infosec
Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI
显示更多📈 Telegram 频道 infosec 的分析概览
频道 infosec (@it_secur) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 62 967 名订阅者,在 技术与应用 类别中位列第 2 065,并在 俄罗斯 地区排名第 9 514 位。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 62 967 名订阅者。
根据 26 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 1 032,过去 24 小时变化为 59,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 14.53%。内容发布后 24 小时内通常能获得 8.80% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 9 146 次浏览,首日通常累积 5 540 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 87。
- 主题关注点: 内容集中在 linux, расширение, браузер, интерфейс, протокол 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“Copyright: @SEAdm1n
Вакансии: @infosec_work
Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.
Приобрести рекламное размещение: https://telega.in/c/it_secur
РКН: https://vk.cc/cN3VCI”
凭借高频更新(最新数据采集于 27 十月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 技术与应用 类别中的关键影响点。
正在加载数据
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 十月 | +16 | |||
| 26 十月 | +63 | |||
| 25 十月 | +55 | |||
| 24 十月 | +42 | |||
| 23 十月 | +36 | |||
| 22 十月 | +47 | |||
| 21 十月 | +36 | |||
| 20 十月 | +41 | |||
| 19 十月 | +14 | |||
| 18 十月 | +47 | |||
| 17 十月 | +64 | |||
| 16 十月 | +29 | |||
| 15 十月 | +49 | |||
| 14 十月 | +16 | |||
| 13 十月 | +25 | |||
| 12 十月 | +38 | |||
| 11 十月 | +45 | |||
| 10 十月 | +41 | |||
| 09 十月 | +67 | |||
| 08 十月 | +49 | |||
| 07 十月 | +30 | |||
| 06 十月 | +40 | |||
| 05 十月 | +25 | |||
| 04 十月 | +40 | |||
| 03 十月 | +48 | |||
| 02 十月 | +32 | |||
| 01 十月 | +55 |
| 2 | Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.
Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.
Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.
Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.
👉 Подробнее о CURATOR.IDENTITY — по ссылке. | 3 089 |
| 3 | • Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками.
• Эксперты из компании Forever Security выкатили интересное исследование, в рамках которого был описан новый метод атаки на AI-агентов. Дело в том, что многие AI-агенты по умолчанию обрабатывают информацию из файла AGENTS.md, который находится в корне проекта. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО.
• Начинается все с того, что злоумышленник создает репозиторий с легитимным кодом и размещает в нем файл AGENTS.md. В случае если кто-то решит использовать AI-агента для проверки предложенного репозитория, то агент обработает инструкции из файла AGENTS.md, в котором может быть указано совершение действий на загрузку малвари.
• Новый вариант атаки основан на том, что Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла, а лишь выводят уведомление. Загружаемые по ссылке файлы автоматически сохраняются в каталоге ~/Downloads - для загрузки достаточно, чтобы пользователь открыл определенную страницу. Подобным образом атакующие добиваются сохранения файла AGENTS.md в каталоге с загрузками на системах пользователей, после чего ждут, когда пользователь запустит AI-агента в контексте каталога ~/Downloads, например, для разбора каких-то загруженных документов.
• Помимо использования AGENTS.md для информирования AI-агентов об используемых инструментах, требуемых зависимостях и проводимых тестах, через подобные файлы можно добиться выполнения произвольных программ, установки сторонних пакетов и изменения конфигурации. Возможность совершения атаки продемонстрирована для AI-агентов Codex и Claude Code.
• Исследователи провели два эксперимента, в результате которых удалось добиться получения контроля над учетной записью пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на системе пользователя тестового вредоносного кода, ограничивающегося открытием калькулятора. Во втором эксперименте через подстановку файла CLAUDE.md исследователи при помощи Claude Code изменили содержимое переменной окружения ANTHROPIC_BASE_URL, организовали перенаправление запросов к API на свой сервер и перехватили токен OAuth. Первый эксперимент оказался успешен в 90% попыток, а второй - в 50%.
➡️ Источник.
➡️ Исследование.
#Исследование #Ai | 4 521 |
| 4 | • Вслед за iPhone 18 и iPhone Duo ребята из Calif хакнули новенькие Apple Watch Ultra 4, которые представили в сентябре этого года.
➡ Источник.
#Новости | 5 693 |
| 5 | • Полиция Южной Кореи арестовала группу "хакеров", которые взломали более 60 компаний с помощью ИИ за 44 дня. Ребята хакали всех подряд (больницы, гольф-клубы, университеты, крупных ритейлеров), выкачивали персональные данные и требовали выкуп за отказ от публикации данных в открытый доступ.
• Вся соль этой истории заключается в том, что из всех взломанных компаний согласилась заплатить только одна! Хакеры получили 210 баксов на свой счет... Ну а дальше ребят поймали. Теперь им грозит до 10 лет лишения свободы за взлом и вымогательство.
• К слову, по данным полиции, организатор хакерской группировки обучался хакингу по гайдам индусов на Ютубе. Все ради 210 баксов на команду из 7 человек, которых не хватит даже на подписку на ИИ для каждого из них.
➡️ Источники [1],[2],[3].
#Новости | 7 104 |
| 6 | • Автор этого материала решил проверить, что будут делать боты на фейковом сервере с мощным железом (128 ядер AMD EPYC 7763, терабайт памяти, четыре NVIDIA H100, NVMe на 3,5 ТБ и 28 ТБ под данные). К слову, в домашнем каталоге была доступна история команд, в /data/models находились чекпоинты, а в /opt/ml/.env ключи от облаков. Ключи, разумеется, фейковые и помеченные. Для майнера такая машина выглядит как джекпот. Тема может и заезженная, но почитать будет крайне интересно. Статься тут: https://habr.com/ru/articles/1098994/
#SSH #Honeypot | 5 367 |
| 7 | Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность
Вебинар для тех, кто отвечает за бюджет на безопасность
На вебинаре разберём:
• где заканчиваются возможности сканеров и ASM;
• как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека;
• какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест;
• что он не заменяет.
Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8.
🗓 Когда: 29 октября в 11:00 (МСК)
📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty.
Регистрируйтесь уже сейчас
#реклама
О рекламодателе | 4 824 |
| 8 | • Доброе утро 🫠
#Понедельник | 6 346 |
| 9 | • Пост выходного дня: ровно 43 года назад, 25 октября 1983 года, свет увидел первую версию текстового редактора Microsoft Word, который является самым популярным в мире инструментом для работы с текстом. Но история Word начинается задолго до его рождения...
• Дело в том, что в 1974 году был создан первый текстовый редактор - WYSIWYG (what you see is what you get — "что видишь, то и получаешь"), который написали два программиста в исследовательском центре корпорации Xerox в Пало-Альто. Создателей звали Чарльз Симони и Батлер Лэмпсон. Спустя 7 лет Билл Гейтс пригласит их работать в Microsoft, где они будут обсуждать перспективы дальнейшего развития компании и решат написать программы для электронных таблиц, текстового процессора и системы управления базами данных.
• Вскоре после этого Симони пригласил еще одного бывшего сотрудника Xerox Ричарда Броди и они приступили к разработке Word. Решение большей части задач, связанных с программированием, легло на плечи Броди. Именно его принято считать "отцом" Microsoft Word, первая версия которого была написана в 1983 году и была предназначена только для DOS. Спустя 2 года на свет появилась новая версия 3.0, которая была ориентирована на операционную систему Macintosh. Что касается Windows, то первая версия Word для этой OC была выпущена только в 1989 году.
• Вот так и появился Microsoft Word, которым мы все пользуемся по сей день...
#Разное | 5 677 |
| 10 | 🖥 OpenVMS.
• Жизненный цикл операционных систем исчисляется годами, а их поколений - десятилетиями. Так, семейство Unix считается долгожителем в мире IT-технологий: первые версии этой ОС появились в лабораториях Bell Labs еще в конце 60-х. Однако существует (и до сих пор развивается) как минимум еще одна серверная операционная система, которую вполне можно назвать "сверстником динозавров": OpenVMS родилась 25 октября 1977 года и завтра ей исполнится 49 лет!
• Эта ОС разрабатывалась корпорацией DEC для компьютеров серии VAX-11/780, и называлась ранее VAX/VMS, что расшифровывалось как Virtual Address eXtension/Virtual Memory System. Как следует из этого названия, VAX/VMS представляла собой многопользовательскую, основанную на виртуальной памяти операционную систему, работавшую по принципу разделения времени.
• Операционная система изначально была рассчитана на работу в сети: поддерживался удаленный вход в систему, доступ к файлам, принтерам и общим папкам, причем компьютеры под управлением VAX/VMS могли подключаться как к Ethernet, так и к сети собственного стандарта, разработанного в DEC - DECnet. Если в сети присутствовали машины под управлением других ОС, например, MS-DOS, OS/2 или Windows, они могли подключаться к сети DEC с помощью платного приложения PathWorks.
• DEC разработала несколько дистрибутивов своей операционной системы - MicroVMS для ЭВМ MicroVAX, и Desktop-VMS для персональных компьютеров VAXstation. Позже ОС была переписана для архитектуры DEC Alpha, и в апреле 1988 года из ее названия исчезла приставка «VAX». Примерно в тот же период DEC передала дальнейшую разработку ОС в отдельное подразделение, которое вскоре стало самостоятельной компанией VMS Software Inc. В ноябре 1992 года к наименованию добавили слово «Оpen», после чего система обрела свое современное имя - OpenVMS.
• В 2001 году компания Compaq объявила о переносе OpenVMS на платформу Intel Itanium, и в 2003 году была анонсирована первая версия этой ОС для рабочих станций HP i2000. Вскоре начались работы по портированию системы на архитектуру x86-64 с целью устанавливать ее на серверах HP и Dell, а также запускать на гипервизорах. О поддержке VMware было объявлено в 2020 году, а Hyper-V был описан как будущая цель. В 2021 году была продемонстрирована работа порта x86-64 на одноплатном компьютере на базе Intel Atom.
• Изначально OpenVMS использовала интерфейс с командной строкой, но уже начиная с версии Desktop-VMS, то есть, с 1984 года она стала использовать проприетарную систему с оконным графическим интерфейсом собственной разработки DEC. В 1989 году DEC заменила ее новой оконной системой на основе X11 под названием DECwindows.
• OpenVMS до сих пор используется в банках, больницах и учреждениях здравоохранения, на промышленных предприятиях и в дата-центрах операторов связи. В 2000-х годах во всем мире действовало около полумиллиона систем под управлением OpenVMS, сейчас их число кратно уменьшилось, но, тем не менее, ОС всё еще используется во многих организациях по всему миру...
#Разное | 5 283 |
| 11 | 没有文字... | 4 918 |
| 12 | Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ.
Участников ждут 2 трека, 17 докладов и 2 круглых стола.
В программе:
— «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes.
— Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах.
— Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов.
Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции.
После докладов вас ждёт афтепати, ужин и неформальный нетворкинг.
📍 Москва, Connect, 5-й Донской проезд, 17
📅 23 ноября, 11:00–19:00
Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте!
👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ. | 5 792 |
| 13 | • Как звучит айтишник "старой закалки", когда сказал ему, что используешь ИИ.
#Юмор | 7 003 |
| 14 | • iPhone DUO еще толком не успел выйти в массовую продажу, а ребята из Calif уже смогли взломать его защиту и продемонстрировали джейлбрейк на последней версии iOS 27.0.1.
➡️ Источник.
#Новости | 10 199 |
| 15 | • На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206
• В качестве дополнения ⬇️
➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.
#Security | 6 914 |
| 16 | • Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.
• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.
• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.
• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...
• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.
➡️ Источник.
#Новости | 9 321 |
| 17 | • Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.
• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.
#Разное | 7 350 |
| 18 | • Делать публичные прокси для телеги — дело не легкое...
#Юмор #Разное | 7 747 |
| 19 | • Немного вечернего оффтопа: именно так выглядел съемный жесткий диск UNIVAC емкостью 2.2 МБ, созданный в 1966 году для мейнфреймов серии UNIVAC 9000.
• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...
➡️ Фото стянул с Reddit.
#Разное #Оффтоп | 8 311 |
| 20 | • Если вы наблюдаете за всем, что связано с сегодняшней шумихой вокруг уязвимости в PHP, то вот вам самый подробный и "развлекательный" материал, где можно почитать о данной баге. Эту статью выкатили ребята из Calif, которые и нашли php2shell с помощью GPT-5.6 Sol. Приятного чтения: https://calif.io/php2shell/
#php #ai | 10 254 |
