Nano-SIM-карта и лоток для нее (архивное фото). BwDraco, CC BY-SA 3.0, commons.wikimedia.org.

Сообщение Что такое SIM-свопинг и как защитить банковский счет: ответы на главные вопросы после предупреждения Гетманцева появились сначала на Главпост.