IT и безопасность
前往频道在 Telegram
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии! Вступить в чат: https://t.me/+FXFDWKEY1U8zZjYy Вопросы: @it_scrt
显示更多📈 Telegram 频道 IT и безопасность 的分析概览
频道 IT и безопасность (@tg_security) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 26 850 名订阅者，在 技术与应用 类别中位列第 4 924，并在 俄罗斯 地区排名第 23 974 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 26 850 名订阅者。
根据 04 十一月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 19，过去 24 小时变化为 -5，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 13.83%。内容发布后 24 小时内通常能获得 9.02% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 3 713 次浏览，首日通常累积 2 423 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 32。
- 主题关注点： 内容集中在 минцифры, telega, claude, github, прокси 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!
Вступить в чат: https://t.me/+FXFDWKEY1U8zZjYy
Вопросы:
@it_scrt”
凭借高频更新（最新数据采集于 05 十一月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
26 850
订阅者
-524 小时
-167 天
+1930 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+23
在0个频道中
十月 '26
+322
在4个频道中
Get PRO
九月 '26
+325
在7个频道中
Get PRO
八月 '26
+35
在5个频道中
Get PRO
七月 '26
+239
在22个频道中
Get PRO
六月 '26
+391
在7个频道中
Get PRO
五月 '26
+1 122
在4个频道中
Get PRO
四月 '26
+4 266
在18个频道中
Get PRO
三月 '26
+2 080
在28个频道中
Get PRO
二月 '26
+159
在10个频道中
Get PRO
一月 '26
+150
在4个频道中
Get PRO
十二月 '25
+147
在5个频道中
Get PRO
十一月 '25
+107
在7个频道中
Get PRO
十月 '25
+101
在5个频道中
Get PRO
九月 '25
+180
在10个频道中
Get PRO
八月 '25
+109
在6个频道中
Get PRO
七月 '25
+106
在5个频道中
Get PRO
六月 '25
+140
在5个频道中
Get PRO
五月 '25
+424
在5个频道中
Get PRO
四月 '25
+128
在6个频道中
Get PRO
三月 '25
+208
在8个频道中
Get PRO
二月 '25
+166
在7个频道中
Get PRO
一月 '25
+141
在7个频道中
Get PRO
十二月 '24
+97
在7个频道中
Get PRO
十一月 '24
+118
在10个频道中
Get PRO
十月 '24
+166
在15个频道中
Get PRO
九月 '24
+77
在9个频道中
Get PRO
八月 '24
+154
在10个频道中
Get PRO
七月 '24
+133
在13个频道中
Get PRO
六月 '24
+83
在19个频道中
Get PRO
五月 '24
+136
在11个频道中
Get PRO
四月 '24
+98
在15个频道中
Get PRO
三月 '24
+110
在9个频道中
Get PRO
二月 '24
+156
在16个频道中
Get PRO
一月 '24
+216
在12个频道中
Get PRO
十二月 '23
+459
在9个频道中
Get PRO
十一月 '23
+210
在11个频道中
Get PRO
十月 '23
+139
在7个频道中
Get PRO
九月 '23
+161
在0个频道中
Get PRO
八月 '23
+134
在0个频道中
Get PRO
七月 '23
+127
在0个频道中
Get PRO
六月 '23
+127
在0个频道中
Get PRO
五月 '23
+147
在0个频道中
Get PRO
四月 '23
+100
在0个频道中
Get PRO
三月 '23
+93
在0个频道中
Get PRO
二月 '23
+102
在0个频道中
Get PRO
一月 '23
+120
在0个频道中
Get PRO
十二月 '22
+114
在0个频道中
Get PRO
十一月 '22
+110
在0个频道中
Get PRO
十月 '22
+173
在0个频道中
Get PRO
九月 '22
+158
在0个频道中
Get PRO
八月 '22
+82
在0个频道中
Get PRO
七月 '22
+232
在0个频道中
Get PRO
六月 '22
+82
在0个频道中
Get PRO
五月 '22
+144
在0个频道中
Get PRO
四月 '22
+66
在0个频道中
Get PRO
三月 '22
+1 531
在0个频道中
Get PRO
二月 '22
+103
在0个频道中
Get PRO
一月 '22
+4 442
在0个频道中
Get PRO
十二月 '21
+613
在0个频道中
Get PRO
十一月 '21
+242
在0个频道中
Get PRO
十月 '21
+2 250
在0个频道中
Get PRO
九月 '21
+459
在0个频道中
Get PRO
八月 '21
+388
在0个频道中
Get PRO
七月 '21
+1 000
在0个频道中
Get PRO
六月 '21
+134
在0个频道中
Get PRO
五月 '21
+331
在0个频道中
Get PRO
四月 '21
+236
在0个频道中
Get PRO
三月 '21
+166
在0个频道中
Get PRO
二月 '21
+186
在0个频道中
Get PRO
一月 '21
+236
在0个频道中
Get PRO
十二月 '20
+31 934
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 05 十一月 | +5 | |||
| 04 十一月 | +2 | |||
| 03 十一月 | +7 | |||
| 02 十一月 | +4 | |||
| 01 十一月 | +5 |
频道帖子
Разработчики Telegram интегрировали веб-приложения в чаты.
HTML Bubbles, появившаяся в версии 13.2, позволяет исполнять HTML, CSS и JavaScript код без необходимости открывать мини-приложения. Так можно запустить шахматы, крестики-нолики, калькуляторы, 2048 или даже упрощенную версию Doom прямо в диалоге.
Обновляемся?
| 2 |  Агенты OpenAI нашли почти тысячу уязвимостей в ядре Linux и придумали 10 новых методов атаки.
Для этого ИИ проанализировал ~2,8 млн строк кода (около 7% всего ядра) и из 1724 подтвержденных багов сгенерировал 1169 эксплойтов для LPE, а после анализа дубликатов их число сократилось до 948.
На весь проект, реализованный в рамках инициативы по защите инфраструктуры Patch the Planet, у OpenAI ушло $1,21 млн или $1279 на одну уязвимость.
Если верить собственной оценке компании, то продав эти баги по рыночным расценкам программ bug bounty, выручить удалось бы от 19 до 66 млн долларов. | 2 136 |
| 3 |  Discord переезжает на Rust — технический директор компании рассказал об этом в своём Twitter/X.
Новый клиент станет гораздо легче и быстрее, а вот тем, кто пользуется кастомными клиентами или плагинами, придётся с ними попрощаться, ведь они встраиваются в текущую архитектуру Electron.
Никаких дат пока нет, но мы очень ждём, ведь так? | 2 195 |
| 4 |  Эта капча должна появиться на Binance.
В связи с недавними событиями доказать, что ты не хакер из Северной Кореи, стало куда важнее, чем доказать, что ты не робот.
К слову, сайт с этой абсурдной капчей подвергся DDoS-атаке практически сразу после публикации. | 2 604 |
| 5 |  iPhone 18 Pro с включённым Lockdown Mode взломали.
Calif (команда исследователей в области КБ) опубликовала в Twitter/X видео с демонстрацией джейлбрейка флагманского айфона через вредоносный PDF, переданный по AirDrop. Устройтство при этом находится в режиме, который блокирует большинство вложений в сообщениях, ограничивает часть веб-технологий, отклоняет звонки FaceTime от незнакомцев и убирает геоданные из фотографий.
Lockdown Mode создан для очень узкого круга людей, которые могут стать целью точечных атак и в марте этого года в Apple заявляли, что не знают ни одного случая обхода этого режима шпионским ПО. Теперь знают.
P. S. Calif, с их же слов, передаёт найденные ошибки Apple и не собирается выпускать инструмент для обычных пользователей. | 2 636 |
| 6 |  OpenAI объявила о партнёрстве со стартапом, взломавшим их главного конкурента.
Компания начала сотрудничать с Cathedral для усиления защиты собственных продуктов. Кто не в курсе, эти ребята меньше чем за 12 часов проникли в закрытые системы Anthropic и получили доступ к сообщениям в Slack и расшифровкам встреч в рамках программы bug bounty. А теперь стартаперам предстоит проверять безопасность систем OpenAI с помощью их же моделей.
Помимо этого компания увеличит награды за критические уязвимости более чем в 4 раза. | 2 589 |
| 7 |  Хостинг-провайдер Beget признал потерю бэкапов.
Бинарные бэкапы VPS были безвозвратно утеряны, однако файловые резервные копии всего хостинга и облачной инфраструктуры удалось сохранить. Правда предоставить к ним доступ прямо сейчас Beget не может, поскольку серверы должны пройти проверку на наличие скрытых уязвимостей и вредоносных скриптов.
Следов скачивания данных пользователей, предварительно, не обнаружено. Но пароли и ключи лучше на всякий случай сменить. | 2 716 |
| 8 |  В MIT смогли прокачать ИИ при помощи другого ИИ.
GPT-6 Astra попросили выяснить, почему Qwen3.5-0.8B плохо справляется с математическими задачами. Оказалось, что модель не успевает дать ответ, потому что зацикливается в рассуждениях.
На одном лишь анализе Astra не остановилась и самостоятельно исправила 131 тысячу параметров Qwen (0,016% от общего числа).
В итоге результаты модели на MATH-500
выросли с 8% до 48%, а на школьных задачах GSM8K с 13% до 67%.
Теперь у нас есть новый подход — Weight-Space Programming. | 2 894 |
| 9 |  Хакеры взломали Beget — хостинг, на который приходится до 15% всех работающих сайтов в зонах .ru, .рф и .su.
Компания подтвердила атаку на свою инфраструктуру, произошедшую в ночь на 2 ноября, однако полностью масштаб последствий атаки оценить пока не удалось.
Восстановление «может занять продолжительное время». | 3 156 |
| 10 |  +1Президент разрешил компаниям из РФ временно переезжать на сервервы за пределами страны.
Для этого придётся получить одобрение подкомиссии, которая в свою очередь должна согласовать этот момент с ФСБ.
Помимо этого указ президента обязывает владельцев дата-центров на территории России резервировать десятую часть мощностей, которе будут отдавать под российские сайты. | 3 308 |
| 11 |  Хакеры утащили у Росстата 23 ТБ данных.
Сегодня ночью на сайте ведомства появилось сообщение «Никому не избежать ответственности» на белорусском, а рядом логотипы «Киберпартизан BY»* и Silent Crow*. Они же причастны к прошлогодней атаке на Аэрофлот. Хакеры утверждают, что им удалось украсть 23 терабайта данных, но никаких подтверждений не предоставляют.
В это же время в Росстате заявляют, что «компрометации баз данных и утечки охраняемой законом информации не выявлено». Кому верить — решать вам.
*Признаны экстремистскими организациями, на территории РФ их деятельность запрещена | 3 413 |
| 12 |  Пользователи Windows 10 остались без обновлений для видеокарт.
Nvidia заявила о прекращении поддержки этой версии ОС еще в прошлом году, пообещав продолжить выпускать обновления Game Ready и NVIDIA Studio до ноября 2026 года.
Последний апдейт вышел 21 октября и теперь Win 10 будет получать только обновления безопасности раз в квартал на протяжении трёх лет.
Press F 🫡 | 3 440 |
| 13 |  Уязвимость с оценкой 10 баллов нашли в библиотеке zip для Rust.
CVE-2026-115905 позволяет архиву обойти проверку безопасности под видом обычного PDF, после чего перезаписать системный скрипт на сервере при распаковке. Уязвимость есть во всех версиях библиотеки до 9.0.4
Чтобы защитить сервер нужно обновить zip до актуальной версии и включить enforce_header_consistency, поскольку контроль совпадения заголовков, в котором и кроется причина ошибки, по умолчанию отключён. | 3 549 |
| 14 |  +1Claude очень неприхотлив в вопросе зарплаты — учитывайте это, если будете просить его составить вам резюме. | 4 291 |
| 15 |  Франция хочет ввести налог на интернет-трафик для компаний в размере €0,055 за ГБ.
Эта мера отражена в поправке к проекту бюджета на следующий год, которую уже одобрило Национальное собрание. Потолок этого налога — 15% оборота компании во Франции или 2% её общего оборота.
Объём данных предстоит измерять местным провайдерам и затем эту информацию будет получать налоговая. Авторы инициативы ожидают, что этот налог принесёт французскому бюджету до €10 млрд в год.
P. S. Инициатива находится на этапе обсуждения и до вступления в силу ещё далеко. | 3 665 |
| 16 |  Anthropic запретили своим нейронкам копировать игры.
В системном промпте Claude Code появилось новое правило, которое в переводе на русский язык звучит следующим образом:
Создавай оригинальные игры — как в рамках определенных жанров, так и на основе собственных замыслов и авторских материалов. Не делай ремейки или копии уже существующих игр, даже с другим названием.
Забыли добавить «не декомпилируй байт-код» и «не делай веб-порты». | 3 632 |
| 17 |  В разработке появился новый термин — Fear of Missing Agent Time (FOMAT).
Если даже во время отдыха вы думаете о том, что нейронки сейчас могли бы пахать, а не простаивать, FOMAT именно про вас.
Простой совет: организуйте рабочий процесс таким образом, чтобы он мог идти без вашего прямого участия или просто смиритесь с тем, что вы bottleneck во всей этой системе. | 3 519 |
| 18 |  Claude нашла уязвимость нулевого дня прямо в ядре Linux.
Исследователи Anthropic тестировали новую версию нейронки и та во время испытаний нашла уязвимость, написала эксплойт, обошла с его помощью защиту памяти на тестовом сервере и получила root-права без участия пользователя. На всё вышеперечисленное у неё ушло меньше часа.
Помимо Linux ИИ нашёл серьёзные уязвимости в Safari, Chrome, Android и Windows — всех разработчиков предупредили и необходимые исправления уже выпущены. | 3 577 |
| 19 |  Google добавила больше 100 учебников в NotebookLM и каждым из них можно воспользоваться совершенно бесплатно.
Причём книги из самых разных областей: там есть и гуманитарные науки, и математика, и экономика, и много чего ещё. По каждой из них можно задать вопросы встроенной нейронке и она соберёт вам конспект, тест, карточки, презентацию или целый подкаст.
Изучаем тут. | 3 451 |
| 20 |  Хакеры подменили расширение Claude Code для Cursor и скомпрометировали данные пользователей.
В Open VSX обнаружили вредоносную версию расширения 2.1.313, которая содержит бэкдор, позволяющий злоумышленникам получить удалённый доступ к ПК жертвы и украсть личную информацию.
Если у вас установлена именно эта версия, то обезопасить себя и свои данные нужно следующим образом:
— Удалите плагин и скачайте новую безопасную версию 2.1.314;
— Проверьте переменные окружения: вредонос отправлял на сервер хакеров переменные env, содержащие слова KEY, TOKEN, SECRET;
— Смените все API-ключи и пароли, которые хранились в системе;
— Проверьте SSH-подключения и убедитесь, что в файлах авторизации не появились чужие ключи;
— Завершите подозрительные процессы и проверьте автозагрузку, потому что скрипт целился именно туда.
Вы знаете, кому это отправить. | 4 155 |
