disasm.me channel
الذهاب إلى القناة على Telegram
Для принятия в чат: напишите в личку канала, как вы узнали о нём. Канал вирусного аналитика, занимающегося безопасностью опенсорса и технологиями искусственного интеллекта. Плюс заметки по аспирантуре :) Автор: @hexadec1mal
إظهار المزيد2 905
المشتركون
+124 ساعات
-47 أيام
+27330 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+292
في 1 قنوات
سبتمبر '26
+62
في 0 قنوات
Get PRO
أغسطس '26
+149
في 0 قنوات
Get PRO
يوليو '26
+76
في 0 قنوات
Get PRO
يونيو '26
+50
في 2 قنوات
Get PRO
مايو '26
+57
في 2 قنوات
Get PRO
أبريل '26
+56
في 0 قنوات
Get PRO
مارس '26
+85
في 2 قنوات
Get PRO
فبراير '26
+71
في 0 قنوات
Get PRO
يناير '26
+302
في 0 قنوات
Get PRO
ديسمبر '25
+75
في 3 قنوات
Get PRO
نوفمبر '25
+76
في 2 قنوات
Get PRO
أكتوبر '25
+86
في 2 قنوات
Get PRO
سبتمبر '25
+50
في 1 قنوات
Get PRO
أغسطس '25
+100
في 7 قنوات
Get PRO
يوليو '25
+99
في 9 قنوات
Get PRO
يونيو '25
+34
في 0 قنوات
Get PRO
مايو '25
+59
في 1 قنوات
Get PRO
أبريل '25
+84
في 1 قنوات
Get PRO
مارس '25
+112
في 15 قنوات
Get PRO
فبراير '25
+56
في 0 قنوات
Get PRO
يناير '25
+61
في 0 قنوات
Get PRO
ديسمبر '24
+130
في 0 قنوات
Get PRO
نوفمبر '24
+265
في 2 قنوات
Get PRO
أكتوبر '24
+50
في 0 قنوات
Get PRO
سبتمبر '24
+61
في 1 قنوات
Get PRO
أغسطس '24
+51
في 0 قنوات
Get PRO
يوليو '24
+170
في 6 قنوات
Get PRO
يونيو '24
+31
في 0 قنوات
Get PRO
مايو '24
+61
في 2 قنوات
Get PRO
أبريل '24
+43
في 0 قنوات
Get PRO
مارس '24
+42
في 0 قنوات
Get PRO
فبراير '24
+49
في 3 قنوات
Get PRO
يناير '24
+54
في 0 قنوات
Get PRO
ديسمبر '23
+68
في 0 قنوات
Get PRO
نوفمبر '23
+63
في 0 قنوات
Get PRO
أكتوبر '23
+43
في 0 قنوات
Get PRO
سبتمبر '23
+529
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 23 أكتوبر | 0 | |||
| 22 أكتوبر | +2 | |||
| 21 أكتوبر | 0 | |||
| 20 أكتوبر | +1 | |||
| 19 أكتوبر | +2 | |||
| 18 أكتوبر | +1 | |||
| 17 أكتوبر | +3 | |||
| 16 أكتوبر | +1 | |||
| 15 أكتوبر | +3 | |||
| 14 أكتوبر | +1 | |||
| 13 أكتوبر | +11 | |||
| 12 أكتوبر | +43 | |||
| 11 أكتوبر | +41 | |||
| 10 أكتوبر | +159 | |||
| 09 أكتوبر | +3 | |||
| 08 أكتوبر | +2 | |||
| 07 أكتوبر | +6 | |||
| 06 أكتوبر | +1 | |||
| 05 أكتوبر | +6 | |||
| 04 أكتوبر | +3 | |||
| 03 أكتوبر | 0 | |||
| 02 أكتوبر | +1 | |||
| 01 أكتوبر | +2 |
منشورات القناة
Конечно, AI-powered vulnerability research — это мощно 😡
CVE-2026-2796
Когда пришли за пользователями Firefox, я орал, ведь я пользуюсь Firefox.
CVE-2026-45447
Когда напали на OpenSSL, я улыбнулся, ведь затронуты были все.
CVE-2026-22695
Когда взломали libpng, я молчал, ведь я не считал картинки своим attach surface (зря).
CVE-2026-24908
Когда начали ломать медицинский софт, я не обращал внимания, ведь ни я, ни вы не знаете, что такое HIPAA.
Когда пришли за пэхапэшниками, я молчал, ведь я не писал на PHP. Зато на нём работало 75% всех веб-сайтов.
@disasm_me_ch
| 2 | لا يوجد نص... | 1 925 |
| 3 | لا يوجد نص... | 1 921 |
| 4 | А пока все решают bluesec1...
Мой канал попал в папку по ИБ. Добавляйте интересные вам каналы, повышайте осведомлённось о нашем полном угроз айти-мире 😡 | 684 |
| 5 | Сегодня авторы соревнования анонсировали, за что же борются агенты в открытом сезоне BlueSec 🤨
BTW, я постараюсь поприсутствовать в субботу на площадке в Москве в числе участников, так что если у вас есть желание пообщаться — приходите) | 1 114 |
| 6 | لا يوجد نص... | 1 396 |
| 7 | لا يوجد نص... | 1 245 |
| 8 |  Регистрация на SolarCTF открыта ☀️
Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF ❤️ | 1 057 |
| 9 |  +1Что-ж... Это оказался мой самый быстрый Flare-On с 2019 года
В тасках были применены интересные техники, которые понравились моему харнесу по реверсу опенсорсной малвари
Не могу сказать, что реверс как категория ctf всё. Как и с постквантовой криптой, здесь тоже нужно думать над новыми подходами, отвечающими современному положению дел
Если меня читает орг соревы, которая будет в Q1-Q2 2027, зовите в dev team. У меня есть идея для одного таска 😑 | 1 163 |
| 10 |  How many AI tokens are you going to burn to find out the answer to that question?
🌚 | 1 010 |
| 11 |  +1Мне вчера на митапе напомнили, что со со дня на день начнётся Flare-On 13
И да, оказывается, он начался несколько часов назад. Ревёрсеры всех стран, объединяйтесь!
Продлится 4 недели, похоже что будет 9 задач (судя по второй картинке)
@disasm_me_ch | 919 |
| 12 |  لا يوجد نص... | 1 031 |
| 13 | Отправляем своих ИИ-агентов на SOC-L1 🏃♀️
Наши позитивные ML-щики запустили соревнование BlueSec по созданию ИИ-агента, расследующего алерт на первой линии SOC. Подробнее можно почитать в хабрастатье.
Несколько недель назад всему позитиву предложили потестить соревнование и дать фидбек. Естественно, движ интересный, я поучаствовал) Более того, в сореве участвовал даже Лукацкий (кстати, подписывайтесь на Лукацкого, поддержите малых блогеров)
Просто приложу сюда свой фидбек из внутреннего портала:
Мне соревнование понравилось 🙂
Я использовал принципы A/B тестирования, предложив ИИ-судье самому строить версии о том, как улучшить промпт и код воркера, — и оценивать, "взлетела" ли теория.
Это позволило не отвлекаться от основной работы, заглядывая в проект пару раз в день посмотреть текущую итерацию с устранением явно проблемных мест.
Как итог: почти 2 недели фоновой работы, $36 долларов на openrouter, 2977 расследований, четвёртое место в финальном скорборде за все попытки и первое место в финальном скорборде за лучшие первые три попытки.
Насчёт сложности задач: приятно видеть, что даже относительно маленькие модели (например, gemma-4-31b-it) понимают домен SOC-задач и могут проводить расследования. Читаешь логи хода решения — и умиляешься тому, как модель радуется, когда нашла событие, подтверждающее её подозрения 😎
Так что мой вердикт: участвуйте) Если вы всегда хотели накодить SOC/пентест агента — участвуйте однозначно)
Тем более, для быстрого вкатывания в BlueSec орги предоставляют POC агента 🥰
@disasm_me_ch | 1 334 |
| 14 | Доклад про MCP-спеку: Open 🏃♂️
26 сентября расскажу эту презентацию на митапе EC 1337. Если не знаете, как туда попасть, найдите кота, енота, нидерландского осинтера — они подскажут
Если не знаете их — скидывайте фотографии своих домашних котов, енотов, осинтеров — может удастся призвать товарищей в чат
@disasm_me_ch | 1 478 |
| 15 | لا يوجد نص... | 1 410 |
| 16 | Избранные доклады на ZeroNights 😑
Наступила осень, традиционное время для ZN. Вчера вышла программа.
Вы знаете мою любовь к технологиям, помогающим ревёрсить опенсорсную малварь) Поэтому неудивительно, что изранные доклады собрались на SecOps-треке.
Я однозначно послушаю:
10:30 / SecOps Track
Научить модель чувствовать спам: путь от идеи до рабочего классификатора
12:00 / SecOps Track
APT vs GNN AI (графовые нейросети): кто кого?
14:30 / SecOps Track
От фаззинга до LLM-агентов: как мы ищем баги в Яндекс Браузере
—
Ну и обязательно доклад на хайповую тему:
11:15 / Heap Stage
Слежка за ноль рублей: Эксплуатация рекламных API мобильных операторов
@disasm_me_ch | 1 215 |
| 17 | Почему я поднял вопрос о том, где кто делает презентации
Недавно увидел, что люди используют Bento. Это попытка переосмыслить PowerPoint, чтобы можно было создавать, редактировать и демонстрировать презентации в браузере без подключения к интернету и без установки офисных инструментов.
В итоге получается html-документ на 700 килобайт, который является контейнером и для движка, и для контента.
Содержание презентации — это просто json с метаданными и объектами на слайде. И это позволяет подготовить презентацию (по крайней мере попытаться) вместе с LLM 🤝
———
Я попробовал с Codex-ом перенести свой стандартный шаблон презентации в Bento, в первом приближении ок. Есть конечно проблемы:
🌟Нельзя покрасить отдельные символы в разные цвета в рамках одного текстового окна — только целиком;
🌟Нет поддержки единого футера на всю презентацию, чтобы изменения текста в нём отражались на всех остальных страницах.
Но пользоваться в целом можно, уровень удобства интерфейса — где-то 80% от Google Slides. Завтра выступаю на внутреннем митапе по теме нюансов MCP — опробую в деле)
Однако за кейс "LLM пишет сценарий -> LLM полностью верстает презу по сценарию -> человек ртом LLM через TTL/аватара выступает" пока можно не бояться — на моей теме Codex нормально создал разбивку презентации по моему сценарию, но наполнение слайдов всё равно сильно хромает) Для чего-то простенького подойдёт, но не для выступления на 20-25 минут.
@disasm_me_ch | 1 283 |
| 18 | لا يوجد نص... | 1 404 |
| 19 | لا يوجد نص... | 1 374 |
| 20 | Малварно-мемная папка ❤️
Предложили поучаствовать в подборке по ИБ-тематике. Вижу знакомых по цеху, которых сам читаю, поэтому почему бы и да 🤨
@disasm_me_ch | 570 |
