infosec
Ir al canal en Telegram
Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI
Mostrar más
Red:📈 Análisis del canal de Telegram infosec
El canal infosec (@it_secur) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 62 931 suscriptores, ocupando la posición 2 062 en la categoría Tecnologías y Aplicaciones y el puesto 9 507 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 62 931 suscriptores.
Según los últimos datos del 25 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 997, y en las últimas 24 horas de 53, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 14.36%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 8.84% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 9 036 visualizaciones. En el primer día suele acumular 5 558 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 85.
- Intereses temáticos: El contenido se centra en temas clave como linux, расширение, браузер, интерфейс, протокол.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Copyright: @SEAdm1n
Вакансии: @infosec_work
Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.
Приобрести рекламное размещение: https://telega.in/c/it_secur
РКН: https://vk.cc/cN3VCI”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 26 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
62 931
Suscriptores
+5324 horas
+2207 días
+99730 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+1 074
en 25 canales
septiembre '26
+1 057
en 18 canales
Get PRO
agosto '26
+758
en 21 canales
Get PRO
julio '26
+960
en 24 canales
Get PRO
junio '26
+1 164
en 28 canales
Get PRO
mayo '26
+1 229
en 37 canales
Get PRO
abril '26
+646
en 14 canales
Get PRO
marzo '26
+740
en 16 canales
Get PRO
febrero '26
+1 385
en 17 canales
Get PRO
enero '26
+1 008
en 26 canales
Get PRO
diciembre '25
+305
en 21 canales
Get PRO
noviembre '25
+372
en 29 canales
Get PRO
octubre '25
+1 732
en 28 canales
Get PRO
septiembre '25
+278
en 14 canales
Get PRO
agosto '25
+1 470
en 32 canales
Get PRO
julio '25
+1 815
en 29 canales
Get PRO
junio '25
+312
en 22 canales
Get PRO
mayo '25
+253
en 21 canales
Get PRO
abril '25
+5 422
en 127 canales
Get PRO
marzo '25
+2 413
en 32 canales
Get PRO
febrero '25
+2 230
en 135 canales
Get PRO
enero '25
+1 607
en 75 canales
Get PRO
diciembre '24
+3 500
en 124 canales
Get PRO
noviembre '24
+743
en 14 canales
Get PRO
octubre '24
+2 330
en 20 canales
Get PRO
septiembre '24
+1 825
en 27 canales
Get PRO
agosto '24
+1 217
en 29 canales
Get PRO
julio '24
+802
en 11 canales
Get PRO
junio '24
+1 386
en 14 canales
Get PRO
mayo '24
+817
en 12 canales
Get PRO
abril '24
+957
en 10 canales
Get PRO
marzo '24
+942
en 80 canales
Get PRO
febrero '24
+858
en 27 canales
Get PRO
enero '24
+1 912
en 66 canales
Get PRO
diciembre '23
+2 443
en 75 canales
Get PRO
noviembre '23
+5 275
en 94 canales
Get PRO
octubre '23
+2 853
en 34 canales
Get PRO
septiembre '23
+3 950
en 0 canales
Get PRO
agosto '23
+4 823
en 0 canales
Get PRO
julio '23
+3 800
en 0 canales
Get PRO
junio '23
+3 542
en 0 canales
Get PRO
mayo '23
+3 605
en 0 canales
Get PRO
abril '23
+1 345
en 0 canales
Get PRO
marzo '23
+1 938
en 0 canales
Get PRO
febrero '230
en 0 canales
Get PRO
enero '230
en 0 canales
Get PRO
diciembre '220
en 0 canales
Get PRO
noviembre '220
en 0 canales
Get PRO
octubre '220
en 0 canales
Get PRO
septiembre '220
en 0 canales
Get PRO
agosto '220
en 0 canales
Get PRO
julio '220
en 0 canales
Get PRO
junio '22
+10
en 0 canales
Get PRO
mayo '22
+11
en 0 canales
Get PRO
abril '22
+19
en 0 canales
Get PRO
marzo '22
+16
en 0 canales
Get PRO
febrero '22
+10
en 0 canales
Get PRO
enero '22
+26
en 0 canales
Get PRO
diciembre '21
+37
en 0 canales
Get PRO
noviembre '21
+10
en 0 canales
Get PRO
octubre '21
+16
en 0 canales
Get PRO
septiembre '21
+13
en 0 canales
Get PRO
agosto '21
+33
en 0 canales
Get PRO
julio '21
+13
en 0 canales
Get PRO
junio '21
+14
en 0 canales
Get PRO
mayo '21
+19
en 0 canales
Get PRO
abril '21
+26
en 0 canales
Get PRO
marzo '21
+72
en 0 canales
Get PRO
febrero '21
+19
en 0 canales
Get PRO
enero '21
+859
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 26 octubre | +63 | |||
| 25 octubre | +55 | |||
| 24 octubre | +42 | |||
| 23 octubre | +36 | |||
| 22 octubre | +47 | |||
| 21 octubre | +36 | |||
| 20 octubre | +41 | |||
| 19 octubre | +14 | |||
| 18 octubre | +47 | |||
| 17 octubre | +64 | |||
| 16 octubre | +29 | |||
| 15 octubre | +49 | |||
| 14 octubre | +16 | |||
| 13 octubre | +25 | |||
| 12 octubre | +38 | |||
| 11 octubre | +45 | |||
| 10 octubre | +41 | |||
| 09 octubre | +67 | |||
| 08 octubre | +49 | |||
| 07 octubre | +30 | |||
| 06 octubre | +40 | |||
| 05 octubre | +25 | |||
| 04 octubre | +40 | |||
| 03 octubre | +48 | |||
| 02 octubre | +32 | |||
| 01 octubre | +55 |
Publicaciones del Canal
• Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками.
• Эксперты из компании Forever Security выкатили интересное исследование, в рамках которого был описан новый метод атаки на AI-агентов. Дело в том, что многие AI-агенты по умолчанию обрабатывают информацию из файла
AGENTS.md, который находится в корне проекта. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО.
• Начинается все с того, что злоумышленник создает репозиторий с легитимным кодом и размещает в нем файл AGENTS.md. В случае если кто-то решит использовать AI-агента для проверки предложенного репозитория, то агент обработает инструкции из файла AGENTS.md, в котором может быть указано совершение действий на загрузку малвари.
• Новый вариант атаки основан на том, что Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла, а лишь выводят уведомление. Загружаемые по ссылке файлы автоматически сохраняются в каталоге ~/Downloads - для загрузки достаточно, чтобы пользователь открыл определенную страницу. Подобным образом атакующие добиваются сохранения файла AGENTS.md в каталоге с загрузками на системах пользователей, после чего ждут, когда пользователь запустит AI-агента в контексте каталога ~/Downloads, например, для разбора каких-то загруженных документов.
• Помимо использования AGENTS.md для информирования AI-агентов об используемых инструментах, требуемых зависимостях и проводимых тестах, через подобные файлы можно добиться выполнения произвольных программ, установки сторонних пакетов и изменения конфигурации. Возможность совершения атаки продемонстрирована для AI-агентов Codex и Claude Code.
• Исследователи провели два эксперимента, в результате которых удалось добиться получения контроля над учетной записью пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на системе пользователя тестового вредоносного кода, ограничивающегося открытием калькулятора. Во втором эксперименте через подстановку файла CLAUDE.md исследователи при помощи Claude Code изменили содержимое переменной окружения ANTHROPIC_BASE_URL, организовали перенаправление запросов к API на свой сервер и перехватили токен OAuth. Первый эксперимент оказался успешен в 90% попыток, а второй - в 50%.
➡️ Источник.
➡️ Исследование.
#Исследование #Ai| 2 |  +1• Вслед за iPhone 18 и iPhone Duo ребята из Calif хакнули новенькие Apple Watch Ultra 4, которые представили в сентябре этого года.
➡ Источник.
#Новости | 4 289 |
| 3 |  • Полиция Южной Кореи арестовала группу "хакеров", которые взломали более 60 компаний с помощью ИИ за 44 дня. Ребята хакали всех подряд (больницы, гольф-клубы, университеты, крупных ритейлеров), выкачивали персональные данные и требовали выкуп за отказ от публикации данных в открытый доступ.
• Вся соль этой истории заключается в том, что из всех взломанных компаний согласилась заплатить только одна! Хакеры получили 210 баксов на свой счет... Ну а дальше ребят поймали. Теперь им грозит до 10 лет лишения свободы за взлом и вымогательство.
• К слову, по данным полиции, организатор хакерской группировки обучался хакингу по гайдам индусов на Ютубе. Все ради 210 баксов на команду из 7 человек, которых не хватит даже на подписку на ИИ для каждого из них.
➡️ Источники [1],[2],[3].
#Новости | 5 986 |
| 4 |  • Автор этого материала решил проверить, что будут делать боты на фейковом сервере с мощным железом (128 ядер AMD EPYC 7763, терабайт памяти, четыре NVIDIA H100, NVMe на 3,5 ТБ и 28 ТБ под данные). К слову, в домашнем каталоге была доступна история команд, в /data/models находились чекпоинты, а в /opt/ml/.env ключи от облаков. Ключи, разумеется, фейковые и помеченные. Для майнера такая машина выглядит как джекпот. Тема может и заезженная, но почитать будет крайне интересно. Статься тут: https://habr.com/ru/articles/1098994/
#SSH #Honeypot | 4 817 |
| 5 |  Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность
Вебинар для тех, кто отвечает за бюджет на безопасность
На вебинаре разберём:
• где заканчиваются возможности сканеров и ASM;
• как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека;
• какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест;
• что он не заменяет.
Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8.
🗓 Когда: 29 октября в 11:00 (МСК)
📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty.
Регистрируйтесь уже сейчас
#реклама
О рекламодателе | 4 817 |
| 6 |  • Доброе утро 🫠
#Понедельник | 6 037 |
| 7 |  • Пост выходного дня: ровно 43 года назад, 25 октября 1983 года, свет увидел первую версию текстового редактора Microsoft Word, который является самым популярным в мире инструментом для работы с текстом. Но история Word начинается задолго до его рождения...
• Дело в том, что в 1974 году был создан первый текстовый редактор - WYSIWYG (what you see is what you get — "что видишь, то и получаешь"), который написали два программиста в исследовательском центре корпорации Xerox в Пало-Альто. Создателей звали Чарльз Симони и Батлер Лэмпсон. Спустя 7 лет Билл Гейтс пригласит их работать в Microsoft, где они будут обсуждать перспективы дальнейшего развития компании и решат написать программы для электронных таблиц, текстового процессора и системы управления базами данных.
• Вскоре после этого Симони пригласил еще одного бывшего сотрудника Xerox Ричарда Броди и они приступили к разработке Word. Решение большей части задач, связанных с программированием, легло на плечи Броди. Именно его принято считать "отцом" Microsoft Word, первая версия которого была написана в 1983 году и была предназначена только для DOS. Спустя 2 года на свет появилась новая версия 3.0, которая была ориентирована на операционную систему Macintosh. Что касается Windows, то первая версия Word для этой OC была выпущена только в 1989 году.
• Вот так и появился Microsoft Word, которым мы все пользуемся по сей день...
#Разное | 5 663 |
| 8 |  🖥 OpenVMS.
• Жизненный цикл операционных систем исчисляется годами, а их поколений - десятилетиями. Так, семейство Unix считается долгожителем в мире IT-технологий: первые версии этой ОС появились в лабораториях Bell Labs еще в конце 60-х. Однако существует (и до сих пор развивается) как минимум еще одна серверная операционная система, которую вполне можно назвать "сверстником динозавров": OpenVMS родилась 25 октября 1977 года и завтра ей исполнится 49 лет!
• Эта ОС разрабатывалась корпорацией DEC для компьютеров серии VAX-11/780, и называлась ранее VAX/VMS, что расшифровывалось как Virtual Address eXtension/Virtual Memory System. Как следует из этого названия, VAX/VMS представляла собой многопользовательскую, основанную на виртуальной памяти операционную систему, работавшую по принципу разделения времени.
• Операционная система изначально была рассчитана на работу в сети: поддерживался удаленный вход в систему, доступ к файлам, принтерам и общим папкам, причем компьютеры под управлением VAX/VMS могли подключаться как к Ethernet, так и к сети собственного стандарта, разработанного в DEC - DECnet. Если в сети присутствовали машины под управлением других ОС, например, MS-DOS, OS/2 или Windows, они могли подключаться к сети DEC с помощью платного приложения PathWorks.
• DEC разработала несколько дистрибутивов своей операционной системы - MicroVMS для ЭВМ MicroVAX, и Desktop-VMS для персональных компьютеров VAXstation. Позже ОС была переписана для архитектуры DEC Alpha, и в апреле 1988 года из ее названия исчезла приставка «VAX». Примерно в тот же период DEC передала дальнейшую разработку ОС в отдельное подразделение, которое вскоре стало самостоятельной компанией VMS Software Inc. В ноябре 1992 года к наименованию добавили слово «Оpen», после чего система обрела свое современное имя - OpenVMS.
• В 2001 году компания Compaq объявила о переносе OpenVMS на платформу Intel Itanium, и в 2003 году была анонсирована первая версия этой ОС для рабочих станций HP i2000. Вскоре начались работы по портированию системы на архитектуру x86-64 с целью устанавливать ее на серверах HP и Dell, а также запускать на гипервизорах. О поддержке VMware было объявлено в 2020 году, а Hyper-V был описан как будущая цель. В 2021 году была продемонстрирована работа порта x86-64 на одноплатном компьютере на базе Intel Atom.
• Изначально OpenVMS использовала интерфейс с командной строкой, но уже начиная с версии Desktop-VMS, то есть, с 1984 года она стала использовать проприетарную систему с оконным графическим интерфейсом собственной разработки DEC. В 1989 году DEC заменила ее новой оконной системой на основе X11 под названием DECwindows.
• OpenVMS до сих пор используется в банках, больницах и учреждениях здравоохранения, на промышленных предприятиях и в дата-центрах операторов связи. В 2000-х годах во всем мире действовало около полумиллиона систем под управлением OpenVMS, сейчас их число кратно уменьшилось, но, тем не менее, ОС всё еще используется во многих организациях по всему миру...
#Разное | 5 155 |
| 9 | Sin texto... | 4 918 |
| 10 |  +3Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ.
Участников ждут 2 трека, 17 докладов и 2 круглых стола.
В программе:
— «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes.
— Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах.
— Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов.
Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции.
После докладов вас ждёт афтепати, ужин и неформальный нетворкинг.
📍 Москва, Connect, 5-й Донской проезд, 17
📅 23 ноября, 11:00–19:00
Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте!
👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ. | 5 792 |
| 11 |  • Как звучит айтишник "старой закалки", когда сказал ему, что используешь ИИ.
#Юмор | 7 003 |
| 12 |  +1• iPhone DUO еще толком не успел выйти в массовую продажу, а ребята из Calif уже смогли взломать его защиту и продемонстрировали джейлбрейк на последней версии iOS 27.0.1.
➡️ Источник.
#Новости | 9 781 |
| 13 |  • На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206
• В качестве дополнения ⬇️
➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.
#Security | 6 623 |
| 14 |  • Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.
• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.
• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.
• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...
• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.
➡️ Источник.
#Новости | 9 042 |
| 15 |  • Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.
• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.
#Разное | 7 350 |
| 16 |  • Делать публичные прокси для телеги — дело не легкое...
#Юмор #Разное | 7 594 |
| 17 |  • Немного вечернего оффтопа: именно так выглядел съемный жесткий диск UNIVAC емкостью 2.2 МБ, созданный в 1966 году для мейнфреймов серии UNIVAC 9000.
• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...
➡️ Фото стянул с Reddit.
#Разное #Оффтоп | 8 159 |
| 18 |  +2• Если вы наблюдаете за всем, что связано с сегодняшней шумихой вокруг уязвимости в PHP, то вот вам самый подробный и "развлекательный" материал, где можно почитать о данной баге. Эту статью выкатили ребята из Calif, которые и нашли php2shell с помощью GPT-5.6 Sol. Приятного чтения: https://calif.io/php2shell/
#php #ai | 10 149 |
| 19 |  • Хороший лонгрид о безопасности логистических центров и складских помещений. Речь пойдет об уязвимых местах в операционных процессах на примере одного заказа: какие этапы проходит заказ, какие системы отвечают за его обработку и перемещение и, что самое интересное, в каких точках злоумышленник может получить к ним доступ.
• Также будет описана модель угроз: какие активы в зоне риска, у кого есть возможность на них воздействовать. А еще в статье описаны возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом: задержки отгрузок, недостоверные данные об остатках и остановку операционных процессов.
• О данном векторе, где разбирают и говорят о безопасности именно складских сред, очень редко говорят в паблике, так что рекомендую материал к прочтению: https://securelist.ru/paper-unicorn-warehouse-security/117315/
#Пентест | 6 929 |
| 20 |  • Хакер взломал более 300 выходных узлов (ретрансляторов) сети Tor, получив возможность перехватывать SSH-соединения и незашифрованный трафик пользователей.
• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.
• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.
• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).
• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.
➡️ Источники [1],[2],[3].
#Новости | 8 478 |
