VAPAN COMMUNITY
الذهاب إلى القناة على Telegram
Актуальні посилання: https://vapan.org/links Послуги розробки/тестування: @vappann
إظهار المزيدلم يتم تحديد البلدالفئة غير محددة
1 032
المشتركون
+924 ساعات
+4147 أيام
+40630 أيام
جارٍ تحميل البيانات
القنوات المماثلة
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
سحابة العلامات
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+431
في 11 قنوات
سبتمبر '26
+24
في 0 قنوات
Get PRO
أغسطس '26
+29
في 0 قنوات
Get PRO
يوليو '26
+54
في 0 قنوات
Get PRO
يونيو '26
+572
في 1 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 23 أكتوبر | +9 | |||
| 22 أكتوبر | +9 | |||
| 21 أكتوبر | +36 | |||
| 20 أكتوبر | +57 | |||
| 19 أكتوبر | +51 | |||
| 18 أكتوبر | +131 | |||
| 17 أكتوبر | +128 | |||
| 16 أكتوبر | +6 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | 0 | |||
| 12 أكتوبر | 0 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | 0 | |||
| 09 أكتوبر | 0 | |||
| 08 أكتوبر | +1 | |||
| 07 أكتوبر | +2 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | +1 | |||
| 04 أكتوبر | 0 | |||
| 03 أكتوبر | 0 | |||
| 02 أكتوبر | 0 | |||
| 01 أكتوبر | 0 |
منشورات القناة
‼️ Термінове оновлення PHP: дві діри, через які зламують сайт без логіна
21 жовтня PHP випустив екстрений патч. Дві критичні вразливості (CVSS 9.2) дають анонімному запиту виконати код на сервері. Під ризиком будь-який сайт на PHP: WordPress, магазини, самописні CMS.
Читати повністю тут 🔛
https://vapan.org/articles/php2shell-php-rce-2026
📱 TikTok 📱 Instagram
🖥 VAPAN
| 2 |  🐈⬛ | 536 |
| 3 |  Вирішив згадати шо таке рілси…
Думаєш, двофакторка тебе захищає?
А от і ні.
Хтось виклав на GitHub штуку, яка забирає Telegram за хвилину.
Дивіться тут 🔛
📱 TikTok 📱 Instagram
🖥 VAPAN | 564 |
| 4 |  Друзі, для студентів готується двіж 🔥
Cyber Security Universiade повертається з другим сезоном!
Це онлайн-відбір у форматі Jeopardy CTF для студентських команд українських вишів.
Але є нюанс: реєстрація відкрита тільки до 21 жовтня, тобто часу залишилось буквально два дні ⏳
Коротко: 📅 24 жовтня (субота), 10:00–15:00 🌐 онлайн 👥 команда до 5 людей 🛡️ платформа Cyber Range UA powered by Unit Range Team
Найсильніші команди поїдуть на офлайн-фінал навесні 2027 🏆
Якщо ви студент або знаєте студентів, яким цікава кібербезпека, збирайте команду і кидайте лінк у чат групи. Це шанс покопатися в реальних сценаріях ще до першої роботи, а не тільки читати про них у підручнику. Ну і просто класно провести суботу з командою 💚
👉 Реєстрація: https://lnkd.in/dbWabGVx | 447 |
| 5 | https://t.me/boost/vapanco | 71 |
| 6 |  Реклама, яка заражає телефон без жодного кліку
— Citizen Lab опублікувала розслідування: шпигунське ПЗ Candiru потрапило на пристрої Al Jazeera через звичайні рекламні банери.
— Користувачеві не треба нічого натискати. Достатньо, щоб реклама завантажилась.
Адаптували статтю на українську:
👉 https://vapan.org/uk/articles/adfection-reklama-shpyhunske-po | 751 |
| 7 |  Маленькі та великі канали, які варто знати 🏴☠️
Не всі цікаві люди в кібербезі мають десятки тисяч підписників. Зібрали для вас невелику добірку авторських каналів від людей, яким є що сказати, показати або задокументувати. Підписуйтеся на авторів, а не на дегенеративні моделі.
🔹 VAPAN — про кібербезпеку, розробку та практичні кейси. Бо іноді звичайний npm install це вже початок інциденту.
🔹 imostrovskiys — затишний авторський бложик. Каже шітпостінг, але все одно цікавіше, ніж "Група реактивних БпЛА на півночі Чернігівщини, курс вздовж кордону з Білоруссю в напрямку Київщини", факти.
🔹 Dolboeb-driven Development — історії з перших, часто кривих рук розробників. Продакшен як жанр комедії.
🔹 lipsum_blog — життєві пости від тіпа з сил оборони.
🔹 Мам, я DPO — приватність, захист персональних даних, технології та права людини. Чи шо там.
🔹 DevTestSecOps — розробка, тестування, безпека й операційка: корисні посилання та нотатки з IT-життя. DevOpsіна з присмаком сесуріті.
🔹 x_Notes — нотатки зі світу української кіберспільноти та IT. Хто знає той знає. Цей канал власника Ламби у закладках іноді кращий за годину безцільного скролінгу.
🔹 Cyber.Anarchy.Squad — українська хакерська спільнота з відповідною назвою. Якщо слово «анархія» у вашому словнику стоїть десь поруч із кібербезпекою, вам сюди. Та навіть якщо не стоїть. Хоча якщо не стоїть, то це вже на інші канали треба підписуватись, але ми не про це зараз, еге ж?
🔹 RMRF Group — канал української RMRF-спільноти. Ще одне місце, де тусять всі представники цифрового андерграунду.
🔹 Бухта Меотиди — канал із виразним українським інтернет-вайбом. Для тих, хто пам’ятає, що інтернет колись був не лише стрічкою рекомендацій, а й місцем зі своїми бухтами та дивними портами.
🔹 st_082 — ще один авторський канал у цій добірці. Нікнейм нічого не пояснює, то ж доведеться відкривати й розбиратися самостійно.
🔹 CatEyes OSINT — Інтернет усе пам’ятає, а котячі очі ще й помічають. Цікаво, а котячі вушка і довгі панчохи теж присутні?
🔹 Cyber_Harakternuk — канал для тих, кому близькі кібербезпека й український характер.
🔹 Бінарний XOR — кібербезпека, низькорівневе програмування та авторські нотатки. Френдлі також для небінарних.
🔹 Хакерський кіт — їбав всіх у ріт.
🔹 RUH8 — Шон Таунсенд, прессекретар білого дому Ukrainian Cyber Alliance, про кібероперації, хакерські розбірки та все, що шевелиться у кіберпросторі. Дипломатичного протоколу тут не завезли.
🔹 OSINT Varta — справжні практики OSINT-розвідки, які здебільшого ідентифікують причетних до ВПК срюське і не тільки. Навчальні корисні речі також тут.
🔹 Molfar про OSINT — великі розслідування, OSINT-інструменти, флагмани ринку кіберрозвідки. Короче, хулі тут розповідати, це Мольфар.
🔹 loading_kernel_panic — для тих, у кого між завантаженням ядра й панікою в житті іноді немає жодної різниці. Назва вже обіцяє цікавий досвід.
🔹 даркнет | #УкрТґ — український інтернет, даркнет, нігілізм і вільний ринок без зайвого корпоративного лиску. Не плутати з каналами, де слово «даркнет» у назві це і весь їх задрочений контент. Ось тут реальний даркнет, це пизда.
🔹 BadB's Porn Club — кібербезпека без корпоративної дрочні і солодких обіцянок. Місцями грубо, зате без ілюзій. Цифровий світ не стане добрішим лише тому, що ви дрочите на фембоїв вам так хочеться. Є погані хлопці, і вони на тому каналі.
🔹 Ghost of Sheva 🇺🇦 — наші тігри, файний контент, файні активності, варто не лише читати а й приєднатися IRL.
Тож, підтримуйте невеликі канали, приєднуйтесь до великих, діліться знахідками (в нашу пропонуйку) й не забувайте: хороші автори не завжди кричать голосніше за всіх. Цейво, якщо ми вас не додали, це не означає шо не хочемо чи ще якась така маячня, просто не згадали. Напишіть нам про це в пропонуйку, наступного разу додамо.
DC8044 - enjoy cybercrime. | 319 |
| 8 | https://github.com/some60dy/atb-chain-lab | 937 |
| 9 |  Як вам розбір?)
Обґрунтовані зауваження приймаються) 👇
P. S. Дякую всім за підтримку, це дійсно дає мотивацію продовжувати | 937 |
| 10 | 🥹🥹 | 894 |
| 11 |  Something really good to watch.
https://www.youtube.com/watch?v=dgobFIx1qAo | 495 |
| 12 |  ВІД САЙТУ ДО БАЗИ НА 8 МІЛЬЙОНІВ: Повний розбір ЗЛАМУ АТБ на практиці
У цьому відео ми не просто обговоримо райтап, а розберемо весь ланцюжок атаки (10-step kill-chain) на практиці.
Приємного перегляду: https://youtu.be/dgobFIx1qAo | 2 750 |
| 13 |  لا يوجد نص... | 772 |
| 14 |  لا يوجد نص... | 907 |
| 15 | ⚡️Терміново оновіть Telegram Desktop до версії 7.2.9 або новішої
У застосунку знайшли серйозну вразливість CVE-2026-107181. Атака використовує спеціально сформоване посилання tg://.
Після кліку зловмисник міг підмінити внутрішню команду Telegram і змусити програму відправити вказаний файл із комп’ютера до свого каналу без додаткового підтвердження.
Найнебезпечніший сценарій полягає у викраденні файлів tdata, де зберігаються дані активної сесії. Це може дати доступ до Telegram-акаунта.
Важлива деталь: атака не є zero-click. Жертва має натиснути на шкідливе посилання. | 898 |
| 16 |  🔥 BUG BASH НА SOC DAY 2026
13 жовтня стартує Bug Bash на SOC DAY 2026.
🎯 Ціль — ресурси одного з найбільших операторів критичної інфраструктури України. Деталі згодом.
Тестування — через українську bug bounty платформу BugStream.
💵Reward pool — 1 000 000 грн.
📍Старт: 13 жовтня, 17:30, офлайн у Києві
💻 Далі тестуємо до 30 жовтня.
Для участі потрібні:
— попередня реєстрація;
— особиста присутність на старті 13 жовтня.
👉🏿 Реєстрація до 10 жовтня:
https://forms.gle/o755fcx1ggSrB6fo6
P.S. АТБ-style pentest у scope не входить 😎 | 724 |
| 17 |  RESPONSIBLE VULNERABILITY DISCLOSURE
Target: Yandex Data Center, Sasovo, Ryazan Region
Date: 8 October 2026
Severity: Critical
Attack Vector: Kinetic
We have identified a previously unknown vulnerability affecting the physical resilience of the Yandex data center in Sasovo.
The vulnerability allows an attacker to bypass conventional network security controls, including firewalls, EDR, MFA, and air-gapped architecture, by applying sufficient kinetic energy directly to the infrastructure.
Impact:
The affected data center is currently on fire and has reportedly stopped operating.
Consider implementing a zero-trust architecture — including for gravity, heat and incoming objects.
CVSS v4.0: 10.0 — Critical
CWE: CWE-693 — Protection Mechanism Failure
Status: Exploited in the wild. | 399 |
| 18 | Робимо розбір райтапу? 🤣 | 534 |
| 19 |  🔴 На сайті АТБ з’явилася вимога викупу
5 жовтня замість звичайної сторінки atbmarket.com з’явилося повідомлення зловмисників із таймером і вимогою $400 тисяч у криптовалюті
Нападники заявляють, що викрали дані 7,9 млн клієнтів, зокрема телефони, email, адреси та хеші паролів. | 648 |
| 20 |  Добиваєте 100 і продовжуємо 😆
Youtube 😊 | 577 |
