404 Not Found
前往频道在 Telegram
Вещаем про кибербезопасность, новейшие технологии и тренды. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/feature404 Ркн: https://clck.ru/3N6TxM
显示更多
网络:📈 Telegram 频道 404 Not Found 的分析概览
频道 404 Not Found (@feature404) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 14 796 名订阅者，在 技术与应用 类别中位列第 8 641，并在 俄罗斯 地区排名第 44 047 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 14 796 名订阅者。
根据 25 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -370，过去 24 小时变化为 -11，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 2.42%。内容发布后 24 小时内通常能获得 1.29% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 358 次浏览，首日通常累积 191 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 2。
- 主题关注点： 内容集中在 found, линк, securitylab, github, habr 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Вещаем про кибербезопасность, новейшие технологии и тренды.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/feature404
Ркн: https://clck.ru/3N6TxM”
凭借高频更新（最新数据采集于 26 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
14 796
订阅者
-1124 小时
-817 天
-37030 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+4
在1个频道中
九月 '26
+1
在0个频道中
Get PRO
八月 '26
+5
在0个频道中
Get PRO
七月 '26
+3
在0个频道中
Get PRO
六月 '26
+7
在0个频道中
Get PRO
五月 '26
+8
在0个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '26
+6
在1个频道中
Get PRO
二月 '26
+6
在0个频道中
Get PRO
一月 '26
+2
在0个频道中
Get PRO
十二月 '25
+6
在0个频道中
Get PRO
十一月 '25
+8
在0个频道中
Get PRO
十月 '25
+2
在0个频道中
Get PRO
九月 '25
+1
在0个频道中
Get PRO
八月 '25
+2
在0个频道中
Get PRO
七月 '25
+1
在1个频道中
Get PRO
六月 '25
+199
在7个频道中
Get PRO
五月 '25
+17 897
在16个频道中
Get PRO
四月 '25
+38 899
在129个频道中
Get PRO
三月 '25
+2
在0个频道中
Get PRO
二月 '25
+51
在0个频道中
Get PRO
一月 '25
+461
在14个频道中
Get PRO
十二月 '24
+74
在1个频道中
Get PRO
十一月 '24
+3 060
在16个频道中
Get PRO
十月 '24
+1 783
在16个频道中
Get PRO
九月 '24
+930
在8个频道中
Get PRO
八月 '24
+1 596
在6个频道中
Get PRO
七月 '24
+1 373
在6个频道中
Get PRO
六月 '24
+1 693
在7个频道中
Get PRO
五月 '24
+1 043
在5个频道中
Get PRO
四月 '24
+310
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 26 十月 | 0 | |||
| 25 十月 | 0 | |||
| 24 十月 | 0 | |||
| 23 十月 | 0 | |||
| 22 十月 | 0 | |||
| 21 十月 | +1 | |||
| 20 十月 | 0 | |||
| 19 十月 | 0 | |||
| 18 十月 | 0 | |||
| 17 十月 | 0 | |||
| 16 十月 | 0 | |||
| 15 十月 | 0 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 | |||
| 12 十月 | 0 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 | |||
| 09 十月 | 0 | |||
| 08 十月 | +1 | |||
| 07 十月 | 0 | |||
| 06 十月 | +1 | |||
| 05 十月 | +1 | |||
| 04 十月 | 0 | |||
| 03 十月 | 0 | |||
| 02 十月 | 0 | |||
| 01 十月 | 0 |
频道帖子
🙇 Выпуск qBittorrent 5.3.0
Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности.
Осуществлен переход на использование по умолчанию библиотеки libtorrent 2.1.x, вместо ветки 1.2.x, поддержка которой сохранена в форме опции, так как бэкенд на базе libtorrent 2.1.x пока отстает по производительности операций чтения, что приводит к снижению скорости выгрузки данных с клиента при сидировании.
Новость на www.opennet.ru — линк.
🙇 404 Not Found
| 2 |  🙇 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода.
Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО.
Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js.
Новость на Xakep — линк.
🙇 404 Not Found | 167 |
| 3 |  🙇 NVIDIA научила дата-центры предсказывать собственные поломки. Tesla и IBM уже заинтересовались
Один перегретый ускоритель способен затормозить обучение нейросети на тысячах GPU, и NVIDIA решила научить дата-центры замечать подобные проблемы заранее. Компания представила платформу Minerva, которая объединяет мониторинг оборудования и программных нагрузок, выявляет признаки будущих отказов и помогает находить причины падения производительности крупных ИИ-кластеров.
Minerva относится к классу AIOps, систем управления IT-инфраструктурой с помощью искусственного интеллекта. Платформа собирает телеметрию с графических ускорителей, сетевых коммутаторов, накопителей, планировщиков задач и работающих моделей.
Новость на SecurityLab — линк.
🙇 404 Not Found | 179 |
| 4 |  🙇 Разработчики Railway призвали пользователей срочно сменить секреты после кибератаки
Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиентов. В компании утверждают, что инцидент затронул лишь часть пользователей, однако рекомендуют всем сменить API-ключи и другие учетные данные, хранившиеся в переменных окружения.
Railway — облачная платформа для разработчиков, которая позволяет развертывать и запускать приложения, API, базы данных и другие бэкенд-сервисы без самостоятельной настройки инфраструктуры. Платформа также хранит связанные с развертыванием настройки и секреты, в том числе API-ключи и учетные данные для доступа к базам данных и реестрам.
В настоящее время Railway насчитывает около 4,8 млн пользователей и хостит более 16 млн сервисов.
Новость на Xakep — линк.
🙇 404 Not Found | 202 |
| 5 |  🙇 Технология, блокирующая DGA-домены | Блог Касперского
Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.
Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.
Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.
Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».
Статья на blog.kaspersky.kz — линк.
🙇 404 Not Found | 214 |
| 6 |  🙇 GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Ошибка, которой больше десяти лет, позволяла превратить GitLab в точку входа на сервер без пароля. 21 октября разработчики выпустили экстренные исправления для Community Edition и Enterprise Edition, закрыв CVE-2026-110264.
Уязвимость получила максимальные 10,0 балла по CVSS 3.1 и затрагивала версии начиная с GitLab 7.0, выпущенной еще в 2014 году.
GitLab подтвердила, что при определенных условиях злоумышленник мог удаленно выполнить произвольный код без учетной записи и действий со стороны пользователя. Причина кроется в целочисленном переполнении при компиляции специально сформированного регулярного выражения.
Ошибка связана с движком Onigmo, который используется в Ruby для поиска и обработки текста.
Новость на SecurityLab — линк.
🙇 404 Not Found | 258 |
| 7 |  🙇 Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч
Энтузиасты нашли способ получить root-доступ к собственной « Яндекс Станции» через ошибку в системе доверенных сертификатов. Разбирать колонку для этого не понадобилось.
Алису попросили включить музыку, а владельцы заодно решили разобраться, кто здесь администратор.
Яндекс подтвердил уязвимость в комментарии «Код.ру». Техногигант уже распространяет обновление, которое должно закрыть найденный способ доступа.
Root — это права суперпользователя, позволяющие менять программное обеспечение устройства с гораздо меньшими ограничениями. Для любителей экспериментов такая находка открывает больше возможностей, чем стандартные настройки умной колонки.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 287 |
| 8 |  🙇 Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом
Обычного запуска Python после установки LiteLLM хватало, чтобы зараженная библиотека начала красть секреты, даже если приложение к ней не обращалось. 21 октября атакующие внедрили шпионский код в релиз 1.107.0 популярного ИИ-шлюза.
Разработчики подтвердили компрометацию всех семи wheel-сборок для PyPI и контейнерных образов Docker, опубликованных через штатную систему выпуска.
Главной ловушкой стал файл cook.pth, который установщик помещал в каталог site-packages. При запуске Python автоматически обрабатывает такие файлы, поэтому строка import cook активировала спрятанный в cook.py похититель данных.
Новость на SecurityLab — линк.
🙇 404 Not Found | 259 |
| 9 |  🙇 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос еще не означает взлом.
Представим ситуацию: на сервере работает сайт, пользователи заходят на него, приложение обрабатывает запросы, а администратор занимается обычными задачами. В какой-то момент нагрузка растет, в логах появляется множество ошибок, а SSH начинает регистрировать неудачные попытки входа.
Что произошло? Обычный сбой, автоматическое сканирование или кто-то пытается получить доступ к системе?
Статья на Habr — линк.
🙇 404 Not Found | 260 |
| 10 |  🙇 Chrome научился предупреждать о вредоносных командах из буфера обмена
Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознает копирование подозрительного скрипта и может предупредить об опасности.
Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.
Об обновлениях компания рассказала в официальном блоге Google . Новые механизмы работают при включенном режиме Enhanced Protection — улучшенной защите Safe Browsing.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 262 |
| 11 |  🙇 Parsec — облачный обмен файлами со сквозным шифрованием
Облачное приложение для обмена файлами со сквозным шифрованием на стороне клиента. Доступ к данным есть только у вас и тех, с кем вы ими делитесь.
Виртуальный диск позволяет работать с данными локально через привычные программы. Можно просматривать историю данных и восстанавливать файлы на любой момент времени.
— Приложение доступно для Linux, macOS и Windows. Сервер можно развернуть самостоятельно.
Инструмент на GitHub — линк.
🙇 404 Not Found | 253 |
| 12 |  🙇 В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR
В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.
Находку опубликовала компания Redact . Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.
Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 293 |
| 13 |  🙇 Экстренные патчи исправляют критические баги в Nginx
Разработчики F5 выпустили внеплановые патчи для нескольких уязвимостей в Nginx, включая три критические проблемы, которые при определенных условиях позволяют удаленно выполнить произвольный код.
В компании предупреждают, что два критических бага были обнаружены в ngx_http_v3_module и получили идентификаторы CVE-2026-15176 и CVE-2026-97205, а третья уязвимость, CVE-2026-93479, связана с директивой map.
Новость на Xakep — линк.
🙇 404 Not Found | 285 |
| 14 |  🙇 TrackerControl — анализ и блокировка трекеров в Android-приложениях
Приложение для Android, которое отслеживает и контролирует скрытый сбор данных о поведении пользователей в мобильных приложениях. Анализирует сетевой трафик локально через VPN-функции Android: без root и по умолчанию без внешнего VPN-сервера.
Показывает компании, стоящие за отслеживанием, и его цели — например, аналитику или рекламу. Позволяет выборочно блокировать отслеживание.
— Не работает одновременно с отдельным VPN-приложением: Android допускает только один VPN за раз. Функция Android «Частный DNS» также несовместима с TrackerControl.
Инструмент на GitHub — линк.
🙇 404 Not Found | 298 |
| 15 |  🙇 Google переходит на анализатор типов Pyrefly для Python
Google перевел внутреннюю проверку типов Python с собственного инструмента Pytype на Pyrefly — инструмент с открытым исходным кодом, который работает примерно в 10 раз быстрее, сокращает задержку при инкрементальной пересборке до 98% и снижает пиковую нагрузку на вычислительные мощности более чем на 80%.
Python входит в число основных инструментов Google и применяется для исследований в области машинного обучения, разработки инфраструктуры и обработки данных в монорепозитории из сотен тысяч файлов. Для поддержания безопасности кода и скорости работы инженеров компании необходима статическая проверка типов.
Новость на selectel.ru — линк.
🙇 404 Not Found | 297 |
| 16 |  🙇 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 319 |
| 17 |  🙇 HOL Guard — проверка действий ИИ-агентов до выполнения
HOL Guard — инструмент с открытым кодом для защиты ИИ-агентов во время выполнения. Проверяет поддерживаемые вызовы инструментов, команды оболочки, доступ к файлам и операции с пакетами.
Выявляет раскрытие секретов, разрушительные операции, инъекции в промпты и риски цепочки поставок. По заданной политике разрешает действие, блокирует его или запрашивает подтверждение.
— Охват защиты зависит от того, какие события предоставляет агент. Подключение работает через встроенные хуки агентов, управляемые MCP-прокси и интеграции запуска.
Инструмент на GitHub — линк.
🙇 404 Not Found | 328 |
| 18 |  🙇 Одна лишняя буква, и Linux захвачен. Хакеры подменили популярные утилиты
В Arch Linux обнаружили поддельные пакеты, которые выдавали себя за популярные инструменты yay и paru, а при установке запускали вредоносный код с правами root. Атакующие сохранили настоящие компоненты программ, добавив опасные команды, чтобы пользователи не заметили подмены.
Кампанию обнаружили 13 октября в Arch User Repository (AUR), пользовательском каталоге пакетов для Arch Linux и производных дистрибутивов. Злоумышленник под ником marchos1as массово публиковал программы с названиями, похожими на известные утилиты.
В отличие от официальных репозиториев, AUR позволяет участникам сообщества самостоятельно размещать сценарии сборки программ.
Новость на SecurityLab — линк.
🙇 404 Not Found | 323 |
| 19 |  👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования! | 212 |
| 20 |  🙇 Snitch — визуализация сетевых соединений в реальном времени
Визуализатор сетевого трафика в реальном времени: показывает, с кем соединяется компьютер, где находятся серверы и какое приложение отвечает за соединение.
Показывает соединения на графе и IP-адреса на карте мира. Отмечает сканирование портов и возможную эксфильтрацию данных.
— Данные остаются локально, телеметрии нет. Единственный возможный исходящий запрос — загрузка базы геолокации DB-IP Lite, которую пользователь явно запускает в настройках.
Инструмент на GitHub — линк.
🙇 404 Not Found | 317 |
