2 924
Subscribers
+224 hours
+107 days
+3530 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
August '26
August '26
+61
in 0 channels
July '26
+107
in 2 channels
Get PRO
June '26
+39
in 1 channels
Get PRO
May '26
+53
in 1 channels
Get PRO
April '26
+56
in 1 channels
Get PRO
March '26
+44
in 0 channels
Get PRO
February '26
+103
in 3 channels
Get PRO
January '26
+41
in 0 channels
Get PRO
December '25
+83
in 2 channels
Get PRO
November '25
+59
in 0 channels
Get PRO
October '25
+61
in 1 channels
Get PRO
September '25
+162
in 4 channels
Get PRO
August '25
+156
in 3 channels
Get PRO
July '25
+105
in 1 channels
Get PRO
June '25
+42
in 2 channels
Get PRO
May '25
+49
in 1 channels
Get PRO
April '25
+58
in 0 channels
Get PRO
March '25
+66
in 2 channels
Get PRO
February '25
+99
in 2 channels
Get PRO
January '25
+42
in 0 channels
Get PRO
December '24
+67
in 2 channels
Get PRO
November '24
+85
in 2 channels
Get PRO
October '24
+141
in 0 channels
Get PRO
September '24
+122
in 2 channels
Get PRO
August '24
+259
in 1 channels
Get PRO
July '24
+47
in 0 channels
Get PRO
June '24
+27
in 2 channels
Get PRO
May '24
+39
in 1 channels
Get PRO
April '24
+63
in 0 channels
Get PRO
March '24
+94
in 3 channels
Get PRO
February '24
+60
in 7 channels
Get PRO
January '24
+38
in 1 channels
Get PRO
December '23
+83
in 4 channels
Get PRO
November '23
+74
in 1 channels
Get PRO
October '23
+107
in 1 channels
Get PRO
September '23
+184
in 0 channels
Get PRO
August '23
+58
in 0 channels
Get PRO
July '23
+38
in 0 channels
Get PRO
June '23
+6
in 0 channels
Get PRO
May '23
+18
in 0 channels
Get PRO
April '23
+20
in 0 channels
Get PRO
March '23
+21
in 0 channels
Get PRO
February '23
+47
in 0 channels
Get PRO
January '23
+14
in 0 channels
Get PRO
December '22
+64
in 0 channels
Get PRO
November '22
+18
in 0 channels
Get PRO
October '22
+32
in 0 channels
Get PRO
September '22
+144
in 0 channels
Get PRO
August '22
+63
in 0 channels
Get PRO
July '22
+34
in 0 channels
Get PRO
June '22
+8
in 0 channels
Get PRO
May '22
+23
in 0 channels
Get PRO
April '22
+19
in 0 channels
Get PRO
March '22
+22
in 0 channels
Get PRO
February '22
+11
in 0 channels
Get PRO
January '22
+30
in 0 channels
Get PRO
December '21
+26
in 0 channels
Get PRO
November '21
+31
in 0 channels
Get PRO
October '21
+23
in 0 channels
Get PRO
September '21
+222
in 0 channels
Get PRO
August '21
+21
in 0 channels
Get PRO
July '21
+6
in 0 channels
Get PRO
June '21
+10
in 0 channels
Get PRO
May '21
+278
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 28 August | 0 | |||
| 27 August | +2 | |||
| 26 August | +2 | |||
| 25 August | +2 | |||
| 24 August | +7 | |||
| 23 August | +1 | |||
| 22 August | +2 | |||
| 21 August | +1 | |||
| 20 August | +1 | |||
| 19 August | 0 | |||
| 18 August | +3 | |||
| 17 August | +3 | |||
| 16 August | +1 | |||
| 15 August | +1 | |||
| 14 August | +1 | |||
| 13 August | +1 | |||
| 12 August | +2 | |||
| 11 August | +1 | |||
| 10 August | +1 | |||
| 09 August | 0 | |||
| 08 August | +1 | |||
| 07 August | +4 | |||
| 06 August | +9 | |||
| 05 August | +4 | |||
| 04 August | +7 | |||
| 03 August | +1 | |||
| 02 August | +2 | |||
| 01 August | +1 |
Channel Posts
Всем привет, господа!
Этот пост несет мою личную позицию и никак не связан с администрацией альма-матер.
У нас канал не связанный с политикой, но не могу вам не напомнить. 18-20 сентября в России пройдут выборы федерального и регионального уровня. Так как нас читают в основном студенты, многие из которых приехали в Москву и другие большие города обучаться информационной безопасности, считаю необходимым вам напомнить о том, что на Госуслугах до 14 сентября включительно можно поменять избирательный участок на удобный вам.
Обязательно сделайте это, если сейчас живете не по прописке, приходите на выборы и проголосуйте, согласуя выбор со своей совестью.
| 2 |  Господа, собрали для вас подборку участников сообщества MEPhI CTF, которые будут выступать на OFFZONE 2026:
20 августа
13:30 — Software-based-атаки на Android (Community track) Юрий Паздников
14:30 — Desktop-приложения как attack surface (AppSec.Zone) Елизар Батин
16:10 — Et tu, OpenCode: как злоумышленники атакуют агентов и выманивают ваши секреты (AI.Zone) Станислав Раковский
16:45 — CTF-платформа в эпоху нейросетей: смерть, эволюция или новый формат? (Community track) Варвара Погорецкая, Егор Анисимов
17:10 — Chained Together: безопасность композиций агентских скилов (AI.Zone) Андрей Воронков, Руслан Махмудов
18:00 — Let The World Burn: Road to Root Unauth RCE in VMware vCenter (Main track) Андрей Чижов
Как и в прошлом году, одну из активностей на спикер-пати в конце первого дня будет организовывать преподаватель МИФИ, организатор Learning Bear и лаборатории BI.ZONE х МИФИ Алексей Поляков.
21 августа
10:00 — Deep Dive: ESXi OS internals (Main track) Павел Блинников
13:00 — Bootkits for Windows 10/11 is like sex—better when it’s free! (Threat.Zone) Алексей Романов
13:30 — 3D-Deserialization in C# (Fast track) Арина Захарова
14:00 — IPAHound. Идем по ребрам в FreeIPA (Main track) Михаил Сухов
15:00 — Практический анализ безопасности Windows Desktop: атаки кейлоггеров и способы защиты (Main track) Игорь Коркин
16:30 — Эволюция атак на EDR: от пользовательского до ядерного пространства и обратно (Fast track) Денис Погонин
16:50 — Spyware глазами реверсера (Community track) Андрей Шпак
17:30 — Обход ACL на реверс-прокси за счет разницы URL-парсеров (Fast track) Михаил Соловьев
Оба дня мы будем очень вас ждать на алкогольной цтферской игре hack in 15 min. Организаторы игры — старые участники нашего сообщества: Александр Жданов и Елизар Батин.
Полную программу можно посмотреть вот тут. Ждём вас послезавтра на OFFZONE! | 818 |
| 3 | Кучно пошло: китайская модель ИИ Kimi все за своими коллегами вырвалась из тестовой среды во время закрытого тестирования в начале этого года.
Модель воспользовалась ошибкой в конфигурации среды, чтобы получить доступ к интернету и обмануть систему при выполнении задания по кибербезопасности.
По данным Frontier Security, проводившей тестирование, никакой вреда сторонним компаниям нанесено не было. Kimi присоединился к моделям от Anthropic, OpenAI и Meta, которые также смогли покинуть тестовые среды за последний месяц. | 1 536 |
| 4 |  No text... | 1 507 |
| 5 |  Ищете таски которые не решаются нейронками? Нашли их для вас на Attack/Defence тренировке RCTF 2026
Дата: 24 августа
Время: с 12:00 до 20:00
Формат: онлайн
Количество участников/агентов: не ограниченно
Регистрируйтесь на сайте и следите за анонсами | 9 150 |
| 6 | sticker.webp | 1 812 |
| 7 |  No text... | 2 385 |
| 8 |  No text... | 2 124 |
| 9 |  Суверенные и национальные модели ИИ
26 июля Владимир Путин подписал закон «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Документ регулирует разработку и применение моделей ИИ, вводит специальные статусы и закрепляет базовые требования к их безопасности.
Основные нормы относятся к «большим фундаментальным моделям» — моделям от 1 млрд параметров. В первую очередь под это определение попадают крупные LLM, хотя формально оно может охватывать и другие типы моделей ИИ.
Главное нововведение закона — два специальных статуса: суверенная и национальная модель. Для обеих требуется российский разработчик, а обработка запросов и хранение данных должны выполняться в российских датацентрах.
▸ Национальная модель — допускается использование иностранных компонентов, включая другие фундаментальные модели, если они распространяются по открытой лицензии. При этом «существенные характеристики» модели должен контролировать российский разработчик.
▸ Суверенная модель — весь цикл разработки, включая обучение, должен быть полностью технически и технологически воспроизводим российским разработчиком.
При этом из закона не до конца понятно, где проходит граница «суверенности». Какие компоненты технологического стека обязательно должны быть российскими: языки программирования? Фреймворки? А может, GPU?
По этому закону разработчики суверенных и национальных моделей могут претендовать на государственную поддержку.
Особенно важным здесь может стать как раз доступ к GPU и вычислительным мощностям.
Здесь уместно вспомнить законы масштабирования (scaling laws). Одним из авторов ключевой работы по этой теме был Дарио Амодеи, CEO Anthropic. Упрощенно их вывод можно передать так:
При увеличении размера модели, объема обучающих данных и вычислительного бюджета ее показатели обычно улучшаются.
Поэтому практическая ценность поддержки будет во многом зависеть от доступа к дефицитным в России вычислительным мощностям.
Отдельно в законе закреплены базовые требования к безопасности. Разработчики суверенных и национальных моделей обязаны принимать организационные и технические меры по обеспечению безопасности, но конкретные меры и механизмы контроля в законе пока не определены.
Хорошо, что развитию собственных моделей начинают уделять отдельное внимание. Теперь главное — чтобы новые требования не стали лишним барьером, а меры поддержки действительно помогли разработчикам.
Новость на РБК
Полный текст федерального закона | 1 593 |
| 10 |  🔺 В Directum RX обнаружена критическая уязвимость
Наши эксперты выявили уязвимость BDU:2026-04064 в цифровой платформе Directum RX. Она связана с процессом десериализации данных из пользовательского ввода и позволяет атакующему выполнять произвольный код, если у него есть доступ к любой учетной записи сервиса.
Эксплуатация подобных RCE-уязвимостей дает возможность злоумышленникам создавать и согласовывать поддельные заявки и документы, что может привести к краже денег компании.
Чтобы снизить риски, рекомендуем как можно скорее обновить Directum RX до версий: 4.9.0.0126, 4.10.0.0119, 4.11.0.0117, 4.12.0.0115, 25.1.0.0099, 25.2.0.0096, 25.3.0.0090, 26.1.0.0090, 26.2.0.0045.
Дополнительно можно использовать решение BI.ZONE EDR, которое успешно детектирует постэксплуатацию уязвимости BDU:2026-04064. | 1 397 |
| 11 | Уязвимость нашел @bavette_13, за что ему объявляется партийная благодарность | 1 386 |
| 12 |  🎍 Каноничное летнее событие — CTFZone 2026
В этом году мы полностью изменили формат.
Не будет разделения на два тура, отбор сразу в финал через форму регистрации. Участвовать смогут 10 команд из 3 человек.
Соревнование продлится 8 часов полностью без интернета.
Формат: офлайн в Москве.
Когда: 19 августа в 11:00.
Категории: Web, PWN, Reverse, Crypto.
Призовой фонд:
🏆 1-е место — 300 000 ₽.
🏆 2-е место — 150 000 ₽.
🏆 3-е место — 50 000 ₽.
И приятный бонус: первым трем командам в рейтинге мы подарим бесплатные проходки на OFFZONE.
Суммы включают в себя налог: 13% — для резидентов РФ, 30% — для нерезидентов.
➡️Зарегистрироваться
💬 Мы в MAX | 1 155 |
| 13 |  Самого гигачадного проекта не существ... | 1 703 |
| 14 |  На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон!
Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.
Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.
Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.
Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty
Призы за турнир:
🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз
🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ
🐥3 место – мерч от BI.ZONЕ Bug Bounty
Призы за сезонные задания:
🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty
Подать заявку на участие:
👉 Регистрация 👈
🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 тг канал | 1 259 |
| 15 | В защиту национального мессенджера МАКС:
Вот все таки есть у нас стратеги в ряде компаний. Сделали неудобный мессенджер, с минимумом функционала и фич, не тратят, судя по всему, слишком много денег на разработку, думая в долгосрочной перспективе и понимая, что его выпилят из магазинов приложений. Поэтому народ не сильно расстроился, негатива нет.
А вот если бы сразу сделали такое приложением, которое было бы удобнее Telegram, в которое население само добровольно бы пошло, то, конечно, было бы обидно за удаления и за потраченные миллиарды. | 1 310 |
| 16 |  А вот видосик с демонстрацией эксплуатации: | 1 401 |
| 17 |  Команда исследования уязвимостей BI.ZONE обнаружила цепочку OnlyShells в OnlyOffice, позволяющую получить шелл от NT AUTHORITY\SYSTEM при открытии специально сформированного файла.
Уязвимости мы нашли ещё в 2025, но долго ждали пока вендор всё исправит.
Мы написали статью с подробным описанием всех уязвимостей из цепочки. | 2 023 |
| 18 |  No text... | 1 394 |
| 19 | Самый успокаивающий материал из того, что я читал в последнее время.
В момент, когда все вокруг постоянно говорят тебе, что ты пропускаешь революцию, geohot написал статью, в которой напоминает, что текущее развитие AI — всего лишь следствие закона Мура. | 1 873 |
| 20 |  ❤️ Новое CTF на Caplag «Сердце Сысолы»
Погрузитесь в киберпанковый Сыктывкар - город уязвимостей, шифров и загадок, где важны знания кода, логика и командная работа.
Собирайте команду и участвуйте в новом CTF-турнире, который пройдёт в рамках цифрового фестиваля GAME-IT. Пройдите онлайн-отбор и получите шанс выйти в очный финал 🔥
Формат: командный
Регистрация: до 7 августа, 22:00
Онлайн-этап: 8 августа, с 10:00 до 22:00
Очный финал: 11 сентября в Сыктывкаре
⏳ Регистрируйте команду по ссылке:
https://caplag.ru/competitions/the-heart-of-sysola
Условия и порядок проведения представлены в Регламенте соревнований и Положении фестиваля.
❗️Важно: теперь не нужно создавать команду заново для каждого CTF. Соберите состав в разделе "Команды" своего профиля и регистрируйтесь на события в пару кликов.
Проведём GAME-IT вместе, в мире кода, логики и честной игры!
Увидимся на старте 🏁 | 1 206 |
