en
Feedback

Don't get caught by a cheater! Telemetrio finds and tags such channels 👉 If you want to see the tag, subscribe 👈

infosec

infosec

Open in Telegram

Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI

Show more

📈 Analytical overview of Telegram channel infosec

Channel infosec (@it_secur) in the Russian language segment is an active participant. Currently, the community unites 62 530 subscribers, ranking 2 085 in the Technologies & Applications category and 9 562 in the Russia region.

📊 Audience metrics and dynamics

Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 62 530 subscribers.

According to the latest data from 13 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 857 over the last 30 days and by 43 over the last 24 hours, overall reach remains high.

  • Verification status: Not verified
  • Engagement rate (ER): The average audience engagement rate is 13.50%. Within the first 24 hours after publication, content typically collects 9.13% reactions from the total number of subscribers.
  • Post reach: On average, each post receives 8 441 views. Within the first day, a publication typically gains 5 707 views.
  • Reactions and interaction: The audience actively supports content: the average number of reactions per post is 76.
  • Thematic interests: Content is focused on key topics such as linux, расширение, браузер, интерфейс, протокол.

📝 Description and content policy

The author describes the resource as a platform for expressing subjective opinions:
“Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI”

Thanks to the high frequency of updates (latest data received on 14 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.

62 530
Subscribers
+4324 hours
+2647 days
+85730 days
Attracting Subscribers
Oct '26
October '26
+527
in 17 channels
September '26
+1 057
in 18 channels
Get PRO
August '26
+758
in 21 channels
Get PRO
July '26
+960
in 24 channels
Get PRO
June '26
+1 164
in 28 channels
Get PRO
May '26
+1 229
in 36 channels
Get PRO
April '26
+646
in 14 channels
Get PRO
March '26
+740
in 16 channels
Get PRO
February '26
+1 385
in 17 channels
Get PRO
January '26
+1 008
in 26 channels
Get PRO
December '25
+305
in 21 channels
Get PRO
November '25
+372
in 29 channels
Get PRO
October '25
+1 732
in 28 channels
Get PRO
September '25
+278
in 14 channels
Get PRO
August '25
+1 470
in 32 channels
Get PRO
July '25
+1 815
in 29 channels
Get PRO
June '25
+312
in 22 channels
Get PRO
May '25
+253
in 21 channels
Get PRO
April '25
+5 422
in 127 channels
Get PRO
March '25
+2 413
in 32 channels
Get PRO
February '25
+2 230
in 135 channels
Get PRO
January '25
+1 607
in 75 channels
Get PRO
December '24
+3 500
in 124 channels
Get PRO
November '24
+743
in 14 channels
Get PRO
October '24
+2 330
in 20 channels
Get PRO
September '24
+1 825
in 27 channels
Get PRO
August '24
+1 217
in 29 channels
Get PRO
July '24
+802
in 11 channels
Get PRO
June '24
+1 386
in 14 channels
Get PRO
May '24
+817
in 12 channels
Get PRO
April '24
+957
in 10 channels
Get PRO
March '24
+942
in 80 channels
Get PRO
February '24
+858
in 27 channels
Get PRO
January '24
+1 912
in 66 channels
Get PRO
December '23
+2 443
in 75 channels
Get PRO
November '23
+5 275
in 94 channels
Get PRO
October '23
+2 853
in 34 channels
Get PRO
September '23
+3 950
in 0 channels
Get PRO
August '23
+4 823
in 0 channels
Get PRO
July '23
+3 800
in 0 channels
Get PRO
June '23
+3 542
in 0 channels
Get PRO
May '23
+3 605
in 0 channels
Get PRO
April '23
+1 345
in 0 channels
Get PRO
March '23
+1 938
in 0 channels
Get PRO
February '230
in 0 channels
Get PRO
January '230
in 0 channels
Get PRO
December '220
in 0 channels
Get PRO
November '220
in 0 channels
Get PRO
October '220
in 0 channels
Get PRO
September '220
in 0 channels
Get PRO
August '220
in 0 channels
Get PRO
July '220
in 0 channels
Get PRO
June '22
+10
in 0 channels
Get PRO
May '22
+11
in 0 channels
Get PRO
April '22
+19
in 0 channels
Get PRO
March '22
+16
in 0 channels
Get PRO
February '22
+10
in 0 channels
Get PRO
January '22
+26
in 0 channels
Get PRO
December '21
+37
in 0 channels
Get PRO
November '21
+10
in 0 channels
Get PRO
October '21
+16
in 0 channels
Get PRO
September '21
+13
in 0 channels
Get PRO
August '21
+33
in 0 channels
Get PRO
July '21
+13
in 0 channels
Get PRO
June '21
+14
in 0 channels
Get PRO
May '21
+19
in 0 channels
Get PRO
April '21
+26
in 0 channels
Get PRO
March '21
+72
in 0 channels
Get PRO
February '21
+19
in 0 channels
Get PRO
January '21
+859
in 0 channels
Date
Subscriber Growth
Mentions
Channels
14 October+2
13 October+44
12 October+16
11 October+43
10 October+36
09 October+67
08 October+49
07 October+30
06 October+40
05 October+25
04 October+40
03 October+48
02 October+32
01 October+55
Channel Posts
• В офисе OpenAI обнаружили прослушку: 35-летний инженер из Саудовской Аравии Абдулрахман Альфозан, который ранее работал в M
+2
• В офисе OpenAI обнаружили прослушку: 35-летний инженер из Саудовской Аравии Абдулрахман Альфозан, который ранее работал в Meta*, установил прослушивающее устройство в конферент-зале, где руководство обсуждало планы по развитию компании и будущие планы по разработке новых моделей. • Само устройство было подключено к телевизору через USB, а в качестве маскировки была использована туалетная бумага. Жучок смогли найти во время проверки на прослушку. Интересно, что сотрудники OpenAI использовали ChatGPT для первоначального расследования инцидента:
Мы использовали наши модели для анализа устройства и выяснения его происхождения; в результате было установлено, что его установил конкретный сотрудник за несколько дней до этого. — заявил представитель OpenAI.
• В конечном итоге Абдулрахман был арестован. Дело передали ФБР. Сам сотрудник работал в OpenAI с июля 2025 года. Если его вина будет доказана, ему грозит до 5 лет тюремного заключения и штраф в 250 тыс. баксов. ➡️ Источник. * Компания Meta и её продукты признаны экстремистскими, их деятельность на территории РФ запрещена! #Новости

2
Примите участие в исследовании инсайдерских рисков российского бизнеса Как российские компании сегодня работают с внутренними
Примите участие в исследовании инсайдерских рисков российского бизнеса Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны? Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера». Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ. Принять участие Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце. 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw
3 347
3
• Ровно 43 года назад, 13 октября 1983 года, в Чикаго произошло довольно любопытное событие: исполнительный директор компании
• Ровно 43 года назад, 13 октября 1983 года, в Чикаго произошло довольно любопытное событие: исполнительный директор компании Ameritech Mobile Communications Боб Барнетт, сидя в своем "Крайслере" возле стадиона Солджер Филд, набрал номер внука изобретателя телефонной связи Александра Белла, который находился в тот момент в Германии. Именно с того момента была запущена первая в мире сеть сотовой связи и появилась на свет технология, без которой сегодня мы буквально не можем обойтись. • Тот исторический звонок был совершен с мобильного телефона Motorola DynaTAC 8000X (на фото), который по нынешним временам трудно назвать по-настоящему "мобильным". Трубка весила 0,8 килограмма, а ее внушительные габариты больше напоминали кирпич. Полная зарядка устройства занимала 10 часов, маленький светодиодный дисплей показывал только набираемый номер, а память аппарата позволяла сохранить до 30 телефонных номеров. В режиме ожидания такой телефон мог проработать до 8 часов, а разговаривать по нему можно было не более получаса. • Разработка Motorola DynaTAC 8000X началась еще задолго до его коммерческой эксплуатации - в 1973 году, а 3 апреля того же года этот телефон совершил свой первый экспериментальный звонок. Сделал его инженер, физик и фактический изобретатель аппарата - Мартин Купер, позвонивший начальнику исследовательского отдела Bell Laboratories Джоэлю Энгелю. Это был первый в истории телефонный звонок по сотовому телефону, причем прототип мобильного аппарата тогда даже не имел дисплея — только клавиши для набора номера и обрезиненную антенну. На отладку технологии, доработку оборудования и устранение возникавших в процессе проблем ушли долгие 10 лет, прежде чем в 1983 году в Чикаго была запущена первая коммерческая сеть сотовой связи. • В 1984 году компания Motorola запустила телефон в массовое производство. Стоил аппарат $3 995 (что в наше время эквивалентно 12.000 баксов), однако столь высокая цена не помешала людям выстраиваться в километровые очереди, чтобы заполучить этот уникальный продукт технического прогресса. Абонентскую плату тоже нельзя было назвать низкой – месяц пользования сетью стоил 50 долларов, а минута разговоров в «часы пик» оценивалась в 40 центов. Motorola DynaTAC 8000X стал поистине легендарным аппаратом, и «засветился» в таких известных кинокартинах, как «Уолл-Стрит» и «Американский психопат» (на фото). • А первая сотовая сеть использовала стандарт AMPS (Advanced Mobile Phone Service) и относилась к сетям первого поколения (1G). Она работала по принципу обычной радиосвязи – частотного разделения каналов, где для каждого соединения выделялась своя частота в 30 кГц. Каждая вышка сотовой связи тогда могла обслуживать около 300 абонентов. Качество связи было далеко не идеальным – диапазон 800 МГц был восприимчив к фоновому шуму и помехам от находящихся поблизости электронных устройств. #Разное
4 520
4
No text...
4 676
5
🫠 Кибератака на холодильники... • В ночь с 11 на 12 октября во Франции произошел инцидент — хакеры получили доступ к системе+1
🫠 Кибератака на холодильники... • В ночь с 11 на 12 октября во Франции произошел инцидент — хакеры получили доступ к системе управления холодильным оборудованием, которое установлено в различных сетевых супермаркетах по всей стране. Под удар попали все холодильники датского производителя Danfoss. • Хакеры поигрались с настройками и ввели каждый холодильник в режим непрерывного размораживания продуктов с заданной температурой +50 °C. Таким образом оборудование всю ночь нагревало замороженные продукты, а сотрудники были в шоке, когда утром пришли открывать торговые точки. • Инцидент уже подтвержден. Правоохранительные органы Парижа ведут расследование. Указано, что атака затронула более 200 супермаркетов и более 100 обычных торговых точек. Что касается убытков, то они могут привышать 10 млн. евро, но итоговую сумму укажут позже, когда станет известно точное кол-во затронутых магазинов. ➡️ Источники [1],[2],[3]. #Новости
8 450
6
• В Дании произошла утечка данных из государственного реестра населения. Хакеры получили доступ к именам, адресам, идентифика
• В Дании произошла утечка данных из государственного реестра населения. Хакеры получили доступ к именам, адресам, идентификаторам и другим персональным данным более чем 8.8 млн. человек. Взлом произошел через ИТ-компанию Pays ApS, которая имела доступ к реестру. • Соль в том, что как минимум три учетные записи сотрудников Pays ApS, включая учетку с правами администратора, использовали пароль "123456" - именно благодаря этому хакеры и получили доступ к реестру. К слову, данные начали выкачивать еще в середине сентября, а избыточные доступы и аномальную активность заметили только 2 октября. • На данный момент идет расследование инцидента. Доступ Pays ApS к реестру был отключен. Изменили сотрудники свои пароли или нет — не уточняется. ➡️ Источники [1],[2],[3]. #Новости
7 665
7
Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист
Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом. Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2. На курсе: ⏺️триаж и приоритизация — логи, события, потоки ⏺️корреляция и разбор инцидентов ⏺️MITRE ATT&CK — как атакующий действует на самом деле ⏺️Threat Intelligence и Threat Hunting ⏺️Vulnerability Management ⏺️SIEM на Wazuh — руками, не в теории ⏺️мышление SOC-аналитика: алерт ➡️расследование ➡️ отчёт Формат: живые занятия, практические задания, разбор реальных кейсов. Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний. Старт курса 19 октября ➡️️Посмотреть программу и записаться 🪧По вопросам — @CodebyAcademyBot
6 018
8
• Доброе утро 🫠 #Понедельник
• Доброе утро 🫠 #Понедельник
6 662
9
• Только представьте, что в 1995 году студия Pixar тратила 8 часов времени на рендер одного кадра мультфильма "История игруше
• Только представьте, что в 1995 году студия Pixar тратила 8 часов времени на рендер одного кадра мультфильма "История игрушек". • Продолжительность "Истории игрушек" составляет 81 минуту. При 24 кадрах в секунду - это 116 640 кадров в общем. Если умножить кол-во кадров (116 640) на 8 часов времени, то получим 933 тыс. часов вычислений (ну или ~106 лет на одной тачке). Общее кол-во компьютеров студии Pixar, которые рендерили мультфильм, составляло около 117 ПК, что позволило завершить работу менее чем за пол года. ➡ https://linuxgazette.net/issue19/more-musings.html #Оффтоп
6 871
10
• Проект того самого коллеги, который занимается вайбкодингом... • Всем хороших выходных 🍻🍻 #Юмор
• Проект того самого коллеги, который занимается вайбкодингом... • Всем хороших выходных 🍻🍻 #Юмор
8 112
11
• Крупнейший облачный провайдер Японии IDC Frontier, который входит в состав SoftBank, подвергся атаке шифровальщиков. • Хаке
• Крупнейший облачный провайдер Японии IDC Frontier, который входит в состав SoftBank, подвергся атаке шифровальщиков. • Хакеры смогли получить доступ к инфраструктуре IDCF Cloud и зашифровали данные. Последствия взлома ощутили на себе 495 крупных компаний и ряд государственных систем. • Самое интересное: хакеры утверждают, что им потребовалось всего 7 минут, чтобы зашифровать 3.6 петабайт данных и удалить более 550 тыс. снапшотов 🧐 • На данный момент расследование инцидента продолжается. Работа облачного провайдера остановлена. Более детальные подробности обещают опубликовать позже... #Новости #Secur
8 597
12
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики серв
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики сервиса: ✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform Покажут в прямом эфире, как экспортировать их в SIEM-системы ✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате. 🗓 20 октября в 12:00 Зарегистрироваться
6 977
13
• В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования раздели
• В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя. • Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет атакующему получить абсолютно любые файлы с ПК жертвы: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой. • Не оставайтесь на версиях ниже 7.2.9 — обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление. • Скачать актуальные версии можно по ссылке: ➡Windows / macOS / Linux: официальный сайт или GitHub. ➡Windows: Microsoft Store. ➡macOS: App Store. ➡Linux: Flathub,Snapcraft. • Если переходите по ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней. • Также рекомендовано установить на клиент код-пароль: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке ➡️ Источники [1],[2],[3],[4]. #Новости #Security
14 322
14
• Неделю назад на YT были опубликованы выступления и доклады участников DEF CON SG1 - крупнейшей хакерской конференции в мире
• Неделю назад на YT были опубликованы выступления и доклады участников DEF CON SG1 - крупнейшей хакерской конференции в мире, которая проходила в Сингапуре с 28 по 30 апреля 2026. • Особое внимание уделялось безопасности ИИ-систем, IoT-устройств, роботов и сети 5G. Плейлист со всеми докладами доступен по ссылке: ➡ https://www.youtube.com/playlist/DEFCON #DEFCON
7 040
15
🖥 Вы когда-нибудь слышали слово "Gopher"? • Gopher, если что, это один из протоколов интернета, который был популярен в нача
🖥 Вы когда-нибудь слышали слово "Gopher"? • Gopher, если что, это один из протоколов интернета, который был популярен в начале 90-х. Разработчики этого протокола представили свой проект ровно 35 лет назад, 8 Октября 1991 года. • Когда в 90-х годах к сети начали подключать все больше ПК, то появился спрос на специальный инструмент для поиска и считывания данных. Из-за этого и возник так называемый "Internet Gopher Protocol". В спецификации протокола RFC1436 можно встретить многие понятия, используемые и по сей день: соединение TCP/IP, модель "клиент-сервер" и т. п. Если коротко, то Gopher был своего рода протоколом "раннего веба" в простом текстовом виде, оптимизированным для медленных соединений. • Gopher был не только самостоятельным ресурсом, но и перевалочным пунктом для других частей интернета. Если в Gopher чего-то не было, через Gopherspace возможно было выйти в Веб или на FTP-сервер, или в новостную группу, и найти там нужный вам контент. У Gopher был свой поисковый сервис Veronica (Very Easy Rodent-Oriented Net-wide Index to Computer Archives – очень простой всесетевой указатель компьютерных архивов, приспособленный для грызунов), постоянно расширявший базу данных сайтов Gopher. Были и другие сервисы – например, WAIS, широкомасштабный информационный сервер. • На самом деле, Gopher был активен не так долго, так как его популярность начала снижаться уже спустя уже в 1994 году. Популярность гипертекста постоянно росла, подпитываемая, в частности, появлением браузеров. Одним из первых популярных браузеров стал NCSA Mosaic. Жесткие рамки Gopherspace начали выглядеть блекло по сравнению с цветастым и иллюстративным Вебом, серфить по которому становилось все проще благодаря ускорению модемов. Возраставшие скорости обогащали возможности мультимедиа. Последней каплей были юридические проблемы — лицензия на сервер Gopher была платной (ее перелицензировали под GNU License только в 2000 году). Кроме того, компьютеры стали мощнее, и люди стали предпочитать более красивые страницы WWW вместо текстовых. Любопытно, что Internet Explorer в Windows 95 мог открывать ссылки Gopher, но уже в Windows XP этой функции больше не было. К концу 1990-х Gopher-серверы стали вымирающим видом, а Веб стал править интернетом. • Но все-таки некоторые серверы Gopher поддерживаются энтузиастами и по сей день. Бесплатный клиент можно скачать со страницы https://github.com/jankammerath/gophie/releases, а потом попробовать открыть страницу gopher://gopherddit.com:70, обеспечивающую доступ к группам Reddit, ну или адресу gopher://gopherpedia.com:70 можно читать Википедию. #Разное
7 215
16
• Ну что, вот и завершилось хакерское соревнование Pwn2Own Ireland 2026, призовой фонд которого составил 1.33 млн. баксов! •
• Ну что, вот и завершилось хакерское соревнование Pwn2Own Ireland 2026, призовой фонд которого составил 1.33 млн. баксов! • Исследователи продемонстрировали 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах. • Краткий список осуществленных атак перечислен на скриншоте выше. В соответствии с условиями конкурса детальная информация о всех найденых 0-day уязвимостях будет опубликована только через 90 дней, которые даются на подготовку производителями обновлений с устранением уязвимостей. ➡ https://www.zerodayinitiative.com/pwn2own-ireland-2026 ➡ https://www.opennet.me/pwn2own #Новости #Security
7 295
17
• Вчера MIT объявил о смерти легендарной программистки Маргарет Гамильтон, которой было 90 лет. Можно сказать, что именно бла+1
• Вчера MIT объявил о смерти легендарной программистки Маргарет Гамильтон, которой было 90 лет. Можно сказать, что именно благодаря Маргарет человечество смогло совершить первую в истории пилотируемую посадку на Луну! • 20 июля 1969 года, в 20:17:39 по Гринвичу, лунный модуль миссии «Аполлон-11» совершил посадку на другое небесное тело - Луну. Однако посадка могла не состояться, если бы не гениальность Маргарет, которая разработала бортовое программное обеспечение для программы Apollo. • В то время весь код писали, а потом печатали вручную, затем объединяясь в программы. Этот вид памяти назвали «LOL memory». Дословно его можно перевести как "память маленьких старых леди" (little old lаdies). Ведь печатали коды в основном женщины. • Когда Нил Армстронг и Эдвин Олдрин были уже почти у Луны, система внезапно дала сбой. На приоритетном дисплее компьютера появились предупреждения о чрезвычайной ситуации. Как выяснилось позднее, переключатель радара (который нужен был уже для обратного полета) оказался в неправильном положении. Это привело к запросу на выполнение компьютером большего числа операций, чем он был способен обработать. Тут-то и сработала защита. Вместо того чтобы просто "упасть", ПО приостановило работу низкоприоритетных задач и перезапустило наиболее важные. Центр управления получил возможность продолжить посадку. Через несколько минут Нил Армстронг посадил корабль на Луну. И все это стало возможно благодаря усилиям и таланту одного человека - Маргарет Гамильтон. А ведь все могло закончится совсем по другому... • Маргарет было 90 лет! Она возглавляла компанию Hamilton Technologies, а за всю жизнь смогла опубликовать более 130 научных работ, трудов и отчетов по 60 проектам и шести крупным программам, в которых она принимала участие. Так то... ➡ https://news.mit.edu/2026/margaret-hamilton • P.S. На фото выше Маргарет запечатлена с распечаткой кода, который использовали для осуществления полета на Луну в 1969 году. #Новости
10 735
18
• А ведь обычно все бывает наоборот — не знает, но отвечает... #Юмор
• А ведь обычно все бывает наоборот — не знает, но отвечает... #Юмор
7 995
19
• Эксперты компании Truffle Security опубликовали результаты своего исследования, в рамках которого они проанализировали боле
• Эксперты компании Truffle Security опубликовали результаты своего исследования, в рамках которого они проанализировали более 224 млн. GitHub репозиториев на наличие секретов. Всего было просканировано 58 миллиардов файлов, в которых было выявлено 543 тыс. уникальных учетных данных (токенов, ключей и паролей), которые являются актуальными. • Действующие учетные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учетных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года. • Отмечается, что около 200 тыс. учетных данных были помещены в репозитории после включения по умолчанию в GitHub механизма для блокировки утечек конфиденциальных данных. Утечки не были распознаны из-за размещения в форматах, не поддерживаемых в реализованном методе защиты. • До этого исследователи изучили около 7.5 ПБ данных для обучения AI-моделей, распространяемых через Hugging Face, и выявили в них 221 тысячу действующих учетных данных. ➡️ Источник. ➡️ Исследование. #Security
7 634
20
Как создавать системы, устойчивые по умолчанию? 16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ-
Как создавать системы, устойчивые по умолчанию? 16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете: 🔴Почему продуманный дизайн системы эффективнее классических инструментов. 🔴Что помогает встроить безопасность в разработку без потери скорости. 🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки. Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний. 📍Встреча пройдет в Москве, в штаб-квартире T-Space. ➡️Участие бесплатное. А регистрация тут по ссылке.
7 090