infosec
Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI
Show more📈 Analytical overview of Telegram channel infosec
Channel infosec (@it_secur) in the Russian language segment is an active participant. Currently, the community unites 62 530 subscribers, ranking 2 085 in the Technologies & Applications category and 9 562 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 62 530 subscribers.
According to the latest data from 13 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 857 over the last 30 days and by 43 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 13.50%. Within the first 24 hours after publication, content typically collects 9.13% reactions from the total number of subscribers.
- Post reach: On average, each post receives 8 441 views. Within the first day, a publication typically gains 5 707 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 76.
- Thematic interests: Content is focused on key topics such as linux, расширение, браузер, интерфейс, протокол.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Copyright: @SEAdm1n
Вакансии: @infosec_work
Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.
Приобрести рекламное размещение: https://telega.in/c/it_secur
РКН: https://vk.cc/cN3VCI”
Thanks to the high frequency of updates (latest data received on 14 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
Data loading in progress...
| Date | Subscriber Growth | Mentions | Channels | |
| 14 October | +2 | |||
| 13 October | +44 | |||
| 12 October | +16 | |||
| 11 October | +43 | |||
| 10 October | +36 | |||
| 09 October | +67 | |||
| 08 October | +49 | |||
| 07 October | +30 | |||
| 06 October | +40 | |||
| 05 October | +25 | |||
| 04 October | +40 | |||
| 03 October | +48 | |||
| 02 October | +32 | |||
| 01 October | +55 |
Мы использовали наши модели для анализа устройства и выяснения его происхождения; в результате было установлено, что его установил конкретный сотрудник за несколько дней до этого. — заявил представитель OpenAI.• В конечном итоге Абдулрахман был арестован. Дело передали ФБР. Сам сотрудник работал в OpenAI с июля 2025 года. Если его вина будет доказана, ему грозит до 5 лет тюремного заключения и штраф в 250 тыс. баксов. ➡️ Источник. * Компания Meta и её продукты признаны экстремистскими, их деятельность на территории РФ запрещена! #Новости
| 2 | Примите участие в исследовании инсайдерских рисков российского бизнеса
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw | 3 347 |
| 3 | • Ровно 43 года назад, 13 октября 1983 года, в Чикаго произошло довольно любопытное событие: исполнительный директор компании Ameritech Mobile Communications Боб Барнетт, сидя в своем "Крайслере" возле стадиона Солджер Филд, набрал номер внука изобретателя телефонной связи Александра Белла, который находился в тот момент в Германии. Именно с того момента была запущена первая в мире сеть сотовой связи и появилась на свет технология, без которой сегодня мы буквально не можем обойтись.
• Тот исторический звонок был совершен с мобильного телефона Motorola DynaTAC 8000X (на фото), который по нынешним временам трудно назвать по-настоящему "мобильным". Трубка весила 0,8 килограмма, а ее внушительные габариты больше напоминали кирпич. Полная зарядка устройства занимала 10 часов, маленький светодиодный дисплей показывал только набираемый номер, а память аппарата позволяла сохранить до 30 телефонных номеров. В режиме ожидания такой телефон мог проработать до 8 часов, а разговаривать по нему можно было не более получаса.
• Разработка Motorola DynaTAC 8000X началась еще задолго до его коммерческой эксплуатации - в 1973 году, а 3 апреля того же года этот телефон совершил свой первый экспериментальный звонок. Сделал его инженер, физик и фактический изобретатель аппарата - Мартин Купер, позвонивший начальнику исследовательского отдела Bell Laboratories Джоэлю Энгелю. Это был первый в истории телефонный звонок по сотовому телефону, причем прототип мобильного аппарата тогда даже не имел дисплея — только клавиши для набора номера и обрезиненную антенну. На отладку технологии, доработку оборудования и устранение возникавших в процессе проблем ушли долгие 10 лет, прежде чем в 1983 году в Чикаго была запущена первая коммерческая сеть сотовой связи.
• В 1984 году компания Motorola запустила телефон в массовое производство. Стоил аппарат $3 995 (что в наше время эквивалентно 12.000 баксов), однако столь высокая цена не помешала людям выстраиваться в километровые очереди, чтобы заполучить этот уникальный продукт технического прогресса. Абонентскую плату тоже нельзя было назвать низкой – месяц пользования сетью стоил 50 долларов, а минута разговоров в «часы пик» оценивалась в 40 центов. Motorola DynaTAC 8000X стал поистине легендарным аппаратом, и «засветился» в таких известных кинокартинах, как «Уолл-Стрит» и «Американский психопат» (на фото).
• А первая сотовая сеть использовала стандарт AMPS (Advanced Mobile Phone Service) и относилась к сетям первого поколения (1G). Она работала по принципу обычной радиосвязи – частотного разделения каналов, где для каждого соединения выделялась своя частота в 30 кГц. Каждая вышка сотовой связи тогда могла обслуживать около 300 абонентов. Качество связи было далеко не идеальным – диапазон 800 МГц был восприимчив к фоновому шуму и помехам от находящихся поблизости электронных устройств.
#Разное | 4 520 |
| 4 | No text... | 4 676 |
| 5 | 🫠 Кибератака на холодильники...
• В ночь с 11 на 12 октября во Франции произошел инцидент — хакеры получили доступ к системе управления холодильным оборудованием, которое установлено в различных сетевых супермаркетах по всей стране. Под удар попали все холодильники датского производителя Danfoss.
• Хакеры поигрались с настройками и ввели каждый холодильник в режим непрерывного размораживания продуктов с заданной температурой +50 °C. Таким образом оборудование всю ночь нагревало замороженные продукты, а сотрудники были в шоке, когда утром пришли открывать торговые точки.
• Инцидент уже подтвержден. Правоохранительные органы Парижа ведут расследование. Указано, что атака затронула более 200 супермаркетов и более 100 обычных торговых точек. Что касается убытков, то они могут привышать 10 млн. евро, но итоговую сумму укажут позже, когда станет известно точное кол-во затронутых магазинов.
➡️ Источники [1],[2],[3].
#Новости | 8 450 |
| 6 | • В Дании произошла утечка данных из государственного реестра населения. Хакеры получили доступ к именам, адресам, идентификаторам и другим персональным данным более чем 8.8 млн. человек. Взлом произошел через ИТ-компанию Pays ApS, которая имела доступ к реестру.
• Соль в том, что как минимум три учетные записи сотрудников Pays ApS, включая учетку с правами администратора, использовали пароль "123456" - именно благодаря этому хакеры и получили доступ к реестру. К слову, данные начали выкачивать еще в середине сентября, а избыточные доступы и аномальную активность заметили только 2 октября.
• На данный момент идет расследование инцидента. Доступ Pays ApS к реестру был отключен. Изменили сотрудники свои пароли или нет — не уточняется.
➡️ Источники [1],[2],[3].
#Новости | 7 665 |
| 7 | Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом.
Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2.
На курсе:
⏺️триаж и приоритизация — логи, события, потоки
⏺️корреляция и разбор инцидентов
⏺️MITRE ATT&CK — как атакующий действует на самом деле
⏺️Threat Intelligence и Threat Hunting
⏺️Vulnerability Management
⏺️SIEM на Wazuh — руками, не в теории
⏺️мышление SOC-аналитика: алерт ➡️расследование ➡️ отчёт
Формат: живые занятия, практические задания, разбор реальных кейсов.
Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний.
Старт курса 19 октября
➡️️Посмотреть программу и записаться
🪧По вопросам — @CodebyAcademyBot | 6 018 |
| 8 | • Доброе утро 🫠
#Понедельник | 6 662 |
| 9 | • Только представьте, что в 1995 году студия Pixar тратила 8 часов времени на рендер одного кадра мультфильма "История игрушек".
• Продолжительность "Истории игрушек" составляет 81 минуту. При 24 кадрах в секунду - это 116 640 кадров в общем. Если умножить кол-во кадров (116 640) на 8 часов времени, то получим 933 тыс. часов вычислений (ну или ~106 лет на одной тачке). Общее кол-во компьютеров студии Pixar, которые рендерили мультфильм, составляло около 117 ПК, что позволило завершить работу менее чем за пол года.
➡ https://linuxgazette.net/issue19/more-musings.html
#Оффтоп | 6 871 |
| 10 | • Проект того самого коллеги, который занимается вайбкодингом...
• Всем хороших выходных 🍻🍻
#Юмор | 8 112 |
| 11 | • Крупнейший облачный провайдер Японии IDC Frontier, который входит в состав SoftBank, подвергся атаке шифровальщиков.
• Хакеры смогли получить доступ к инфраструктуре IDCF Cloud и зашифровали данные. Последствия взлома ощутили на себе 495 крупных компаний и ряд государственных систем.
• Самое интересное: хакеры утверждают, что им потребовалось всего 7 минут, чтобы зашифровать 3.6 петабайт данных и удалить более 550 тыс. снапшотов 🧐
• На данный момент расследование инцидента продолжается. Работа облачного провайдера остановлена. Более детальные подробности обещают опубликовать позже...
#Новости #Secur | 8 597 |
| 12 | 20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
Зарегистрироваться | 6 977 |
| 13 | • В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя.
• Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет атакующему получить абсолютно любые файлы с ПК жертвы: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой.
• Не оставайтесь на версиях ниже 7.2.9 — обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.
• Скачать актуальные версии можно по ссылке:
➡Windows / macOS / Linux: официальный сайт или GitHub.
➡Windows: Microsoft Store.
➡macOS: App Store.
➡Linux: Flathub,Snapcraft.
• Если переходите по ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней.
• Также рекомендовано установить на клиент код-пароль: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке
➡️ Источники [1],[2],[3],[4].
#Новости #Security | 14 322 |
| 14 | • Неделю назад на YT были опубликованы выступления и доклады участников DEF CON SG1 - крупнейшей хакерской конференции в мире, которая проходила в Сингапуре с 28 по 30 апреля 2026.
• Особое внимание уделялось безопасности ИИ-систем, IoT-устройств, роботов и сети 5G. Плейлист со всеми докладами доступен по ссылке:
➡ https://www.youtube.com/playlist/DEFCON
#DEFCON | 7 040 |
| 15 | 🖥 Вы когда-нибудь слышали слово "Gopher"?
• Gopher, если что, это один из протоколов интернета, который был популярен в начале 90-х. Разработчики этого протокола представили свой проект ровно 35 лет назад, 8 Октября 1991 года.
• Когда в 90-х годах к сети начали подключать все больше ПК, то появился спрос на специальный инструмент для поиска и считывания данных. Из-за этого и возник так называемый "Internet Gopher Protocol". В спецификации протокола RFC1436 можно встретить многие понятия, используемые и по сей день: соединение TCP/IP, модель "клиент-сервер" и т. п. Если коротко, то Gopher был своего рода протоколом "раннего веба" в простом текстовом виде, оптимизированным для медленных соединений.
• Gopher был не только самостоятельным ресурсом, но и перевалочным пунктом для других частей интернета. Если в Gopher чего-то не было, через Gopherspace возможно было выйти в Веб или на FTP-сервер, или в новостную группу, и найти там нужный вам контент. У Gopher был свой поисковый сервис Veronica (Very Easy Rodent-Oriented Net-wide Index to Computer Archives – очень простой всесетевой указатель компьютерных архивов, приспособленный для грызунов), постоянно расширявший базу данных сайтов Gopher. Были и другие сервисы – например, WAIS, широкомасштабный информационный сервер.
• На самом деле, Gopher был активен не так долго, так как его популярность начала снижаться уже спустя уже в 1994 году. Популярность гипертекста постоянно росла, подпитываемая, в частности, появлением браузеров. Одним из первых популярных браузеров стал NCSA Mosaic. Жесткие рамки Gopherspace начали выглядеть блекло по сравнению с цветастым и иллюстративным Вебом, серфить по которому становилось все проще благодаря ускорению модемов. Возраставшие скорости обогащали возможности мультимедиа. Последней каплей были юридические проблемы — лицензия на сервер Gopher была платной (ее перелицензировали под GNU License только в 2000 году). Кроме того, компьютеры стали мощнее, и люди стали предпочитать более красивые страницы WWW вместо текстовых. Любопытно, что Internet Explorer в Windows 95 мог открывать ссылки Gopher, но уже в Windows XP этой функции больше не было. К концу 1990-х Gopher-серверы стали вымирающим видом, а Веб стал править интернетом.
• Но все-таки некоторые серверы Gopher поддерживаются энтузиастами и по сей день. Бесплатный клиент можно скачать со страницы https://github.com/jankammerath/gophie/releases, а потом попробовать открыть страницу gopher://gopherddit.com:70, обеспечивающую доступ к группам Reddit, ну или адресу gopher://gopherpedia.com:70 можно читать Википедию.
#Разное | 7 215 |
| 16 | • Ну что, вот и завершилось хакерское соревнование Pwn2Own Ireland 2026, призовой фонд которого составил 1.33 млн. баксов!
• Исследователи продемонстрировали 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах.
• Краткий список осуществленных атак перечислен на скриншоте выше. В соответствии с условиями конкурса детальная информация о всех найденых 0-day уязвимостях будет опубликована только через 90 дней, которые даются на подготовку производителями обновлений с устранением уязвимостей.
➡ https://www.zerodayinitiative.com/pwn2own-ireland-2026
➡ https://www.opennet.me/pwn2own
#Новости #Security | 7 295 |
| 17 | • Вчера MIT объявил о смерти легендарной программистки Маргарет Гамильтон, которой было 90 лет. Можно сказать, что именно благодаря Маргарет человечество смогло совершить первую в истории пилотируемую посадку на Луну!
• 20 июля 1969 года, в 20:17:39 по Гринвичу, лунный модуль миссии «Аполлон-11» совершил посадку на другое небесное тело - Луну. Однако посадка могла не состояться, если бы не гениальность Маргарет, которая разработала бортовое программное обеспечение для программы Apollo.
• В то время весь код писали, а потом печатали вручную, затем объединяясь в программы. Этот вид памяти назвали «LOL memory». Дословно его можно перевести как "память маленьких старых леди" (little old lаdies). Ведь печатали коды в основном женщины.
• Когда Нил Армстронг и Эдвин Олдрин были уже почти у Луны, система внезапно дала сбой. На приоритетном дисплее компьютера появились предупреждения о чрезвычайной ситуации. Как выяснилось позднее, переключатель радара (который нужен был уже для обратного полета) оказался в неправильном положении. Это привело к запросу на выполнение компьютером большего числа операций, чем он был способен обработать. Тут-то и сработала защита. Вместо того чтобы просто "упасть", ПО приостановило работу низкоприоритетных задач и перезапустило наиболее важные. Центр управления получил возможность продолжить посадку. Через несколько минут Нил Армстронг посадил корабль на Луну. И все это стало возможно благодаря усилиям и таланту одного человека - Маргарет Гамильтон. А ведь все могло закончится совсем по другому...
• Маргарет было 90 лет! Она возглавляла компанию Hamilton Technologies, а за всю жизнь смогла опубликовать более 130 научных работ, трудов и отчетов по 60 проектам и шести крупным программам, в которых она принимала участие. Так то...
➡ https://news.mit.edu/2026/margaret-hamilton
• P.S. На фото выше Маргарет запечатлена с распечаткой кода, который использовали для осуществления полета на Луну в 1969 году.
#Новости | 10 735 |
| 18 | • А ведь обычно все бывает наоборот — не знает, но отвечает...
#Юмор | 7 995 |
| 19 | • Эксперты компании Truffle Security опубликовали результаты своего исследования, в рамках которого они проанализировали более 224 млн. GitHub репозиториев на наличие секретов. Всего было просканировано 58 миллиардов файлов, в которых было выявлено 543 тыс. уникальных учетных данных (токенов, ключей и паролей), которые являются актуальными.
• Действующие учетные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учетных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года.
• Отмечается, что около 200 тыс. учетных данных были помещены в репозитории после включения по умолчанию в GitHub механизма для блокировки утечек конфиденциальных данных. Утечки не были распознаны из-за размещения в форматах, не поддерживаемых в реализованном методе защиты.
• До этого исследователи изучили около 7.5 ПБ данных для обучения AI-моделей, распространяемых через Hugging Face, и выявили в них 221 тысячу действующих учетных данных.
➡️ Источник.
➡️ Исследование.
#Security | 7 634 |
| 20 | Как создавать системы, устойчивые по умолчанию?
16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете:
🔴Почему продуманный дизайн системы эффективнее классических инструментов.
🔴Что помогает встроить безопасность в разработку без потери скорости.
🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки.
Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний.
📍Встреча пройдет в Москве, в штаб-квартире T-Space.
➡️Участие бесплатное. А регистрация тут по ссылке. | 7 090 |
