The Hacker News
رفتن به کانال در Telegram
⭐ Official THN Telegram Channel — A trusted, widely read, independent source for breaking news and tech coverage about cybersecurity and hacking. 📨 Contact: admin@thehackernews.com 🌐 Website: https://thehackernews.com
نمایش بیشتر📈 تحلیل کانال تلگرام The Hacker News
کانال The Hacker News (@thehackernews) در بخش زبانی انگلیسی بازیگری فعال است. در حال حاضر جامعه شامل 163 939 مشترک است و جایگاه 657 را در دسته فناوری و برنامه‌ها و رتبه 97 را در منطقه الولايات المتحدة الأمريكية دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 163 939 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 25 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -250 و در ۲۴ ساعت گذشته برابر 112 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید شده (به صورت رسمی توسط تلگرام)
- نرخ تعامل (ER): میانگین تعامل مخاطب 4.25% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.09% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 6 958 بازدید دریافت می‌کند. در اولین روز معمولاً 5 058 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 12 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند attack, credential, cve-2026, github, backdoor تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“⭐ Official THN Telegram Channel — A trusted, widely read, independent source for breaking news and tech coverage about cybersecurity and hacking.
📨 Contact: admin@thehackernews.com
🌐 Website: https://thehackernews.com”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 26 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
163 912
مشترکین
+11224 ساعت
+7087 روز
-25030 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+1 245
در 24 کانال‌ها
سپتامبر '26
+3 382
در 17 کانال‌ها
Get PRO
اوت '26
+1 157
در 24 کانال‌ها
Get PRO
ژوئیه '26
+1 477
در 20 کانال‌ها
Get PRO
ژوئن '26
+994
در 18 کانال‌ها
Get PRO
مه '26
+1 175
در 26 کانال‌ها
Get PRO
آوریل '26
+4 326
در 27 کانال‌ها
Get PRO
مارس '26
+6 849
در 26 کانال‌ها
Get PRO
فوریه '26
+1 583
در 27 کانال‌ها
Get PRO
ژانویه '26
+1 516
در 23 کانال‌ها
Get PRO
دسامبر '25
+1 900
در 35 کانال‌ها
Get PRO
نوامبر '25
+1 648
در 25 کانال‌ها
Get PRO
اکتبر '25
+1 634
در 21 کانال‌ها
Get PRO
سپتامبر '25
+1 163
در 25 کانال‌ها
Get PRO
اوت '25
+1 070
در 17 کانال‌ها
Get PRO
ژوئیه '25
+1 318
در 28 کانال‌ها
Get PRO
ژوئن '25
+2 024
در 24 کانال‌ها
Get PRO
مه '25
+1 328
در 24 کانال‌ها
Get PRO
آوریل '25
+1 758
در 13 کانال‌ها
Get PRO
مارس '25
+1 782
در 16 کانال‌ها
Get PRO
فوریه '25
+2 159
در 19 کانال‌ها
Get PRO
ژانویه '25
+2 315
در 31 کانال‌ها
Get PRO
دسامبر '24
+3 006
در 22 کانال‌ها
Get PRO
نوامبر '24
+3 500
در 12 کانال‌ها
Get PRO
اکتبر '24
+3 385
در 18 کانال‌ها
Get PRO
سپتامبر '24
+2 583
در 22 کانال‌ها
Get PRO
اوت '24
+2 157
در 16 کانال‌ها
Get PRO
ژوئیه '24
+1 844
در 11 کانال‌ها
Get PRO
ژوئن '24
+1 514
در 7 کانال‌ها
Get PRO
مه '24
+1 079
در 9 کانال‌ها
Get PRO
آوریل '24
+1 306
در 11 کانال‌ها
Get PRO
مارس '24
+1 332
در 13 کانال‌ها
Get PRO
فوریه '24
+630
در 14 کانال‌ها
Get PRO
ژانویه '24
+1 075
در 14 کانال‌ها
Get PRO
دسامبر '23
+973
در 7 کانال‌ها
Get PRO
نوامبر '23
+1 457
در 8 کانال‌ها
Get PRO
اکتبر '23
+3 536
در 5 کانال‌ها
Get PRO
سپتامبر '23
+3 177
در 0 کانال‌ها
Get PRO
اوت '23
+3 401
در 0 کانال‌ها
Get PRO
ژوئیه '23
+2 829
در 0 کانال‌ها
Get PRO
ژوئن '23
+2 847
در 0 کانال‌ها
Get PRO
مه '23
+2 417
در 0 کانال‌ها
Get PRO
آوریل '23
+2 646
در 0 کانال‌ها
Get PRO
مارس '23
+2 345
در 0 کانال‌ها
Get PRO
فوریه '23
+2 328
در 0 کانال‌ها
Get PRO
ژانویه '23
+2 603
در 0 کانال‌ها
Get PRO
دسامبر '22
+2 541
در 0 کانال‌ها
Get PRO
نوامبر '22
+2 543
در 0 کانال‌ها
Get PRO
اکتبر '22
+3 146
در 0 کانال‌ها
Get PRO
سپتامبر '22
+3 951
در 0 کانال‌ها
Get PRO
اوت '22
+2 425
در 0 کانال‌ها
Get PRO
ژوئیه '22
+2 611
در 0 کانال‌ها
Get PRO
ژوئن '22
+2 636
در 0 کانال‌ها
Get PRO
مه '22
+3 979
در 0 کانال‌ها
Get PRO
آوریل '22
+4 171
در 0 کانال‌ها
Get PRO
مارس '22
+6 802
در 0 کانال‌ها
Get PRO
فوریه '22
+3 153
در 0 کانال‌ها
Get PRO
ژانویه '22
+4 050
در 0 کانال‌ها
Get PRO
دسامبر '21
+4 346
در 0 کانال‌ها
Get PRO
نوامبر '21
+4 152
در 0 کانال‌ها
Get PRO
اکتبر '21
+6 200
در 0 کانال‌ها
Get PRO
سپتامبر '21
+5 226
در 0 کانال‌ها
Get PRO
اوت '21
+5 134
در 0 کانال‌ها
Get PRO
ژوئیه '21
+6 261
در 0 کانال‌ها
Get PRO
ژوئن '21
+2 427
در 0 کانال‌ها
Get PRO
مه '21
+731
در 0 کانال‌ها
Get PRO
آوریل '21
+1 029
در 0 کانال‌ها
Get PRO
مارس '21
+1 300
در 0 کانال‌ها
Get PRO
فوریه '21
+786
در 0 کانال‌ها
Get PRO
ژانویه '21
+1 163
در 0 کانال‌ها
Get PRO
دسامبر '20
+22 087
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 26 اکتبر | +66 | |||
| 25 اکتبر | +118 | |||
| 24 اکتبر | +107 | |||
| 23 اکتبر | +144 | |||
| 22 اکتبر | +198 | |||
| 21 اکتبر | +171 | |||
| 20 اکتبر | +26 | |||
| 19 اکتبر | +35 | |||
| 18 اکتبر | +27 | |||
| 17 اکتبر | +12 | |||
| 16 اکتبر | +25 | |||
| 15 اکتبر | +26 | |||
| 14 اکتبر | +33 | |||
| 13 اکتبر | +12 | |||
| 12 اکتبر | +17 | |||
| 11 اکتبر | +34 | |||
| 10 اکتبر | +32 | |||
| 09 اکتبر | +38 | |||
| 08 اکتبر | +25 | |||
| 07 اکتبر | +15 | |||
| 06 اکتبر | +19 | |||
| 05 اکتبر | +1 | |||
| 04 اکتبر | +20 | |||
| 03 اکتبر | +11 | |||
| 02 اکتبر | +6 | |||
| 01 اکتبر | +27 |
پست‌های کانال
🚨 Microsoft Teams IT support scams are leading to malware and ransomware attacks.
Researchers tracked hundreds of cases where attackers flood inboxes with emails, impersonate IT staff on Teams, and trick employees into granting remote access.
How the attacks work ↓ https://thehackernews.com/2026/10/attackers-use-microsoft-teams-it.html
| 2 |  This2Shell. That2Shell. Everything2Shell.
WHAT A WEEK IN #CYBERSECURITY.
> Critical RCEs dropping everywhere.
> Millions of exploit attempts.
> AI agents getting hijacked.
> Leaked keys poisoning software packages.
> Old bugs coming back to haunt us.
> And yes, some sites just went offline.
One week. Too many ways to get hacked.
⚡ Full Recap: https://thehackernews.com/2026/10/weekly-recap-this2shell-that2shell.html | 2 848 |
| 3 |  Get real AI adoption data
Every unused AI license is money that could go somewhere else.
NordLayer AI Scout gives you the answers on real AI usage in your company:
✅ See who’s provisioned yet not adopting the tools
✅ Check usage broken down by person, app, department, and team.
✅ Discover when AI gets used, which slots are busiest, and how much happens outside working hours.
✅ No prompt content is ever shown, only trends.
Know which seats are working and which ones you’re overpaying for 👉 https://thn.news/vault-credentials | 3 105 |
| 4 |  ‼️ ALERT - 2 New critical Wasmtime flaws (CVSS 9.9) could let malicious WebAssembly modules escape their sandbox.
• CVE-2026-115889 Affects multiple architectures
• CVE-2026-115893 ARM64-only, present since 2020
Embedded apps need rebuilding.
Read ↓ https://thehackernews.com/2026/10/two-critical-wasmtime-flaws-could-let.html | 3 576 |
| 5 |  🚨 An attack can unfold for weeks before a SOC gets its first major alert.
By then, the real story may be buried in DNS queries, logins, and network connections that looked harmless.
Here's how NDR helps AI-assisted SOCs connect the clues and reconstruct attacks.
Read more ↓ https://thehackernews.com/2026/10/between-alerts-what-attackers-do-in.html | 3 888 |
| 6 |  ‼️ Tailscale SSH (Tailworm)
Researchers report that a compromised, SSH-authorized device could gain root on permitted targets via forwarding flaws.
Not unauthenticated RCE. Lab-tested; scope still under review.
Mitigations:
• Tighten SSH access policies
• Disable forwarding if unused (TS_SSH_DISABLE_FORWARDING=1)
• Enable SSH check mode as an added barrier
Tailnet Lock helps limit device enrollment abuse, not root escalation. Tailscale isn't recommending a blanket SSH shutdown.
Read - https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html | 3 813 |
| 7 |  🚨 Android spyware for rent can steal Telegram 2FA passwords and clone WeChat accounts.
Meet uCreator, a kit that hides inside modified Telegram apps, extracts chats, and conceals attacker sessions.
Read full investigation: https://thehackernews.com/2026/10/ucreator-android-spyware-can-steal.html | 4 183 |
| 8 |  🚨 UPDATE: The Brotli flaw (CVE-2026-111497) goes beyond Node.js and web traffic.
• .NET: patched by Microsoft
• FFmpeg: hit via a crafted JPEG XL image
• ClickHouse: one request crashes it, fix not yet released
• Apache Arrow: no fix yet
Details ↓ https://thehackernews.com/2026/10/brotli-decoder-flaw-behind-nodejs-rce.html | 4 329 |
| 9 |  🚨 97 Microsoft 365 accounts compromised across 79 organizations.
Attackers replayed stolen sign-in tokens, registered 48 rogue Entra devices, and tampered with MFA settings to maintain access.
Huntress tracked over 200,000 login attempts.
Read - https://thehackernews.com/2026/10/microsoft-365-token-replay-attacks.html | 4 303 |
| 10 |  🚨 850+ compromised GitHub accounts. 13,500+ malicious branches.
Researchers uncovered 'Gheist,' an ongoing campaign using stolen tokens to plant GitHub Actions workflows that dump private repo secrets into logs.
Attackers download the logs, then delete the runs.
Details: https://thehackernews.com/2026/10/gheist-uses-stolen-github-tokens-to.html | 4 369 |
| 11 |  🍿 UPDATE on the Popcorn Time cleanup
Of the 20 domains Eye Security flagged:
▸ 17 now point to Shadowserver
▸ 3 don't, and whoever holds them could push code to computers still running the app
▸ 1 of those 3 was registered Oct 19
Read ↓ https://thehackernews.com/2026/10/researchers-push-over-2-million-updates.html | 4 237 |
| 12 |  🚨 The 9.0 Linux KSMBD bugs got the headlines. The 7.8 one has the public root exploit.
ZDI-CAN-33367: confirmed root on AlmaLinux, Debian and Ubuntu.
→ Slips past the Dirty Frag fix
→ No merged patch. No CVE.
Who's exposed + the stopgap ↓ https://thehackernews.com/2026/10/two-cvss-90-linux-ksmbd-rce-flaws.html | 4 636 |
| 13 |  ‼️ In a real-world attack, a malicious file in a dev's Downloads folder tried to trick an AI coding agent into installing malware.
In controlled tests, Codex ran the malware in over 90% of attempts.
All it took was a planted AGENTS md file.
Read: https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html | 4 997 |
| 14 | ‼️ In a real-world attack, a malicious file in a dev's Downloads folder tried to trick an AI coding agent into installing malware.
In controlled tests, Codex ran the malware in over 90% of attempts.
All it took was a planted AGENTS-md file.
Read: https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html | 1 |
| 15 | ‼️ In a real-world attack, a malicious file in a dev's Downloads folder tried to trick an AI coding agent into installing malware.
In controlled tests, Codex ran the malware in over 90% of attempts.
All it took was a planted AGENTS.md file.
Read: https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html | 1 |
| 16 |  ‼️ WARNING - A researcher just dropped a report on Tailscale SSH flaws — one compromised device could get root on others, and there’s NO PATCH yet.
In lab tests, SSH port forwarding enabled privilege escalation and lateral movement across already-permitted devices.
Tailscale says a fix is coming.
Read - https://thehackernews.com/2026/10/unpatched-tailscale-ssh-flaws-could-let.html | 7 289 |
| 17 |  🚨 PHP2Shell attackers accessed MFA secrets and password hashes at a European government entity in just 2 hours.
That's not all.
→ Signs of agentic AI use in post-exploitation activity
→ Suspected Lazarus-linked operators scanning 216 targets worldwide
Full details ↓ https://thehackernews.com/2026/10/php2shell-exploitation-hits-government.html | 7 255 |
| 18 |  ‼️ OpenAI's AI agents found ways to escape virtual machines and secretly communicate across isolated sandboxes.
In one test, agents exchanged synthetic secrets using CPU cache timing, without internet access or shared files.
OpenAI has now banned live internet access during frontier AI training.
Full story: https://thehackernews.com/2026/10/openai-ai-agents-demonstrate-vm-escapes.html | 8 066 |
| 19 |  🚨 LiteLLM reveals the root cause of its supply chain attack.
A master key leaked on GitHub in May was never revoked, allowing attackers to access its Agent Platform, steal a GitHub owner token, and publish a malicious PyPI release in October.
Read: https://thehackernews.com/2026/10/leaked-litellm-master-key-let-attackers.html | 8 892 |
| 20 |  Google says your Gmail, Drive, and Photos data could influence the ads you see.
The catch? This can happen when you opt to share that data with AI-powered Search features.
Google's updated privacy policy spells out the trade-off.
Here's what you need to know: https://thehackernews.com/2026/10/google-says-gmail-and-photos-data.html | 8 392 |
