Записки Безопасника
Ir al canal en Telegram
Актуальные новости и гайды по хакингу и информационной безопасности Сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/infosec_globe Канал в реестре РКН: https://clck.ru/3FtTN5
Mostrar más
Red:📈 Análisis del canal de Telegram Записки Безопасника
El canal Записки Безопасника (@infosec_globe) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 17 991 suscriptores, ocupando la posición 7 225 en la categoría Tecnologías y Aplicaciones y el puesto 36 576 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 17 991 suscriptores.
Según los últimos datos del 17 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -122, y en las últimas 24 horas de -2, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 5.24%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 2.86% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 943 visualizaciones. En el primer día suele acumular 515 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 5.
- Intereses temáticos: El contenido se centra en temas clave como безопасника, записка, securitylab, securitymedia, anti.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Актуальные новости и гайды по хакингу и информационной безопасности
Сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/infosec_globe
Канал в реестре РКН: https://clck.ru/3FtTN5”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 18 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
17 991
Suscriptores
-224 horas
-277 días
-12230 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+26
en 1 canales
septiembre '26
+42
en 1 canales
Get PRO
agosto '26
+132
en 0 canales
Get PRO
julio '26
+443
en 0 canales
Get PRO
junio '26
+500
en 1 canales
Get PRO
mayo '26
+177
en 0 canales
Get PRO
abril '26
+381
en 1 canales
Get PRO
marzo '26
+181
en 0 canales
Get PRO
febrero '26
+63
en 4 canales
Get PRO
enero '26
+41
en 0 canales
Get PRO
diciembre '25
+50
en 2 canales
Get PRO
noviembre '25
+67
en 1 canales
Get PRO
octubre '25
+38
en 2 canales
Get PRO
septiembre '25
+61
en 1 canales
Get PRO
agosto '25
+70
en 0 canales
Get PRO
julio '25
+72
en 1 canales
Get PRO
junio '25
+60
en 2 canales
Get PRO
mayo '25
+82
en 2 canales
Get PRO
abril '25
+96
en 1 canales
Get PRO
marzo '25
+109
en 1 canales
Get PRO
febrero '25
+102
en 0 canales
Get PRO
enero '25
+485
en 1 canales
Get PRO
diciembre '24
+140
en 1 canales
Get PRO
noviembre '24
+94
en 0 canales
Get PRO
octubre '24
+101
en 1 canales
Get PRO
septiembre '24
+151
en 0 canales
Get PRO
agosto '24
+95
en 1 canales
Get PRO
julio '24
+33
en 2 canales
Get PRO
junio '24
+842
en 25 canales
Get PRO
mayo '24
+2 723
en 19 canales
Get PRO
abril '24
+13 195
en 90 canales
Get PRO
marzo '24
+149
en 4 canales
Get PRO
febrero '24
+44
en 1 canales
Get PRO
enero '24
+57
en 3 canales
Get PRO
diciembre '23
+312
en 8 canales
Get PRO
noviembre '23
+2 911
en 24 canales
Get PRO
octubre '23
+53
en 1 canales
Get PRO
septiembre '23
+81
en 0 canales
Get PRO
agosto '23
+248
en 0 canales
Get PRO
julio '23
+3 183
en 0 canales
Get PRO
junio '23
+1 008
en 2 canales
Get PRO
mayo '23
+23
en 0 canales
Get PRO
abril '23
+24
en 0 canales
Get PRO
marzo '23
+463
en 0 canales
Get PRO
febrero '23
+974
en 0 canales
Get PRO
enero '23
+3 762
en 0 canales
Get PRO
diciembre '22
+198
en 0 canales
Get PRO
noviembre '22
+135
en 0 canales
Get PRO
octubre '22
+192
en 0 canales
Get PRO
septiembre '22
+87
en 0 canales
Get PRO
agosto '22
+426
en 0 canales
Get PRO
julio '22
+1 251
en 0 canales
Get PRO
junio '22
+1 294
en 0 canales
Get PRO
mayo '22
+384
en 0 canales
Get PRO
abril '22
+2 276
en 0 canales
Get PRO
marzo '22
+498
en 0 canales
Get PRO
febrero '22
+21
en 0 canales
Get PRO
enero '22
+46
en 0 canales
Get PRO
diciembre '21
+56
en 0 canales
Get PRO
noviembre '21
+571
en 0 canales
Get PRO
octubre '21
+466
en 0 canales
Get PRO
septiembre '21
+26
en 0 canales
Get PRO
agosto '21
+8
en 0 canales
Get PRO
julio '21
+9
en 0 canales
Get PRO
junio '21
+6
en 0 canales
Get PRO
mayo '21
+8
en 0 canales
Get PRO
abril '21
+57
en 0 canales
Get PRO
marzo '21
+12
en 0 canales
Get PRO
febrero '21
+22
en 0 canales
Get PRO
enero '21
+19
en 0 canales
Get PRO
diciembre '20
+1 101
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 18 octubre | 0 | |||
| 17 octubre | 0 | |||
| 16 octubre | +3 | |||
| 15 octubre | 0 | |||
| 14 octubre | 0 | |||
| 13 octubre | +4 | |||
| 12 octubre | +5 | |||
| 11 octubre | +2 | |||
| 10 octubre | +1 | |||
| 09 octubre | +2 | |||
| 08 octubre | +1 | |||
| 07 octubre | 0 | |||
| 06 octubre | +1 | |||
| 05 octubre | 0 | |||
| 04 octubre | +1 | |||
| 03 octubre | +5 | |||
| 02 octubre | 0 | |||
| 01 octubre | +1 |
Publicaciones del Canal
🖥 AmCache-EvilHunter: поиск подозрительных файлов в Amcache.hve
AmCache-EvilHunter — инструмент командной строки для разбора и анализа кустов реестра Windows Amcache.hve и поиска подозрительных исполняемых файлов.
Работает с офлайн-копиями Amcache.hve: фильтрует записи по датам, ищет по ключевым словам, выделяет известные подозрительные исполняемые файлы и файлы без издателя. Результаты можно экспортировать в JSON или CSV.
— Для проверки хешей через VirusTotal и OpenTIP нужны API-ключи соответствующих сервисов.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
| 2 |  ☑️ 151 тысяча сайтов Drupal осталась без патча. Критическая дыра грозит захватом серверов
Обычное дополнение к Drupal способно превратить ошибку ядра в путь к удаленному запуску кода без входа в систему. Команда проекта 14 октября закрыла критическую уязвимость в Field UI, которая становится опасной в сочетании с дополнительными модулями или собственным кодом сайта.
Для одного из известных путей атаки учетная запись не требуется.
Проблема получила идентификатор CVE-2026-108097 и оценку 9,8 балла по CVSS 3.1. По собственной шкале Drupal риск составляет 19 из 25 и относится к критическому уровню.
Команда Drupal подтвердила, что уязвимость находится в штатном модуле Field UI, через который администраторы управляют полями контента и их отображением на страницах.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 575 |
| 3 |  ⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ
Вот отсортированная база с тонной материала (постепенно пополняется):
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR
Скачивать ничего не нужно — все выложили в Telegram | 523 |
| 4 |  🖥 sysmon-modular: собираем конфигурацию Sysmon из XML-модулей
Sysmon Modular — репозиторий конфигураций для Microsoft Sysinternals Sysmon. Небольшие XML-модули позволяют выбирать и поддерживать нужную организации телеметрию, а инструмент sysmon-modular собирает из них конфигурации.
— Анализатор отмечает совпадающие условия включения и исключения, рискованные исключения по имени исполняемого файла и затраты конфигурации.
Перед широким развертыванием нужен пилот на типичных машинах: измерьте объем событий, потребление ресурсов и пользу для расследований. Инструменты лишь помогают проверять конфигурацию.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 638 |
| 5 |  ☑️ Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере
Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный код на стороне сервера. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) и получила максимальную оценку по шкале CVSS — 10 баллов из 10 возможных.
Уязвимость связана с целочисленным переполнением в компиляторе регулярных выражений CI/CD (Regular Expression Compiler), компоненте, который отвечает за обработку регулярных выражений в конфигурациях CI/CD-пайплайнов.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 773 |
| 6 |  🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy | 585 |
| 7 |  ☑️ Windows IR: системный подход. Часть 3 — задачи, автозапуск, учетные записи, журналы
Это третья часть материала, посвященного Windows IR. Вторая часть была посвящена изоляции хоста и разбору процессов и служб.
В этой части — проверяем еще две частые точки закрепления, задачи планировщика и автозапуск через реестр, смотрим на локальные учетные записи и группы, и наконец садимся за журналы событий, чтобы связать разрозненные находки в единую хронологию. Здесь же выводы из демонстрационной лабы складываются в цельную картину атаки.
Задача в планировщике отличается от службы тем, что срабатывает по триггеру: по времени, при входе пользователя, при загрузке, по событию в журнале.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 683 |
| 8 |  🖥 Velociraptor: сбор артефактов с компьютеров через VQL
Velociraptor — инструмент для сбора информации о состоянии компьютеров с помощью запросов на языке Velociraptor Query Language (VQL).
VQL-артефакты описывают сбор разных типов данных с конечных устройств. Встроенные артефакты покрывают типовые задачи, а дополнительные сообщество поддерживает в каталоге Artifact Exchange.
Инструмент подходит и для локального первичного обследования: через графический интерфейс можно создать автономный локальный сборщик.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 676 |
| 9 |  ☑️ Хакеры разморозили холодильные установки в супермаркетах Франции
Кибератака на французские супермаркеты обернулась вполне материальным ущербом: злоумышленники нарушили работу холодильных установок, и магазинам пришлось списывать свежие и замороженные продукты. Инцидент затронул сотни торговых точек.
Как сообщает AFP , пострадали 150-200 магазинов Intermarché и почти 100 точек Coopérative U.
Сети подтвердили атаку; парижская прокуратура начала расследование. Также сообщается о возгораниях, связанных с инцидентом.
По сообщениям французских СМИ, атакующие добрались до систем управления холодильным оборудованием Danfoss и включили принудительную непрерывную разморозку.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 851 |
| 10 |  ☑️ NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE
Администраторам NetScaler снова приходится обновлять устройства спустя считаные дни после предыдущей волны исправлений. Citrix сообщила о критической CVE-2026-107406 с оценкой 9,5 по CVSS 4.0, которая затрагивает NetScaler ADC и NetScaler Gateway в определенных SAML-конфигурациях и способна привести к удаленному выполнению кода либо отказу в обслуживании.
Проблема относится к классу CWE-119 и связана с выходом операций за допустимые границы буфера памяти. Для атаки не нужны учетная запись и действия пользователя, однако в векторе CVSS указана высокая сложность эксплуатации.
Уязвимость становится доступной, когда NetScaler работает как поставщик удостоверений SAML IdP или, для более старых сборок, как поставщик услуг SAML SP.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 774 |
| 11 |  ☑️ Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов.
По информации исследователей, атаки затронули национальные доменные зоны .gh, .sl и .as. В результате компрометации злоумышленники могли менять DNS-записи отдельных доменов в этих зонах и указывать для них другие авторитетные DNS-серверы.
В итоге хакеры успешно проходили автоматические проверки удостоверяющих центров, которые должны подтверждать, что сертификат запрашивает тот, кто действительно управляет доменом.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 775 |
| 12 |  📝 ИИ-пентестер для своих приложений
Strix – открытый инструмент от команды usestrix, в котором ИИ-агенты проверяют ваше приложение на уязвимости так же, как это делал бы живой пентестер.
— Агенты сами работают через прокси-перехватчик, браузер и терминал, подтверждают каждую находку рабочим PoC вместо списка догадок, а в CI/CD могут блокировать слияние кода, если нашли дыру.
Главная задача – найти и закрыть уязвимость раньше атакующего, а запускать инструмент можно только против своих систем или с письменного разрешения владельца.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 857 |
| 13 |  20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00 | 736 |
| 14 |  💰 Одна ссылка и чужой Telegram на компьютере
В Telegram Desktop до версии 7.2.8 нашли цепочку уязвимостей CVE-2026-107181, из-за которой один клик по ссылке позволял украсть файлы с компьютера и полностью захватить аккаунт.
Самое опасное – кража папки tdata с файлами сессии: если на клиенте не стоит локальный код-пароль, злоумышленник просто входит в ваш аккаунт без пароля и SMS.
— Исправление вышло еще 17 сентября в версии 7.2.9, но в списке изменений о нем ни слова, так что обновите Telegram на компьютере и включите локальный код-пароль в настройках.
↘️ Anti-Malware
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 897 |
| 15 |  ❗️ Как закрыть SSH-сервер
SSH – это дверь, через которую админ удалённо заходит на сервер, и именно в неё боты каждый день ломятся, перебирая пароли.
— Главное правило: заходить только по ключу, а не по паролю, для этого в sshd_config ставим PasswordAuthentication no и AuthenticationMethods publickey.
Затем запрещаем прямой вход под root через PermitRootLogin no, включаем LogLevel VERBOSE, чтобы в логах было видно, с каким ключом заходили, и проверяем, что PAM не пускает по паролю в обход этой настройки.
↘️ Mozilla
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 013 |
| 16 |  ✔️ Как атакующий расползается по сети после первого шелла
Lateral movement – это не отдельная атака, а этап, после захвата первого хоста атакующий ищет, куда перебраться дальше, наращивая привилегии и приближаясь к целевым системам, и медианное время от первого проникновения до начала движения по сети составляет 62 минуты.
В 79% случаев lateral movement проходит без малвари, только штатные протоколы Windows: SMB, WMI, WinRM, RDP и учётки. Именно поэтому EDR и классические сигнатурные правила это пропускают: они видят легитимные инструменты с валидными credentials.
— В данной статье мы разберем конкретные цепочки атак с MITRE ATT&CK маппингом, ограничениями каждой техники и Sigma-правилами для детекта: flat network без сегментации и ограничения NTLM даёт атакующему Domain Admin за минуты.
↘️ Codeby
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 034 |
| 17 |  ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет. | 577 |
| 18 |  🤒 Получает токены Entra ID и обходит Conditional Access
TokenSmith – офенсив-тулза от Jumpsec Labs для получения и злоупотребления токенами Microsoft Entra ID в ходе ред-тим и пентест-проектов корпоративных Microsoft 365-сред.
Основная фишка – обход политик Conditional Access, которые требуют зарегистрированного или compliant устройства.
— Инструмент имитирует легитимный Device Enrollment Service и получает токены от имени атакующего, которые дальше работают в GraphRunner, ROADrecon и других облачных тулзах.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 046 |
| 19 |  🦠 RedWing вырос из одного трояна в целое семейство для атак на СНГ
Android-семейство RedWing оказалось не одним вредоносом, а набором инструментов: RAT-версия даёт удалённый контроль над телефоном через Accessibility, а стилер-версия молча собирает СМС, контакты, файлы, данные банков, крипто-сервисов и коды подтверждения и всё по модели MaaS через Telegram.
Доступ к Accessibility – общий для обеих версий знаменатель: через него вредонос читает интерфейс любого приложения и нажимает кнопки от имени владельца, поэтому двухфакторка, привязанная к СМС или push, не защищает.
— Распространяется под видом приложения RadarTrevog для предупреждений о воздушной опасности, а украденные контакты используются для повторных атак от имени знакомых.
↘️ SecurityLab
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 037 |
| 20 |  🤒 Конспекты с готовыми командами под любую уязвимость и сервис
Exploit Notes – личные публичные заметки пентестера hideckies, оформленные как удобный сайт с поиском: по каждому сервису, уязвимости или технике — сразу готовые команды без долгого чтения.
Структура под задачу, а не под алфавит: ищешь «SMB enumeration» и получаешь конкретные команды под конкретный сценарий, а не страницу теории с одной строчкой кода в конце.
— Покрывает разведку, веб-уязвимости, Active Directory, CTF-техники, форензику и реверс, есть офлайн-версия через mkdocs и регулярные обновления.
↘️ Exploit
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 088 |
