Не хакинг, а ИБ
Ir al canal en Telegram
Лучшие материалы со всего интернета по ИБ и этичному хакингу. Реклама/сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/searchack Канал в реестре РКН: https://clck.ru/3FtTUG
Mostrar más
Red:📈 Análisis del canal de Telegram Не хакинг, а ИБ
El canal Не хакинг, а ИБ (@searchack) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 18 163 suscriptores, ocupando la posición 7 199 en la categoría Tecnologías y Aplicaciones y el puesto 36 273 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 18 163 suscriptores.
Según los últimos datos del 28 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -37, y en las últimas 24 horas de 42, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 6.51%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 3.43% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 1 181 visualizaciones. En el primer día suele acumular 623 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 5.
- Intereses temáticos: El contenido se centra en temas clave como линк, github, шпаргалка, взлом, linux.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Лучшие материалы со всего интернета по ИБ и этичному хакингу.
Реклама/сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/searchack
Канал в реестре РКН: https://clck.ru/3FtTUG”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 29 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
18 163
Suscriptores
+4224 horas
+357 días
-3730 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+110
en 0 canales
septiembre '26
+77
en 0 canales
Get PRO
agosto '26
+175
en 1 canales
Get PRO
julio '26
+107
en 4 canales
Get PRO
junio '26
+46
en 1 canales
Get PRO
mayo '26
+176
en 2 canales
Get PRO
abril '26
+392
en 4 canales
Get PRO
marzo '26
+43
en 0 canales
Get PRO
febrero '26
+46
en 0 canales
Get PRO
enero '26
+27
en 2 canales
Get PRO
diciembre '25
+25
en 2 canales
Get PRO
noviembre '25
+22
en 0 canales
Get PRO
octubre '25
+36
en 1 canales
Get PRO
septiembre '25
+42
en 0 canales
Get PRO
agosto '25
+44
en 1 canales
Get PRO
julio '25
+18
en 0 canales
Get PRO
junio '25
+15
en 0 canales
Get PRO
mayo '25
+196
en 1 canales
Get PRO
abril '25
+7 924
en 0 canales
Get PRO
marzo '25
+1 640
en 6 canales
Get PRO
febrero '25
+139
en 0 canales
Get PRO
enero '25
+548
en 3 canales
Get PRO
diciembre '24
+87
en 2 canales
Get PRO
noviembre '24
+27
en 3 canales
Get PRO
octubre '24
+580
en 12 canales
Get PRO
septiembre '24
+49
en 0 canales
Get PRO
agosto '24
+223
en 3 canales
Get PRO
julio '24
+40
en 2 canales
Get PRO
junio '24
+630
en 9 canales
Get PRO
mayo '24
+114
en 1 canales
Get PRO
abril '24
+124
en 0 canales
Get PRO
marzo '24
+224
en 4 canales
Get PRO
febrero '24
+2 200
en 17 canales
Get PRO
enero '24
+4 747
en 34 canales
Get PRO
diciembre '23
+3 088
en 28 canales
Get PRO
noviembre '23
+103
en 1 canales
Get PRO
octubre '23
+95
en 1 canales
Get PRO
septiembre '23
+59
en 0 canales
Get PRO
agosto '23
+56
en 0 canales
Get PRO
julio '23
+567
en 0 canales
Get PRO
junio '23
+819
en 0 canales
Get PRO
mayo '23
+74
en 0 canales
Get PRO
abril '23
+111
en 0 canales
Get PRO
marzo '23
+263
en 0 canales
Get PRO
febrero '23
+275
en 0 canales
Get PRO
enero '23
+539
en 0 canales
Get PRO
diciembre '22
+473
en 0 canales
Get PRO
noviembre '22
+854
en 0 canales
Get PRO
octubre '22
+1 354
en 0 canales
Get PRO
septiembre '22
+1 270
en 0 canales
Get PRO
agosto '22
+1 090
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 29 octubre | +14 | |||
| 28 octubre | +43 | |||
| 27 octubre | +4 | |||
| 26 octubre | +2 | |||
| 25 octubre | +3 | |||
| 24 octubre | +3 | |||
| 23 octubre | +1 | |||
| 22 octubre | +4 | |||
| 21 octubre | +1 | |||
| 20 octubre | 0 | |||
| 19 octubre | +2 | |||
| 18 octubre | 0 | |||
| 17 octubre | 0 | |||
| 16 octubre | 0 | |||
| 15 octubre | +1 | |||
| 14 octubre | 0 | |||
| 13 octubre | +5 | |||
| 12 octubre | +3 | |||
| 11 octubre | 0 | |||
| 10 octubre | 0 | |||
| 09 octubre | +3 | |||
| 08 octubre | +4 | |||
| 07 octubre | +2 | |||
| 06 octubre | 0 | |||
| 05 octubre | +2 | |||
| 04 octubre | +3 | |||
| 03 octubre | 0 | |||
| 02 octubre | +3 | |||
| 01 octubre | +7 |
Publicaciones del Canal
🗄 QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в России
Весной на FOCI 2026 вышла работа Heitmann, Niere, Graf Lange, Somorovsky «On Russia’s Early Introduction of QUIC SNI Censorship». Авторы мерили в марте–апреле с трех точек (Москва, Петербург, Новосибирск) и пришли к выводу, который сразу разошелся по чатам:
it targets only QUICv1; the standardized update QUICv2 is not censored, facilitating potential circumvention at all our vantage points
То есть ТСПУ разбирает только первую версию QUIC, а вторую, которая отличается от первой парой констант, пропускает. Мне стало интересно, сколько живет такая дыра.
Я написал свой измеритель и 23 сентября прогнал его с пяти российских сетей и одной белорусской.
🗄 Читать статью — линк.
// Не хакинг, а ИБ
| 2 |  🗄 Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса
Хотели ИИ-помощника, получили работу на чужой криптокошелек. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude.
Приманки размещают в GitHub-репозиториях и на страницах GitHub.
Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.
А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 364 |
| 3 |  🗄 Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti
Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti.
Доступ был получен через эксплуатацию двух уязвимостей, одна из которых была в стороннем открытом проекте. Детали пока не раскрываются, но в репозиторий платформы ContentDB в последние несколько дней были добавлены изменения, блокирующие формирование релизов из Git и устраняющие уязвимость, связанную с выставлением символических ссылок на внешние каталоги при выполнении операции "git clone".
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 485 |
| 4 | ![На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практическ](https://cdn.tlmtr.io/_next/image?url=https%3A%2F%2Fn2.tlmtr.cc%2Fp%2F_twQj0z36bvAqSF6j_uegXTVSMjbcomtWiV2F50lipZU%3Fty%3Dx&w=64&q=75){kind=small} На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]»
Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes
Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes.
Что вы изучите:
• работу с Linux и командной строкой
• Git и контроль версий в реальных проектах
• создание Docker-образов и запуск контейнеров
• автоматизацию сборки, тестирования и деплоя в GitLab CI/CD
• развёртывание и управление приложениями в Kubernetes
• сети, хранилища, конфигурации и секреты
• диагностику инфраструктуры и автоматизацию рутинных задач
... и многое другое
Все знания закрепляются на практике с помощью заданий с автопроверкой.
Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей.
После прохождения программы вы получите сертификат, который можно добавить в резюме.
Скидка 20% на 48 часов: по промокоду IMFOSEC20 стоимость всей программы составит 10 392 ₽.
Открыть программу на Stepik | 577 |
| 5 |  🗄 Как проверить зависимости проекта на уязвимости
Как обнаружить уязвимые зависимости, оценить риски, обновить библиотеки и автоматизировать проверки безопасности в CI с помощью npm audit, pip-audit и OSV-Scanner.
Перед релизом вы запускаете проверку зависимостей и находите чуждую этому проекту библиотеку. Ее никто в команде не добавлял напрямую: она пришла как транзитивная зависимость одного из пакетов, который вы сами подключили.
Теперь нужно выяснить, используется ли уязвимый код из этой библиотеки в приложении. Для этого придется определить, через какую цепочку зависимостей была установлена эта библиотека и что именно необходимо менять: саму библиотеку или пакет выше по цепочке, подключающий ее.
Так исправление, лежащее в обновленном lock-файле репозитория, дойдет до продакшена.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 658 |
| 6 |  🗄 Opera добавила локальный ИИ: запросы обрабатываются на вашем компьютере
Нейросети в браузере необязательно кормить данными через чужой сервер. Opera представила раннюю версию поддержки WebAI — предложенного веб-стандарта, который позволяет сайтам и расширениям использовать ИИ-модели на компьютере пользователя.
Первой площадкой стал Opera One, позднее возможности появятся в Opera GX и Neon.
О запуске и принципах работы компания рассказала в официальном анонсе .
WebAI рассчитан на разные модели, включая Gemma от Google . На совместимых яблочных компьютерах поддерживается и локальная фундаментальная модель Apple .
Привязки к единственному поставщику не предполагается.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 704 |
| 7 | Sin texto... | 675 |
| 8 |  🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет
Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS.
Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году.
Проблему обнаружили во встроенном в Ruby движке Onigmo, который GitLab использует в составе своих пакетов и самостоятельно патчит в своих сборках. Поскольку Onigmo используется в GitLab еще с версии 7.0, уязвимость затрагивает все релизы за последние 12 лет.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 736 |
| 9 |  🗄 ИИ-агенту запретили менять проект. Он удалил рабочую базу данных
В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с Replit. Девять дней собирал приложение при помощи ИИ-агента, практически без ручного программирования.
В какой-то момент проект уже работал, и Лемкин решил остановить изменения. Попросил агента ничего не трогать без разрешения.
Причем, по его словам, повторил этот запрет одиннадцать раз, в том числе заглавными буквами.
Агент все равно выполнил разрушительные операции с базой данных.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 806 |
| 10 |  🗄 Google прорубила дверь из вашей личной почты прямо в рекламный конвейер
Google изменила политику конфиденциальности и добавила важную оговорку о данных из Gmail, Google Drive и Google Photos. Компания по-прежнему не использует содержимое этих сервисов для персонализированной рекламы по умолчанию, однако пользователь может сам разрешить другому сервису Google получить доступ к своим письмам, файлам или фотографиям.
После этого разрешенная информация может влиять и на подбор рекламы.
Например, пользователь может открыть Поиску или Gemini доступ к данным из других продуктов Google ради более персональных ответов и рекомендаций. Если сервис, который получил разрешение, поддерживает персонализированную рекламу, часть доступной ему информации может использоваться и при выборе объявлений.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 842 |
| 11 |  🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов
Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.
На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237.
Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 853 |
| 12 |  🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat
Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями.
В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.
Технические находки и ограничения анализа автор опубликовал в исследовании uCreator .
Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение.
Дополнительные модули могут загружаться уже после установки.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 859 |
| 13 |  🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом
Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре.
21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое.
Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 833 |
| 14 |  🗄 Sony отобрала у PS3 Linux, а через год потеряла ключи от всей консоли
В начале января 2026 года в сеть утекли BootROM-ключи PS5. Это те самые, которые зашивают в процессор еще на заводе и которыми консоль проверяет каждую следующую ступень загрузки, поэтому поменять их обновлением Sony не может физически.
Для Sony такая история случается уже второй раз, и в первый раз компания довольно долго и последовательно устраивала ее себе сама. В 2010 году она одним обновлением отобрала у владельцев PS3 возможность ставить Linux, которую четыре года рекламировала как одну из главных фишек консоли, а меньше чем через год люди, которые хотели этот Linux вернуть, вычислили главный ключ подписи всей платформы, потому что Sony ошиблась в криптографии на уровне студенческой лабораторной.
🗄 Читать статью — линк.
// Не хакинг, а ИБ | 911 |
| 15 |  ❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит
VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.
Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.
— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.
🗄 Источник – линк.
// Не хакинг, а ИБ | 1 197 |
| 16 |  😒 Хакер #322. Белый хакер
В январе 2026 года на сайте «Хакера» начали выходить главы новой книги Валентина Холмогорова «Белый хакер» — продолжения романа «Хакеры.RU». В этом номере мы собрали первые 15 из 24 глав книги.
Это история об эпохе компьютерных клубов, подпольных форумов и хакеров, способных менять правила игры. Роман вдохновлен реальными событиями и духом нулевых.
Также в номере:
• Осваиваем тонкости SSRF
• Разбираем методы поиска управляющих серверов
• Разбираем распределенный протокол Meshtastic
• Поднимаем свою базовую станцию GSM
• Пытаемся выжить с Windows 7 в 2026 году
• Защищаем приложение для iOS от реверса
• Проходим 3 лабораторные работы с Hack The Box
🗄 Читать книгу – линк.
// Не хакинг, а ИБ | 1 020 |
| 17 |  😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)
Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.
— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 1 032 |
| 18 |  📝 Search by Image – ваш универсальный детектив для изображений в браузере
Search by Image – это расширение для браузера, предназначенное для обратного поиска изображений в интернете.
Оно помогает находить источники фотографий, похожие изображения и другие публикации с тем же визуальным содержимым.
— Поддерживает поиск через различные поисковые системы по изображениям. Полезно для OSINT-исследований, проверки происхождения изображений и сбора открытой информации.
🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 1 116 |
| 19 |  Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст. | 809 |
| 20 |  🔎 Инструмент для автоматизированного сбора данных и OSINT-разведки веб-сайтов
CreepyCrawler – Python-инструмент, который извлекает полезную информацию из сайтов и URL: адреса электронной почты, ссылки на социальные сети, субдомены, облачные хранилища AWS, Azure и GCP, а также файлы.
— Подходит для первичного OSINT-анализа, поиска открытых цифровых следов и сбора данных для дальнейшего исследования инфраструктуры.
🗄 Репозиторий на GitHub – линк.
// Не хакинг, а ИБ | 1 165 |
