Не хакинг, а ИБ
Лучшие материалы со всего интернета по ИБ и этичному хакингу. Реклама/сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/searchack Канал в реестре РКН: https://clck.ru/3FtTUG
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Не хакинг, а ИБ
تُعد قناة Не хакинг, а ИБ (@searchack) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 18 110 مشتركاً، محتلاً المرتبة 7 219 في فئة التكنولوجيات والتطبيقات والمرتبة 36 380 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 18 110 مشتركاً.
بحسب آخر البيانات بتاريخ 26 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار -84، وفي آخر 24 ساعة بمقدار -2، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 6.59%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 3.43% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 194 مشاهدة. وخلال اليوم الأول يجمع عادةً 621 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 6.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل линк, github, шпаргалка, взлом, linux.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Лучшие материалы со всего интернета по ИБ и этичному хакингу.
Реклама/сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/searchack
Канал в реестре РКН: https://clck.ru/3FtTUG”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 27 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
جارٍ تحميل البيانات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 26 أكتوبر | +2 | |||
| 25 أكتوبر | +3 | |||
| 24 أكتوبر | +3 | |||
| 23 أكتوبر | +1 | |||
| 22 أكتوبر | +4 | |||
| 21 أكتوبر | +1 | |||
| 20 أكتوبر | 0 | |||
| 19 أكتوبر | +2 | |||
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | 0 | |||
| 15 أكتوبر | +1 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | +5 | |||
| 12 أكتوبر | +3 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | 0 | |||
| 09 أكتوبر | +3 | |||
| 08 أكتوبر | +4 | |||
| 07 أكتوبر | +2 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | +2 | |||
| 04 أكتوبر | +3 | |||
| 03 أكتوبر | 0 | |||
| 02 أكتوبر | +3 | |||
| 01 أكتوبر | +7 |
| 2 | 🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом
Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре.
21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое.
Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 479 |
| 3 | 🗄 Sony отобрала у PS3 Linux, а через год потеряла ключи от всей консоли
В начале января 2026 года в сеть утекли BootROM-ключи PS5. Это те самые, которые зашивают в процессор еще на заводе и которыми консоль проверяет каждую следующую ступень загрузки, поэтому поменять их обновлением Sony не может физически.
Для Sony такая история случается уже второй раз, и в первый раз компания довольно долго и последовательно устраивала ее себе сама. В 2010 году она одним обновлением отобрала у владельцев PS3 возможность ставить Linux, которую четыре года рекламировала как одну из главных фишек консоли, а меньше чем через год люди, которые хотели этот Linux вернуть, вычислили главный ключ подписи всей платформы, потому что Sony ошиблась в криптографии на уровне студенческой лабораторной.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 645 |
| 4 | ❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит
VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.
Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.
— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.
🗄 Источник – линк.
// Не хакинг, а ИБ | 882 |
| 5 | 😒 Хакер #322. Белый хакер
В январе 2026 года на сайте «Хакера» начали выходить главы новой книги Валентина Холмогорова «Белый хакер» — продолжения романа «Хакеры.RU». В этом номере мы собрали первые 15 из 24 глав книги.
Это история об эпохе компьютерных клубов, подпольных форумов и хакеров, способных менять правила игры. Роман вдохновлен реальными событиями и духом нулевых.
Также в номере:
• Осваиваем тонкости SSRF
• Разбираем методы поиска управляющих серверов
• Разбираем распределенный протокол Meshtastic
• Поднимаем свою базовую станцию GSM
• Пытаемся выжить с Windows 7 в 2026 году
• Защищаем приложение для iOS от реверса
• Проходим 3 лабораторные работы с Hack The Box
🗄 Читать книгу – линк.
// Не хакинг, а ИБ | 815 |
| 6 | 😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)
Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.
— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 815 |
| 7 | 📝 Search by Image – ваш универсальный детектив для изображений в браузере
Search by Image – это расширение для браузера, предназначенное для обратного поиска изображений в интернете.
Оно помогает находить источники фотографий, похожие изображения и другие публикации с тем же визуальным содержимым.
— Поддерживает поиск через различные поисковые системы по изображениям. Полезно для OSINT-исследований, проверки происхождения изображений и сбора открытой информации.
🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 901 |
| 8 | Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст. | 809 |
| 9 | 🔎 Инструмент для автоматизированного сбора данных и OSINT-разведки веб-сайтов
CreepyCrawler – Python-инструмент, который извлекает полезную информацию из сайтов и URL: адреса электронной почты, ссылки на социальные сети, субдомены, облачные хранилища AWS, Azure и GCP, а также файлы.
— Подходит для первичного OSINT-анализа, поиска открытых цифровых следов и сбора данных для дальнейшего исследования инфраструктуры.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 988 |
| 10 | One Day Offer: стань щитом для миллионов клиентов! 🔥
В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.
Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.
24 октября, онлайн, регистрация и подробности — здесь! | 817 |
| 11 | 🤒 FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager
В FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6.
Сегодня в FirstVDS предупредили клиентов, что работа вендора над устранением уязвимости в системе управления виртуализацией VMmanager 6 всё еще продолжается.
«Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете»
— пояснили в FirstVDS.
🗄 Источник – линк.
// Не хакинг, а ИБ | 1 022 |
| 12 | 💻 Стеганографические методы защиты информации
Курс посвящён стеганографии – методам скрытия информации в текстах, изображениях, аудио, видео и сетевых данных.
Включает теоретическую базу и лабораторные практикумы по применению различных инструментов стеганографии.
— Рассматриваются классические и цифровые методы сокрытия данных, маскировка файлов, программные инструменты и стегоанализ – обнаружение скрытой информации.
🗄 Читать книгу – линк.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 1 012 |
| 13 | 👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования! | 975 |
| 14 | 🍎 MacOS форензика: расследование преступлений на компьютерах Apple
macOS форензика – это специализированная область цифровой экспертизы, которая занимается анализом компьютеров Apple для расследования киберпреступлений.
Полное руководство по macOS форензике.
— Узнайте, как расследовать преступления на компьютерах Apple, какие инструменты использовать и как собирать цифровые улики.
🗄 Читать статью – линк.
// Не хакинг, а ИБ | 996 |
| 15 | One Day Offer: создавай архитектуру безопасности для Сбера! 🛡
24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:
✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.
Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚 | 809 |
| 16 | ✔️ Фреймворк для постэксплуатации, ориентированный на скрытную работу в контролируемых и защищённых средах
shad0w – инструмент для Red Team, предназначенный для управления агентами на скомпрометированных системах и проведения операций после получения первоначального доступа.
— Поддерживает взаимодействие с удалёнными агентами, сбор информации о системе, работу с процессами, повышение привилегий и выполнение различных модулей.
Предоставляет возможности для исследования Active Directory, работы с Kerberos и организации SOCKS-туннелей.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 1 035 |
| 17 | 👩💻 Администрирование Astra Linux – Евгений Андреев
Книга о практическом администрировании Astra Linux: от настройки системы и работы с командной строкой до управления пользователями, сетями, службами и средствами защиты.
Материал поможет разобраться в особенностях отечественного дистрибутива, освоить основные инструменты системного администрирования и получить базу для работы с Linux в корпоративной инфраструктуре.
— Подойдёт начинающим системным администраторам и специалистам по ИБ, которые хотят освоить Linux и особенности его российского дистрибутива.
🗄 Читать книгу – линк.
// Не хакинг, а ИБ | 1 189 |
| 18 | 🏴☠️ Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами
54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за участия в мошеннической схеме, связанной с ИИ-музыкой и ботами.
С 2017 по 2024 год он использовал сгенерированную ИИ музыку и ботов для накрутки прослушиваний в Spotify, Apple Music, Amazon Music и YouTube Music, в итоге набрав миллиарды прослушиваний и получив миллионы долларов роялти.
— О начале этой истории рассказывали еще в 2024 году, а в марте 2026 года писали о том, что Смит признал себя виновным в сговоре с целью мошенничества с использованием электронных средств связи.
🗄 Источник – линк.
// Не хакинг, а ИБ | 1 235 |
| 19 | 20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00 | 783 |
| 20 | 🤒 Hidden Contacts – спрятать контакты из списка на Symbian
Представляем вам довольно интересную программу Hidden Contacts, с помощью которой можно спрятать от любопытных глаз определенные контакты из вашего списка контактов.
Так же можно удалять выбранные контакты из истории журнала звонков.
🗄 Читать статью – линк.
// Не хакинг, а ИБ | 1 116 |
