404 Not Found
الذهاب إلى القناة على Telegram
Вещаем про кибербезопасность, новейшие технологии и тренды. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/feature404 Ркн: https://clck.ru/3N6TxM
إظهار المزيد
الشبكة:📈 نظرة تحليلية على قناة تيليجرام 404 Not Found
تُعد قناة 404 Not Found (@feature404) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 15 047 مشتركاً، محتلاً المرتبة 8 295 في فئة التكنولوجيات والتطبيقات والمرتبة 43 099 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 15 047 مشتركاً.
بحسب آخر البيانات بتاريخ 05 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار -424، وفي آخر 24 ساعة بمقدار -8، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 2.95%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 1.29% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 444 مشاهدة. وخلال اليوم الأول يجمع عادةً 194 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 3.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل found, линк, securitylab, github, habr.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Вещаем про кибербезопасность, новейшие технологии и тренды.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/feature404
Ркн: https://clck.ru/3N6TxM”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 06 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
15 047
المشتركون
-824 ساعات
-837 أيام
-42430 أيام
أرشيف المشاركات
15 038
👋 Практический справочник по цифровой криминалистике
Digital Forensics Guide – это подборка инструментов, технологий и материалов для расследования инцидентов и анализа цифровых артефактов.
Здесь собраны решения для форензики Windows, Linux, macOS, мобильных устройств, памяти, дисков, сетевого трафика и других направлений.
— Подойдёт для изучения DFIR, поиска инструментов и построения собственного набора для цифровых расследований.
Репозиторий на GitHub – линк.
🙇 404 Not Found
15 038
😱 Как обойти файрвол нового поколения NGFW с помощью Fragtunnel
Брандмауэры, или как еще говорят файрволы – это важная часть системы сетевой безопасности, которая служит барьером между доверенными внутренними сетями и небезопасными внешними, такими как Интернет.
Они контролируют и управляют входящим и исходящим сетевым трафиком на основе заранее установленных правил безопасности.
— В статье рассмотрим, как работают фаерволы нового поколения NGFW и познакомимся с инструментом, который позволяет обойти такие средства защиты.
Статья на SPY-SOFT – линк.
🙇 404 Not Found
15 038
#️⃣ 16-летний исследователь обнаружил баг в системе аутентификации Microsoft Titan
16-летний ИБ-исследователь под ником Faav обнаружил серьезную ошибку аутентификации во внутренней аналитической платформе Microsoft Titan.
Баг позволял получить права администратора без действительных учетных данных, выполнять произвольные SQL-запросы и потенциально обращаться к базам, содержащим около 17,3 трлн строк данных.
— Так как система Titan предназначена для использования сотрудниками Microsoft, доступ к веб-интерфейсу платформы ограничен, но Faav вместе с самописным ИИ-ботом Antares обнаружил публичный API Titan на хосте Azure Cloud Services.
Новость на Xakep – линк.
🙇 404 Not Found
15 038
📘 PHP 8. Наиболее полное руководство
Подробное руководство по PHP 8 – от основ языка до объектно-ориентированного программирования и продвинутых возможностей.
Книга рассчитана как на изучающих PHP с нуля, так и на разработчиков, которым нужно систематизировать знания.
— В книге рассматриваются нововведения PHP 7.1–8.1, классы и объекты, шаблоны проектирования, генераторы, итераторы, перечисления и атрибуты, работа с PostgreSQL и Redis, регулярными выражениями, файловой системой, сессиями и стандартами PSR.
Книга в Max – линк.
🙇 404 Not Found
15 038
✳️ Кроссплатформенный менеджер паролей с открытым исходным кодом
KeePassXC – это менеджер паролей для безопасного хранения паролей, ключей, заметок и других чувствительных данных в зашифрованной базе KDBX.
— Поддерживает генерацию паролей, TOTP, интеграцию с браузерами, passkeys, YubiKey/OnlyKey, SSH Agent и работу через CLI.
Репозиторий на GitHub – линк.
🙇 404 Not Found
15 038
👍 Координированное раскрытие уязвимостей: гайд
47-й репорт на HackerOne стал переломным. IDOR в API финтеха – доступ к транзакциям других пользователей через подмену идентификатора в запросе.
Первую версию написал за 15 минут: URL, параметр, скриншот. Ответ триажа - Informative, "недостаточно данных для воспроизведения". Переписал с нуля: CVSS-вектор, пошаговый PoC на Python, оценка бизнес-импакта с расчётом затронутых записей.
Через неделю – Critical, $5000 bounty. Тот же баг, тот же endpoint. Разница – в процессе координированного раскрытия уязвимостей и качестве отчёта.
Статья на Codeby – линк.
🙇 404 Not Found
15 038
Белый хакинг, ИБ, ИИ-агенты, социальная инженерия и кибербезопасность — ВСЕ В ОДНОМ МЕСТЕ
ИБ Книга — более 1660 русскоязычных книг по ИБ, белому хакингу, социальной инженерии, OSINT и ИИ можно найти на канале.
no system is safe // cybersec — один из старейших ресурсов по ИБ в рунете. Книги, курсы, Linux, ИИ-агенты, безопасность нейросетей, утечки, исследования и новости кибермира
Бэкап — исходники нейросетей, ИИ-агентов, ботов, сайтов и других проектов. Можно посмотреть, как всё устроено изнутри.
CyberINS — канал кибер-пентестера. Пентест, уязвимости, реальные кейсы и практика простым и понятным языком.
Весь материал на каналах в общем доступе. Ничего лишнего.
15 038
🤖 Anthropic обеспокоены возможностями GLM-5.3
Anthropic опубликовали исследование кибервозможностей GLM-5.3. Компания предупреждает о рисках открытой модели Z.ai, но результаты выглядят ещё и как рекомендация присмотреться к конкуренту.
На ExploitBench GLM-5.3 создала полноценные эксплойты в 50 из 410 попыток, Mythos Preview в 56: примерно 12% против 14%.
— При этом Mythos Preview распространяется через программу ограниченного доступа, а веса GLM можно скачать без каких-либо ограничений.
Новость на Habr – линк.
🙇 404 Not Found
15 038
🔎 Программирование FPGA для начинающих
Книга знакомит с разработкой цифровых устройств на FPGA с использованием SystemVerilog.
Автор последовательно разбирает основы цифровой логики, архитектуру FPGA, создание и тестирование схем, работу с модулями и синтезом.
— Материал рассчитан на начинающих и помогает перейти от теории цифровых схем к созданию собственных аппаратных проектов.
Книга в Max – линк.
🙇 404 Not Found
15 038
🩰 Виртуальная Linux-машина, работающая непосредственно в браузере
WebVM – это серверless-виртуальная среда на HTML5 и WebAssembly, позволяющая запускать немодифицированные Linux-программы клиентской стороне без установки полноценной виртуальной машины.
В основе лежит CheerpX с JIT-компилятором x86 → WebAssembly, виртуальной файловой системой и эмуляцией системных вызовов Linux.
— Поддерживает Debian и Alpine, пользовательские дисковые образы, сетевое подключение через Tailscale и запуск собственного окружения через GitHub Pages. По умолчанию пользователь получает root-доступ внутри виртуальной среды.
Репозиторий на GitHub – линк.
🙇 404 Not Found
15 038
🤖 Как внедрить DevSecOps в команде, которая к этому не готова
В заключительном материале соберём процесс для небольшой команды без штатного специалиста по безопасности.
Кто отвечает за находки, какие проверки включать первыми, когда останавливать выпуск и как не превратить внедрение в ещё один незаконченный проект.
— В статье предложен план примерно на три месяца для команды из пяти-восьми разработчиков с тимлидом и владельцем продукта. Один человек может совмещать несколько ролей.
Статья на SecurityLab – линк.
🙇 404 Not Found
15 038
😱 Две zero-day без пароля открыли хакерам корпоративные VPN
Пароль в новых атаках на Citrix NetScaler вообще не нужен. Citrix раскрыла две критические zero-day в NetScaler ADC и NetScaler Gateway, которые позволяют атаковать корпоративные VPN и другие пограничные сервисы прямо из интернета.
Обе проблемы получили 9,5 балла по CVSS 4.0 и уже использовались злоумышленниками до появления исправлений.
— Всего несколькими неделями ранее NetScaler уже атаковали через уязвимость, позволявшую обходить аутентификацию.
Новость на SecurityLab – линк.
🙇 404 Not Found
15 038
💪 Грокаем функциональное мышление
Книга знакомит с функциональным программированием и учит решать задачи, используя функции, неизменяемые данные и композицию.
Автор объясняет, как перейти от привычного императивного подхода к функциональному мышлению и применять его в реальных проектах.
— Книга будет полезна разработчикам, которые хотят освоить функциональную парадигму, писать более предсказуемый код и расширить свой инструментарий независимо от используемого языка программирования.
Книга в Max – линк.
🙇 404 Not Found
15 038
🤒 Сканер уязвимостей CORS
CORScanner — это инструмент на Python для автоматического обнаружения небезопасных настроек CORS (Cross-Origin Resource Sharing) в веб-приложениях и API.
Он помогает специалистам по информационной безопасности и пентестерам выявлять ошибки в политике междоменных запросов.
— CORScanner подходит для аудита веб-приложений, тестирования безопасности API и изучения уязвимостей CORS.
Репозиторий на GitHub – линк.
🙇 404 Not Found
15 038
🤔 Чем занимаются Visa и Mastercard?
Большинству людей известны бренды Visa и Mastercard. Есть вероятность, что вы ежедневно пользуетесь их картами для транзакций.
Кто-то знает, что большинство магазинов (в США) принимает оба типа, но некоторые принимают только Visa (например, Costco) и наоборот.
— Так чем же они занимаются? Visa попыталась ответить на этот вопрос.
Статья на Habr – линк.
🙇 404 Not Found
15 038
😨 Ошибка из 1990-х дожила до 2026 года и открыла путь к root на TACACS+ сервере
Исследователи обнаружили критическую уязвимость в популярном сервере tac_plus, который обслуживает протокол TACACS+ и централизованно проверяет доступ администраторов к маршрутизаторам, коммутаторам и другому сетевому оборудованию.
Ошибка позволяет добиться удалённого выполнения кода ещё до проверки логина и пароля, а tac_plus в стандартной конфигурации запускается с правами root.
Исправление уже вышло, но архивный форк Facebook остаётся уязвимым.
Новость на SecurityLab – линк.
🙇 404 Not Found
15 038
😏 «Программирование на Kotlin для Android»
Практическое руководство по разработке Android-приложений на современном языке Kotlin.
Авторы разбирают основы Kotlin и постепенно переходят к созданию Android-приложений: работа с интерфейсом, компонентами Android, обработкой данных, сетевыми запросами и архитектурой приложений.
— Материал ориентирован на обучение через практические примеры и написание собственного кода
Книга в Max – линк.
🙇 404 Not Found
15 038
😶 Windows post-exploitation framework
Koadic (COM Command & Control) – фреймворк для постэксплуатации Windows, построенный вокруг Windows Script Host, JScript/VBScript и COM. Проект рассчитан на работу в рамках пентестов и лабораторных исследований.
Koadic использует stager’ы для подключения целевой системы и implant-модули для выполнения дальнейших действий.
Среди доступных компонентов – работа с буфером обмена и доменной информацией, сбор данных из SAM/NTDS, взаимодействие с LSASS, UAC bypass, persistence через WMI и Scheduled Tasks, а также средства pivoting.
Репозиторий на GitHub – линк.
🙇 404 Not Found
15 038
🎧 Российская ИТ-отрасль в 2026 году: новые вызовы, точки роста и перспективы рынка
Пожалуй, главной сквозной темой традиционной конференции Ассоциации «Руссофт» стали именно новые вызовы.
Это прежде всего макроэкономическая ситуация и её последствия, но есть и иные факторы.
— Как всё это скажется на дальнейшем развитии отрасли?
Статья на Anti-Malware – линк.
🙇 404 Not Found
15 038
🔥 Google оштрафовали на 403 млн евро за нарушения GDPR
Ирландская комиссия по защите данных (DPC) оштрафовала компанию Google на 403 млн евро за нарушения «Общего регламента по защите данных» (GDPR) при обработке данных о местоположении пользователей.
Поводом для штрафа стали результаты проверки работы трех функций Google за период с 25 мая 2018 года по 4 февраля 2020 года.
— Расследование регулятора касалось функций «История приложений и веб-поиска» (Web & App Activity), «История местоположений» (Location History) и «Точность геолокации» (Location Accuracy). Первые две собирают данные об активности пользователя и его перемещениях, а Location Accuracy помогает Android-устройствам точнее определять местоположение.
Новость на Xakep – линк.
🙇 404 Not Found
