2 922
订阅者
-124 小时
+57 天
+3330 天
数据加载中...
吸引订阅者
八月 '26
八月 '26
+59
在0个频道中
七月 '26
+107
在2个频道中
Get PRO
六月 '26
+39
在1个频道中
Get PRO
五月 '26
+53
在1个频道中
Get PRO
四月 '26
+56
在1个频道中
Get PRO
三月 '26
+44
在0个频道中
Get PRO
二月 '26
+103
在3个频道中
Get PRO
一月 '26
+41
在0个频道中
Get PRO
十二月 '25
+83
在2个频道中
Get PRO
十一月 '25
+59
在0个频道中
Get PRO
十月 '25
+61
在1个频道中
Get PRO
九月 '25
+162
在4个频道中
Get PRO
八月 '25
+156
在3个频道中
Get PRO
七月 '25
+105
在1个频道中
Get PRO
六月 '25
+42
在2个频道中
Get PRO
五月 '25
+49
在1个频道中
Get PRO
四月 '25
+58
在0个频道中
Get PRO
三月 '25
+66
在2个频道中
Get PRO
二月 '25
+99
在2个频道中
Get PRO
一月 '25
+42
在0个频道中
Get PRO
十二月 '24
+67
在2个频道中
Get PRO
十一月 '24
+85
在2个频道中
Get PRO
十月 '24
+141
在0个频道中
Get PRO
九月 '24
+122
在2个频道中
Get PRO
八月 '24
+259
在1个频道中
Get PRO
七月 '24
+47
在0个频道中
Get PRO
六月 '24
+27
在2个频道中
Get PRO
五月 '24
+39
在1个频道中
Get PRO
四月 '24
+63
在0个频道中
Get PRO
三月 '24
+94
在3个频道中
Get PRO
二月 '24
+60
在7个频道中
Get PRO
一月 '24
+38
在1个频道中
Get PRO
十二月 '23
+83
在4个频道中
Get PRO
十一月 '23
+74
在1个频道中
Get PRO
十月 '23
+107
在1个频道中
Get PRO
九月 '23
+184
在0个频道中
Get PRO
八月 '23
+58
在0个频道中
Get PRO
七月 '23
+38
在0个频道中
Get PRO
六月 '23
+6
在0个频道中
Get PRO
五月 '23
+18
在0个频道中
Get PRO
四月 '23
+20
在0个频道中
Get PRO
三月 '23
+21
在0个频道中
Get PRO
二月 '23
+47
在0个频道中
Get PRO
一月 '23
+14
在0个频道中
Get PRO
十二月 '22
+64
在0个频道中
Get PRO
十一月 '22
+18
在0个频道中
Get PRO
十月 '22
+32
在0个频道中
Get PRO
九月 '22
+144
在0个频道中
Get PRO
八月 '22
+63
在0个频道中
Get PRO
七月 '22
+34
在0个频道中
Get PRO
六月 '22
+8
在0个频道中
Get PRO
五月 '22
+23
在0个频道中
Get PRO
四月 '22
+19
在0个频道中
Get PRO
三月 '22
+22
在0个频道中
Get PRO
二月 '22
+11
在0个频道中
Get PRO
一月 '22
+30
在0个频道中
Get PRO
十二月 '21
+26
在0个频道中
Get PRO
十一月 '21
+31
在0个频道中
Get PRO
十月 '21
+23
在0个频道中
Get PRO
九月 '21
+222
在0个频道中
Get PRO
八月 '21
+21
在0个频道中
Get PRO
七月 '21
+6
在0个频道中
Get PRO
六月 '21
+10
在0个频道中
Get PRO
五月 '21
+278
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 八月 | 0 | |||
| 26 八月 | +2 | |||
| 25 八月 | +2 | |||
| 24 八月 | +7 | |||
| 23 八月 | +1 | |||
| 22 八月 | +2 | |||
| 21 八月 | +1 | |||
| 20 八月 | +1 | |||
| 19 八月 | 0 | |||
| 18 八月 | +3 | |||
| 17 八月 | +3 | |||
| 16 八月 | +1 | |||
| 15 八月 | +1 | |||
| 14 八月 | +1 | |||
| 13 八月 | +1 | |||
| 12 八月 | +2 | |||
| 11 八月 | +1 | |||
| 10 八月 | +1 | |||
| 09 八月 | 0 | |||
| 08 八月 | +1 | |||
| 07 八月 | +4 | |||
| 06 八月 | +9 | |||
| 05 八月 | +4 | |||
| 04 八月 | +7 | |||
| 03 八月 | +1 | |||
| 02 八月 | +2 | |||
| 01 八月 | +1 |
频道帖子
Господа, собрали для вас подборку участников сообщества MEPhI CTF, которые будут выступать на OFFZONE 2026:
20 августа
13:30 — Software-based-атаки на Android (Community track) Юрий Паздников
14:30 — Desktop-приложения как attack surface (AppSec.Zone) Елизар Батин
16:10 — Et tu, OpenCode: как злоумышленники атакуют агентов и выманивают ваши секреты (AI.Zone) Станислав Раковский
16:45 — CTF-платформа в эпоху нейросетей: смерть, эволюция или новый формат? (Community track) Варвара Погорецкая, Егор Анисимов
17:10 — Chained Together: безопасность композиций агентских скилов (AI.Zone) Андрей Воронков, Руслан Махмудов
18:00 — Let The World Burn: Road to Root Unauth RCE in VMware vCenter (Main track) Андрей Чижов
Как и в прошлом году, одну из активностей на спикер-пати в конце первого дня будет организовывать преподаватель МИФИ, организатор Learning Bear и лаборатории BI.ZONE х МИФИ Алексей Поляков.
21 августа
10:00 — Deep Dive: ESXi OS internals (Main track) Павел Блинников
13:00 — Bootkits for Windows 10/11 is like sex—better when it’s free! (Threat.Zone) Алексей Романов
13:30 — 3D-Deserialization in C# (Fast track) Арина Захарова
14:00 — IPAHound. Идем по ребрам в FreeIPA (Main track) Михаил Сухов
15:00 — Практический анализ безопасности Windows Desktop: атаки кейлоггеров и способы защиты (Main track) Игорь Коркин
16:30 — Эволюция атак на EDR: от пользовательского до ядерного пространства и обратно (Fast track) Денис Погонин
16:50 — Spyware глазами реверсера (Community track) Андрей Шпак
17:30 — Обход ACL на реверс-прокси за счет разницы URL-парсеров (Fast track) Михаил Соловьев
Оба дня мы будем очень вас ждать на алкогольной цтферской игре hack in 15 min. Организаторы игры — старые участники нашего сообщества: Александр Жданов и Елизар Батин.
Полную программу можно посмотреть вот тут. Ждём вас послезавтра на OFFZONE!
| 2 | Кучно пошло: китайская модель ИИ Kimi все за своими коллегами вырвалась из тестовой среды во время закрытого тестирования в начале этого года.
Модель воспользовалась ошибкой в конфигурации среды, чтобы получить доступ к интернету и обмануть систему при выполнении задания по кибербезопасности.
По данным Frontier Security, проводившей тестирование, никакой вреда сторонним компаниям нанесено не было. Kimi присоединился к моделям от Anthropic, OpenAI и Meta, которые также смогли покинуть тестовые среды за последний месяц. | 1 261 |
| 3 |  没有文字... | 1 267 |
| 4 |  Ищете таски которые не решаются нейронками? Нашли их для вас на Attack/Defence тренировке RCTF 2026
Дата: 24 августа
Время: с 12:00 до 20:00
Формат: онлайн
Количество участников/агентов: не ограниченно
Регистрируйтесь на сайте и следите за анонсами | 9 037 |
| 5 | sticker.webp | 1 758 |
| 6 |  没有文字... | 2 385 |
| 7 |  没有文字... | 2 124 |
| 8 |  Суверенные и национальные модели ИИ
26 июля Владимир Путин подписал закон «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Документ регулирует разработку и применение моделей ИИ, вводит специальные статусы и закрепляет базовые требования к их безопасности.
Основные нормы относятся к «большим фундаментальным моделям» — моделям от 1 млрд параметров. В первую очередь под это определение попадают крупные LLM, хотя формально оно может охватывать и другие типы моделей ИИ.
Главное нововведение закона — два специальных статуса: суверенная и национальная модель. Для обеих требуется российский разработчик, а обработка запросов и хранение данных должны выполняться в российских датацентрах.
▸ Национальная модель — допускается использование иностранных компонентов, включая другие фундаментальные модели, если они распространяются по открытой лицензии. При этом «существенные характеристики» модели должен контролировать российский разработчик.
▸ Суверенная модель — весь цикл разработки, включая обучение, должен быть полностью технически и технологически воспроизводим российским разработчиком.
При этом из закона не до конца понятно, где проходит граница «суверенности». Какие компоненты технологического стека обязательно должны быть российскими: языки программирования? Фреймворки? А может, GPU?
По этому закону разработчики суверенных и национальных моделей могут претендовать на государственную поддержку.
Особенно важным здесь может стать как раз доступ к GPU и вычислительным мощностям.
Здесь уместно вспомнить законы масштабирования (scaling laws). Одним из авторов ключевой работы по этой теме был Дарио Амодеи, CEO Anthropic. Упрощенно их вывод можно передать так:
При увеличении размера модели, объема обучающих данных и вычислительного бюджета ее показатели обычно улучшаются.
Поэтому практическая ценность поддержки будет во многом зависеть от доступа к дефицитным в России вычислительным мощностям.
Отдельно в законе закреплены базовые требования к безопасности. Разработчики суверенных и национальных моделей обязаны принимать организационные и технические меры по обеспечению безопасности, но конкретные меры и механизмы контроля в законе пока не определены.
Хорошо, что развитию собственных моделей начинают уделять отдельное внимание. Теперь главное — чтобы новые требования не стали лишним барьером, а меры поддержки действительно помогли разработчикам.
Новость на РБК
Полный текст федерального закона | 1 593 |
| 9 |  🔺 В Directum RX обнаружена критическая уязвимость
Наши эксперты выявили уязвимость BDU:2026-04064 в цифровой платформе Directum RX. Она связана с процессом десериализации данных из пользовательского ввода и позволяет атакующему выполнять произвольный код, если у него есть доступ к любой учетной записи сервиса.
Эксплуатация подобных RCE-уязвимостей дает возможность злоумышленникам создавать и согласовывать поддельные заявки и документы, что может привести к краже денег компании.
Чтобы снизить риски, рекомендуем как можно скорее обновить Directum RX до версий: 4.9.0.0126, 4.10.0.0119, 4.11.0.0117, 4.12.0.0115, 25.1.0.0099, 25.2.0.0096, 25.3.0.0090, 26.1.0.0090, 26.2.0.0045.
Дополнительно можно использовать решение BI.ZONE EDR, которое успешно детектирует постэксплуатацию уязвимости BDU:2026-04064. | 1 397 |
| 10 | Уязвимость нашел @bavette_13, за что ему объявляется партийная благодарность | 1 386 |
| 11 |  🎍 Каноничное летнее событие — CTFZone 2026
В этом году мы полностью изменили формат.
Не будет разделения на два тура, отбор сразу в финал через форму регистрации. Участвовать смогут 10 команд из 3 человек.
Соревнование продлится 8 часов полностью без интернета.
Формат: офлайн в Москве.
Когда: 19 августа в 11:00.
Категории: Web, PWN, Reverse, Crypto.
Призовой фонд:
🏆 1-е место — 300 000 ₽.
🏆 2-е место — 150 000 ₽.
🏆 3-е место — 50 000 ₽.
И приятный бонус: первым трем командам в рейтинге мы подарим бесплатные проходки на OFFZONE.
Суммы включают в себя налог: 13% — для резидентов РФ, 30% — для нерезидентов.
➡️Зарегистрироваться
💬 Мы в MAX | 1 155 |
| 12 |  Самого гигачадного проекта не существ... | 1 703 |
| 13 |  На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон!
Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.
Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.
Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.
Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty
Призы за турнир:
🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз
🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ
🐥3 место – мерч от BI.ZONЕ Bug Bounty
Призы за сезонные задания:
🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty
Подать заявку на участие:
👉 Регистрация 👈
🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 тг канал | 1 259 |
| 14 | В защиту национального мессенджера МАКС:
Вот все таки есть у нас стратеги в ряде компаний. Сделали неудобный мессенджер, с минимумом функционала и фич, не тратят, судя по всему, слишком много денег на разработку, думая в долгосрочной перспективе и понимая, что его выпилят из магазинов приложений. Поэтому народ не сильно расстроился, негатива нет.
А вот если бы сразу сделали такое приложением, которое было бы удобнее Telegram, в которое население само добровольно бы пошло, то, конечно, было бы обидно за удаления и за потраченные миллиарды. | 1 310 |
| 15 |  А вот видосик с демонстрацией эксплуатации: | 1 401 |
| 16 |  Команда исследования уязвимостей BI.ZONE обнаружила цепочку OnlyShells в OnlyOffice, позволяющую получить шелл от NT AUTHORITY\SYSTEM при открытии специально сформированного файла.
Уязвимости мы нашли ещё в 2025, но долго ждали пока вендор всё исправит.
Мы написали статью с подробным описанием всех уязвимостей из цепочки. | 2 023 |
| 17 |  没有文字... | 1 394 |
| 18 | Самый успокаивающий материал из того, что я читал в последнее время.
В момент, когда все вокруг постоянно говорят тебе, что ты пропускаешь революцию, geohot написал статью, в которой напоминает, что текущее развитие AI — всего лишь следствие закона Мура. | 1 873 |
| 19 |  ❤️ Новое CTF на Caplag «Сердце Сысолы»
Погрузитесь в киберпанковый Сыктывкар - город уязвимостей, шифров и загадок, где важны знания кода, логика и командная работа.
Собирайте команду и участвуйте в новом CTF-турнире, который пройдёт в рамках цифрового фестиваля GAME-IT. Пройдите онлайн-отбор и получите шанс выйти в очный финал 🔥
Формат: командный
Регистрация: до 7 августа, 22:00
Онлайн-этап: 8 августа, с 10:00 до 22:00
Очный финал: 11 сентября в Сыктывкаре
⏳ Регистрируйте команду по ссылке:
https://caplag.ru/competitions/the-heart-of-sysola
Условия и порядок проведения представлены в Регламенте соревнований и Положении фестиваля.
❗️Важно: теперь не нужно создавать команду заново для каждого CTF. Соберите состав в разделе "Команды" своего профиля и регистрируйтесь на события в пару кликов.
Проведём GAME-IT вместе, в мире кода, логики и честной игры!
Увидимся на старте 🏁 | 1 206 |
| 20 |  По мотивам вчерашнего обсуждения в Кипящем подумал, что нужно структурировать мою собственную позицию по одному вопросу, дистанцируясь от объекта обсуждения, он тут не так важен.
Значит, вопрос: нужно ли студентов IT специальностей в ВУЗах обучать максимально фундаментальному знанию (общая физика, вышмат...) или больше внимания нужно обращать на технические предметы (основы устройства компьютера, программирование, сети and so on). Для меня лично ответ очевиден, но давайте разберемся.
Самый частый тип аргументов, который я слышу в защиту фундаментального образования: "ИИ и нейроморфные системы без энергетического переноса, протонных помп, электронного газа, туннелирования, зонирования, жидких и органических полупроводников, и тд. - невозможны". То есть человек говорит, что нужно фундаментальное физическое и даже химическое образование, чтобы действительно понимать как работает ИИ.
Ещё один аргумент: "айтишные предметы — это для кодеров, а фундаментальные предметы для действительно думающих и квалифицированных специалистов". Слово "кодеры" конечно же используется в негативной коннотации.
Господа, которые отстаивают такие аргументы, я понимаю ваше стремление к настоящим серьезным знаниям, но давайте посмотрим на предмет более реалистично. Наша жизнь не бесконечна. Более того, специалист не может до 40 лет изучать полный стек технологий от высокоуровневых языков программирования до химического состава полупроводников, чтобы когда-нибудь (а может и никогда) начать зарабатывать деньги.
Компьютер — это уже сама по себе очень сложная штука. Внутри него каждую микросекунду происходит огромное количество процессов от работы планировщика в ядре OS до speculative execution в самом CPU. Чтобы полностью изучить сам компьютер на софтварном уровне и немножко заглянуть в хардварный понадобится уже сильно больше 10 лет. Причем эти знания можно расширять бесконечно, потому что даже целой жизни не хватит на изучение всех тонкостей протоколов от USB до QUIC, особенностей работы Intel ME и гипервизоров. А список этот можно расширять бесконечно.
Так не лучше ли сконцентрироваться на изучении главной области знаний специалистов, которой они будут заниматься долгое время после выпуска (если не всю жизнь) и которая будет приносить им хлеб? Да, наверное прекрасно знать принципы устройства протонных помп и электронного газа (я, если честно, не знаю что это такое), но на мой взгляд для всех IT-специалистов куда важнее понимать что происходит с устройством, с которым они связали свою деятельность.
Что касается аргумента про тупых формошлепов, которым лишь бы научиться программировать на Python и начать зарабывать 300к/нс, а не изучать фундаментальные знания: мне этот аргумент кажется ложной дихотомией, когда нам дают выбор между изучением фундаментальных предметов (очень повезет, если хотя бы 1 преподаватель из 10 расскажет как этот предмет соотносится с чем-то в реальной жизни) и тупым кодерством без понимания предмета, хотя очевидно, что это не все опции развития специалиста.
Как раз поэтому, при выборе между этими двумя путями я думаю, что нужно выбрать третий, когда мы обучаем студента технологиям, а не академическим предметам, при том, что в технологиях предметов для изучения и упражнений для ума, поверьте, ничуть не меньше чем в общей физике. | 1 580 |
