¡Ya disponible! Investigación de Telegram 2025 — los principales insights del año 
Malware News
Ir al canal en Telegram
The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ... Partner channel: @cveNotify For ads: https://telega.io/c/malwr
Mostrar más📈 Análisis del canal de Telegram Malware News
El canal Malware News (@malwr) en el segmento lingüístico de Inglés es un actor destacado. Actualmente la comunidad reúne a 14 431 suscriptores, ocupando la posición 8 964 en la categoría Tecnologías y Aplicaciones y el puesto 2 657 en la región EEUU.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 14 431 suscriptores.
Según los últimos datos del 09 junio, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 584, y en las últimas 24 horas de 20, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 8.07%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 2.89% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 162 visualizaciones. En el primer día suele acumular 416 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 9.
- Intereses temáticos: El contenido se centra en temas clave como threat, kernel, cve-2025, actor, attack.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ...
Partner channel: @cveNotify
For ads: https://telega.io/c/malwr”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 10 junio, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
14 431
Suscriptores
+2024 horas
+1477 días
+58430 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
junio '26
junio '26
+218
en 0 canales
mayo '26
+637
en 0 canales
Get PRO
abril '26
+476
en 1 canales
Get PRO
marzo '26
+257
en 0 canales
Get PRO
febrero '26
+324
en 1 canales
Get PRO
enero '26
+348
en 0 canales
Get PRO
diciembre '25
+397
en 0 canales
Get PRO
noviembre '25
+412
en 0 canales
Get PRO
octubre '25
+188
en 0 canales
Get PRO
septiembre '25
+95
en 2 canales
Get PRO
agosto '25
+45
en 0 canales
Get PRO
julio '25
+51
en 0 canales
Get PRO
junio '25
+46
en 1 canales
Get PRO
mayo '25
+31
en 1 canales
Get PRO
abril '25
+56
en 0 canales
Get PRO
marzo '25
+22
en 0 canales
Get PRO
febrero '25
+36
en 0 canales
Get PRO
enero '25
+34
en 1 canales
Get PRO
diciembre '24
+457
en 0 canales
Get PRO
noviembre '24
+1 858
en 3 canales
Get PRO
octubre '24
+980
en 0 canales
Get PRO
septiembre '24
+1 070
en 1 canales
Get PRO
agosto '24
+957
en 2 canales
Get PRO
julio '24
+611
en 1 canales
Get PRO
junio '24
+483
en 0 canales
Get PRO
mayo '24
+637
en 0 canales
Get PRO
abril '24
+640
en 1 canales
Get PRO
marzo '24
+806
en 2 canales
Get PRO
febrero '24
+521
en 1 canales
Get PRO
enero '24
+293
en 0 canales
Get PRO
diciembre '23
+361
en 2 canales
Get PRO
noviembre '23
+85
en 2 canales
Get PRO
octubre '23
+86
en 1 canales
Get PRO
septiembre '23
+97
en 0 canales
Get PRO
agosto '23
+85
en 0 canales
Get PRO
julio '23
+63
en 0 canales
Get PRO
junio '23
+77
en 0 canales
Get PRO
mayo '23
+65
en 0 canales
Get PRO
abril '23
+75
en 0 canales
Get PRO
marzo '23
+75
en 0 canales
Get PRO
febrero '23
+38
en 0 canales
Get PRO
enero '23
+63
en 0 canales
Get PRO
diciembre '22
+99
en 0 canales
Get PRO
noviembre '22
+70
en 0 canales
Get PRO
octubre '22
+101
en 0 canales
Get PRO
septiembre '22
+165
en 0 canales
Get PRO
agosto '22
+986
en 0 canales
Get PRO
julio '22
+27
en 0 canales
Get PRO
junio '22
+31
en 0 canales
Get PRO
mayo '22
+63
en 0 canales
Get PRO
abril '22
+72
en 0 canales
Get PRO
marzo '22
+74
en 0 canales
Get PRO
febrero '22
+43
en 0 canales
Get PRO
enero '22
+112
en 0 canales
Get PRO
diciembre '21
+99
en 0 canales
Get PRO
noviembre '21
+42
en 0 canales
Get PRO
octubre '21
+34
en 0 canales
Get PRO
septiembre '21
+36
en 0 canales
Get PRO
agosto '21
+48
en 0 canales
Get PRO
julio '21
+95
en 0 canales
Get PRO
junio '21
+77
en 0 canales
Get PRO
mayo '21
+11
en 0 canales
Get PRO
abril '21
+39
en 0 canales
Get PRO
marzo '21
+28
en 0 canales
Get PRO
febrero '21
+40
en 0 canales
Get PRO
enero '21
+54
en 0 canales
Get PRO
diciembre '20
+938
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 10 junio | +24 | |||
| 09 junio | +20 | |||
| 08 junio | +23 | |||
| 07 junio | +13 | |||
| 06 junio | +24 | |||
| 05 junio | +40 | |||
| 04 junio | +11 | |||
| 03 junio | +24 | |||
| 02 junio | +26 | |||
| 01 junio | +13 |
Publicaciones del Canal
The shift from an “N-day” world toward an “N-hour” reality. The shift is happening because advanced AI can automate the expert reverse-engineering and exploit-development work that used to take skilled humans days or weeks, reducing the time from patch release to working exploit to mere hours.
@SirMalware
| 2 | The shift from from an “N-day” world toward an “N-hour” reality. The shift is happening because advanced AI can automate the expert reverse-engineering and exploit-development work that used to take skilled humans days or weeks, reducing the time from patch release to working exploit to mere hours.
@SirMalware | 1 |
| 3 | N-days \ red.anthropic.com
https://red.anthropic.com/2026/n-days/
Modern frontier LLMs are dramatically accelerating the exploitation of N-day vulnerabilities (publicly disclosed bugs that many systems have not yet patched). In controlled experiments, Anthropic found that advanced models could autonomously analyze software patches, reconstruct the underlying vulnerability, and build working proof-of-concept exploits in minutes to hours. On both open-source Firefox bugs and closed-source Windows kernel vulnerabilities, their strongest model generated successful exploits at a speed that far outpaced typical enterprise patch deployment timelines.
🎖@malwr | 91 |
| 4 | IDA 9.4 Beta | Hex-Rays Docs.
https://docs.hex-rays.com/release-notes/9_4beta
🎖@malwr | 150 |
| 5 | Turning Up the Heat: Hacking Trane HVAC Controllers
Team82 identified a chain of severe, highly exploitable vulnerabilities in the widely deployed Trane Tracer SC+ HVAC controller affecting up to version v5.20.1362. These vulnerabilities could allow an unauthenticated remote attacker to gain complete control over a critical building management system. Trane has patched ...
https://claroty.com/team82/research/turning-up-the-heat-hacking-trane-hvac-controllers
🎖@malwr | 259 |
| 6 | JeanExtreme002/PyMemoryEditor: A pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python .
https://github.com/JeanExtreme002/PyMemoryEditor
🎖@malwr | 383 |
| 7 | Whoops! I did it again. I patched Windows Kernel at Milan0day 2026
https://zer0matt.blogspot.com/2026/05/whoops-i-did-it-again-i-patched-windows.html
🎖@malwr | 393 |
| 8 | How to Detect PowerShell Encoded Commands in Microsoft Sentinel (KQL)
A working SOC analyst's guide to detecting PowerShell -EncodedCommand abuse using KQL in Microsoft Sentinel. Production-ready detection rules with tuning notes.
http://socauthority.com/blog/how-to-detect-powershell-encoded-commands-sentinel-kql/
🎖@malwr | 395 |
| 9 | matheusht/redthread: An autonomous red-teaming engine for LLMs. RedThread manages the full security lifecycle: generating adversarial attacks, executing precision evaluations, and synthesizing validated guardrails for safe self-improvement.
https://github.com/matheusht/redthread
🎖@malwr | 378 |
| 10 | 2026-06-09: Atomic macOS (AMOS) Stealer infection
https://www.malware-traffic-analysis.net/2026/06/09/index.html
🎖@malwr | 331 |
| 11 | Reminder: We accept ads
@SirMalware | 456 |
| 12 | dmtrKovalenko/lofree-hypace-reverse-engineer: Reverse engineered firmware flashing protocol for lofree hypace mouse
https://github.com/dmtrKovalenko/lofree-hypace-reverse-engineer
🎖@malwr | 472 |
| 13 | NightCity Tracer
NightCity Tracer — a cyberpunk network intrusion simulation game. Hack, trace, and outmaneuver corporate security in real-time tactical scenarios.
https://thomassimmer.github.io/nightcity-tracer/
🎖@malwr | 391 |
| 14 | Synthetic APTs: the Collapse of TTP-Based Attribution
Cyber Threat Intelligence CTI attribution relies on identifying the Tactics, Techniques, and Procedures TTPs that distinguish one threat actor from another. This approach presupposes that each adversary leaves a recognizable operational fingerprint. This work investigates whether AI driven adversary emulation challenges that presupposition. We deploy agents from our Cybersecurity SuperIntelligence CSI framework, configured as five Advanced Persistent Threat APT groups, APT28, APT29, APT41, APT44, and Lazarus Group, against AI driven Defender agents across two cyber ranges provided by CYBER RANGES, equipped with defensive software Wazuh, Velociraptor, Elasticsearch and active AI driven defenders: an enterprise network and a military infrastructure. Across 20 experiments using two defender models, a binary pattern emerges: all 10 Enterprise range experiments resulted in compromise 2 to 12 hosts per experiment, while all 10 Military range experiments were successfully defended or resulted in stalemates, regardless of APT profile or defender model. In 8 of 10 Enterprise experiments, attackers independently weaponized the defender's own Velociraptor endpoint management platform as a command and control channel, a convergent behavior not encoded in any threat intelligence profile. We argue that in the AI era, wherein agents can be deployed provided the right models are available and subject to the right scaffolding and agentic configuration, the entry barrier for operating like a nation state APT collapses: beyond nation states, individuals can now act like commonly identified threat actors, and with it, fundamentally undermine TTP based attribution.
https://arxiv.org/abs/2606.07158
🎖@malwr | 402 |
| 15 | analysis/pure_basic_640 at main · 4next-re/analysis
https://github.com/4next-re/analysis/tree/main/pure_basic_640
🎖@malwr | 498 |
| 16 | Inside SStar Agent, a cross-platform RAT with an unfinished macOS toolkit
Deep dive into SStar Agent: a cross-platform RAT with Chrome extension harvesting, full filesystem exfiltration, and Windows-only keylogging delivered via npm supply chain attack.
https://www.iru.com/blog/sstar-agent
🎖@malwr | 492 |
| 17 | Old WinRAR Flaw Fuels Attacks on Ukraine: How Unmanaged Software Keeps the Door Open
Two separate Russia-aligned campaigns are still exploiting the WinRAR flaw CVE-2025-8088 against Ukrainian organizations nearly a year after it was patched, showing how unmanaged software keeps an exploited entry point open long after the fix ships.
https://www.trendmicro.com/en_us/research/26/f/old-winrar-flaw-fuels-attacks-on-ukraine.html
🎖@malwr | 613 |
| 18 | Take these AIs seriously. Get familiar with them, engage with them professionally, and definitely use them. That's the true future you should be prepared for. Believe me! | 664 |
| 19 | Is Claude Mythos Killing Cybersecurity Careers?
https://osintteam.blog/is-claude-mythos-killing-cybersecurity-careers-01ef96311ab2
🎖@malwr | 665 |
| 20 | About ETW Internals: Architecture, Hooking, Tampering, and Detection
Event Tracing for Windows is the telemetry fabric behind a large part of modern Windows security work. EDRs, anti-cheats, forensic tools, WPR, Sysmon-adjacent pipelines, and many Microsoft components all lean on it. Attackers know that too, so ETW ends up being both a signal source and a target. This post walks through ETW from the inside: how providers reach sessions, where buffers and enable slots live, which parts are public API, which parts are private kernel state, and where tampering actually changes what a defender sees. The reference target is Windows 11 25H2 (ntoskrnl 10.0.26200.x) with 24H2 deltas called out.…
https://kernullist.github.io/kernullist-blog/posts/etw-internals-deep-dive/
🎖@malwr | 629 |
