Пакет Безопасности
رفتن به کانال در Telegram
Авторский канал, где всё полезное из мира IT и ИБ, а также мнение автора сквозь призму кибербеза, аккуратно сложены в Пакет Безопасности. Вопросы – @romanpnn Реклама – @romanpnn0 или telega.in/channels/package_security/card Реестр: clck.ru/3FsiMj
نمایش بیشتر📈 تحلیل کانال تلگرام Пакет Безопасности
کانال Пакет Безопасности (@package_security) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 32 391 مشترک است و جایگاه 4 090 را در دسته فناوری و برنامهها و رتبه 19 993 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 32 391 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 29 ژوئیه, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 843 و در ۲۴ ساعت گذشته برابر 290 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 16.29% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 6.51% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 5 266 بازدید دریافت میکند. در اولین روز معمولاً 2 106 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 48 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند хакер, кибермем, osint, джунов, домен تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Авторский канал, где всё полезное из мира IT и ИБ, а также мнение автора сквозь призму кибербеза, аккуратно сложены в Пакет Безопасности.
Вопросы – @romanpnn
Реклама – @romanpnn0 или telega.in/channels/package_security/card
Реестр: clck.ru/3FsiMj”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 30 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
32 391
مشترکین
+29024 ساعت
+4477 روز
+84330 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئیه '26
ژوئیه '26
+1 346
در 32 کانالها
ژوئن '26
+686
در 46 کانالها
Get PRO
مه '26
+2 168
در 21 کانالها
Get PRO
آوریل '26
+1 266
در 34 کانالها
Get PRO
مارس '26
+1 238
در 14 کانالها
Get PRO
فوریه '26
+1 656
در 29 کانالها
Get PRO
ژانویه '26
+1 663
در 33 کانالها
Get PRO
دسامبر '25
+3 337
در 68 کانالها
Get PRO
نوامبر '25
+1 311
در 31 کانالها
Get PRO
اکتبر '25
+1 041
در 53 کانالها
Get PRO
سپتامبر '25
+532
در 23 کانالها
Get PRO
اوت '25
+1 022
در 34 کانالها
Get PRO
ژوئیه '25
+1 415
در 33 کانالها
Get PRO
ژوئن '25
+812
در 27 کانالها
Get PRO
مه '25
+842
در 25 کانالها
Get PRO
آوریل '25
+1 022
در 21 کانالها
Get PRO
مارس '25
+1 357
در 49 کانالها
Get PRO
فوریه '25
+775
در 18 کانالها
Get PRO
ژانویه '25
+2 685
در 36 کانالها
Get PRO
دسامبر '24
+487
در 16 کانالها
Get PRO
نوامبر '24
+723
در 36 کانالها
Get PRO
اکتبر '24
+767
در 25 کانالها
Get PRO
سپتامبر '24
+1 891
در 32 کانالها
Get PRO
اوت '24
+422
در 29 کانالها
Get PRO
ژوئیه '24
+1 823
در 29 کانالها
Get PRO
ژوئن '24
+953
در 19 کانالها
Get PRO
مه '24
+341
در 10 کانالها
Get PRO
آوریل '24
+1 019
در 32 کانالها
Get PRO
مارس '24
+1 034
در 21 کانالها
Get PRO
فوریه '24
+309
در 8 کانالها
Get PRO
ژانویه '24
+856
در 17 کانالها
Get PRO
دسامبر '23
+975
در 24 کانالها
Get PRO
نوامبر '23
+520
در 15 کانالها
Get PRO
اکتبر '23
+631
در 12 کانالها
Get PRO
سپتامبر '23
+1 213
در 0 کانالها
Get PRO
اوت '23
+1 289
در 1 کانالها
Get PRO
ژوئیه '23
+781
در 0 کانالها
Get PRO
ژوئن '23
+708
در 0 کانالها
Get PRO
مه '23
+708
در 0 کانالها
Get PRO
آوریل '23
+1 146
در 0 کانالها
Get PRO
مارس '23
+1 047
در 0 کانالها
Get PRO
فوریه '23
+1 251
در 0 کانالها
Get PRO
ژانویه '23
+1 672
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 30 ژوئیه | +80 | |||
| 29 ژوئیه | +290 | |||
| 28 ژوئیه | +79 | |||
| 27 ژوئیه | +117 | |||
| 26 ژوئیه | +7 | |||
| 25 ژوئیه | +4 | |||
| 24 ژوئیه | +4 | |||
| 23 ژوئیه | +27 | |||
| 22 ژوئیه | +2 | |||
| 21 ژوئیه | +5 | |||
| 20 ژوئیه | +1 | |||
| 19 ژوئیه | 0 | |||
| 18 ژوئیه | +5 | |||
| 17 ژوئیه | +3 | |||
| 16 ژوئیه | +7 | |||
| 15 ژوئیه | +12 | |||
| 14 ژوئیه | +31 | |||
| 13 ژوئیه | +88 | |||
| 12 ژوئیه | +6 | |||
| 11 ژوئیه | +55 | |||
| 10 ژوئیه | +273 | |||
| 09 ژوئیه | +13 | |||
| 08 ژوئیه | +19 | |||
| 07 ژوئیه | +12 | |||
| 06 ژوئیه | +57 | |||
| 05 ژوئیه | +49 | |||
| 04 ژوئیه | +4 | |||
| 03 ژوئیه | +35 | |||
| 02 ژوئیه | +11 | |||
| 01 ژوئیه | +50 |
پستهای کانال
| 2 | Тем временем, массовое внедрение ИИ (да, опять оно) уже знатно перекроило ландшафт киберугроз, а вот как с этим жить — понимают далеко не все. Но одна отечественная компания тут выложила в открытый доступ обновленную модель угроз для систем ИИ.
Своим опытом поделился Сбер – на портале «Кибрарий» в разделе «Экспертам» теперь лежит документ, где расписаны 37 угроз и 51 способ их реализации. Там всё по классике: от утечек и искажения данных до полного нарушения логики работы ИИ-решений. Расписали даже профили потенциальных нарушителей с их техническими возможностями.
Документ — мастхэв для разработчиков, MLOps-инженеров и безопасников, которые проектируют агентные и генеративные системы. Ну а еще для тех, у кого в компании (друг рассказывал) идут просто бесконечные пилоты ИИ-решений. Государственные и частные компании теперь могут бесплатно подтянуть свою киберустойчивость.
И да, если я правильно понял, то всё это базируется на реальном опыте. Читаем, внедряем и спим спокойно 👍
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 1 847 |
| 3 | Пока весь мир обсуждает, кого там подали в международный розыск, отечественные компании продолжают импортозамещаться.
«ТризТех» тут отчитался за первое полугодие 2026-го, и цифры получились любопытные: отгрузки PT NGFW за 6 месяцев уже обогнали весь 2025 год. Количество клиентов, кстати, за первое полугодие 2026 выросло в 2,5 раза, теперь это 130+ компаний.
Устройств отгрузили около 500 штук. И да, самая крупная сделка в истории «Группы Позитив» тоже про их NGFW, он же стал основой их крупнейшего международного контракта на сегодня.
Иронично то, что они своим NGFW не только замещают старые зарубежные решения, но и отечественные межсетевые экраны, которые компании внедряли уже после 2022-го (да, бывает и так).
В общем, если темп не сбавится, по итогам года есть реальный шанс побороться за топ среди российских NGFW-вендоров по объемам.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 2 498 |
| 4 |  Молоко, что ты делаешь
Ахах, продолжай | 3 725 |
| 5 | А этот грех отпустят?
В общем, тут выяснилось, что один энтузиаст, еще полгода назад, нашел уязвимость в официальном мобильном приложении от самого Ватикана (для молитв) – Click to Pray. Маркетологам за нейминг просто низкий поклон.
Уязвимость позволяет получить доступ к данным 700 000 пользователей этого приложения, которое презентовал сам Папа Римский.
А это, как минимум, ФИО, дата рождения и почта. Уязвимость, кстати, прям базовая – все эти данные можно достать обычным перебором через открытое API сервиса.
И да, нашел он уязвимость полгода назад, а мир о ней узнал только сейчас (потому что мужик просто устал терпеть игнор).
Это ли не смирение? После публикации в СМИ уязвимость закрыли 👍
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 797 |
| 6 |  #КиберМем
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 075 |
| 7 | Чет неделька выдалась турбулентная для нейротехнологий.
Сначала никто не мог определиться слили ли в сеть переписки ДипСика. А потом не просто определились, но еще и начали их массово искать через гугл дорки (site:deepseek.com/share).
А потом ChatGPT Sol, которого все массово хвалят, получив доступ к интернету, начал бесконтрольно ломать платформу своего конкурента (ну почти) – Hugging Face.
Обе новости, кстати, сильно притянуты за уши по заголовкам, поэтому лучше вчитайтесь поглубже.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 6 620 |
| 8 | Играть в змейку вместо придумывания паролей
В Сбере предложили создавать надежные комбинации через легендарную игру. На «Кибрарии» выкатили «Змейку», где за 90 секунд надо собрать редкие спецсимволы и увернуться от мангустов. Что успели нащелкать — то и становится новым паролем.
Звучит иронично, но логика простая. Наш мозг банально не умеет выдавать нормальный рандом, из-за чего 60% паролей взламывают в первый же час. А генераторы с этим справляются идеально.
Так что если вас застукают за змейкой в разгар рабочего дня, просто говорите, что проводите плановый харденинг аккаунтов.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 6 192 |
| 9 | Нам нужны твои мозги
Писал тут для одного издания прогноз на кибербез в ближайшие лет 10-15 и вот, о чем задумался. Последние тридцать лет индустрия безопасности защищала наши данные на устройствах и каналы их передачи. Серверы, базы данных, почты, мессенджеры, смартфоны – все это внешние уязвимости. Мы уже научились их шифровать, сегментировать, мониторить и патчить.
Однако, по мере того ĸаĸ нейроинтерфейсы все больше превращаются в потребительский гаджет, граница между «цифрой» и биологией стирается. И теперь, как мне кажется, главным объектом атаки станет не железо и софт, а мозг человека: его восприятие, память, эмоции и принимаемые решения.
Звучит ĸаĸ сюжет одного из эпизодов «Черного зеркала», поэтому сразу немного приземлим эту тему 👇
Исследованиями в этой области занимается нейробезопасность (neurosecurity). Впервые термин появился еще в 2009 году, когда в медицине начали использовать вживляемые устройства. Кардиостимуляторы, инсулиновые помпы, нейростимуляторы для пациентов с болезнью Паркинсона и эпилепсией – все это управляется по беспроводному каналу. А канал со слабой аутентификацией всегда можно перехватить и подделать команду. Или вообще приостановить работу.
А затем стали набирать популярность потребительские нейроинтерфейсы. Всевозможные ЭЭГ-гарнитуры вроде Emotiv или Muse, игровые и медитативные BCI и любые другие ободĸи для «управления силой мысли». Устройства недорогие, а данные с них – это буквально электрическая активность вашего мозга.
И здесь тоже есть доказанный класс атак, который называют brain spyware (по простому, вредоносное ПО для мозгов). Идея простая и оттого пугающая: поĸа пользователь играет или проходит калибровку, ему подмешивают визуальные стимулы (логотипы банĸов, изображения ĸарт, лица, цифры), а затем снимают непроизвольную реакцию узнавания. Таĸ из человека вытягивают то, что он никогда сознательно бы не рассказал: ĸаĸим банĸом он пользуется, знает ли конкретную персону или ĸаĸой PIN считался мозгом ĸаĸ знакомый.
А теперь давайте рассуждать. Ниĸто поĸа не будет «переписывать вам память в реальном времени» или напрямую загружать мысли – это по-прежнему фантастика. Реальный сдвиг тоньше и важнее: поверхность атаки перемещается с просто устройства на стык «устройство – биология». И ĸ этому мы не готовы ни технически, ни юридически.
Во-первых, нейроданные почти невозможно сменить, как пароль. Слитый биометрический и нейрофизиологический профиль нельзя отозвать и выпустить заново.
Во-вторых, законодательно эта область почти не защищена. Юридически мы не владеем данными своей мозговой активности, полученными с помощью нейроинтерфейса. (Кстати, первой страной в мире, которая внесла в конституцию защиту ментальной приватности и «когнитивной свободы» стала Чили в 2021 году).
И в-третьих, человек пока не готов воспринимать свой мозг как цель для кибератаки. Мы еще даже с обычными мошенниками не научились справляться, а на горизонте уже показались новые опасности.
Такие вот мысли. А вы что думаете?
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 999 |
| 10 |  Искал оперативку медь, а нашел золото.
#КиберМем
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 267 |
| 11 |  +5ДАЙ ДЖ ЕСТ воскресный, да
Так, погнали смотреть, чего там понаслучалось интересного за неделю.
🛡 Во-первых, "Лаборатория Касперского" презентовала свой Vulnerability Management сканер. Само собой, со всей своей экспертизой и удобной экосистемностью внутри. В наше время, когда все уже боятся не 0-day, а 0-hour узявимостей, такое добро лишним точно не бывает. Как я об это узнал, спросите вы – на их шикарном пресс-завтраке, отвечу я и покажу вам оттуда пару фоток.
🧠 Во-вторых, до победителей дошли подарки (раз и два) со стрима Кибер ПТУ, который прошел на прошлой неделе.
⚡ В-третьих, мы отметили юбилей в целых 32 000 подписчиков в этом канале, после чего традиционно откатились назад (да, так работает постинг в тг).
А еще
⚡ Пофантазировали на тему паролей – ссылка
👨🏫 Посмотрели новые офферы и подумали о том, как переходить на SOC L2 в канале по менторству
⚡ В очередной раз верили в силу национального мультисканера и терминалов во Вкусно и точка.
А еще, на прошлой неделе я вам рассказал о том, как мы продали нашу любимую машину. Так вот, на этой неделе мы стали обладателями новой колесницы 😎
Ну все, теперь погнали смотреть фотокарточки и догуливать выходные. Всем мир. | 6 458 |
| 12 |  پیام ویدیو | 5 759 |
| 13 |  بدون متن... | 6 325 |
| 14 | Кто тут? | 5 288 |
| 15 | А что там с оверпрайсными товарами?
В комментах к посту про то, что под видом детских игрушек на маркеплейсах продают запрещенные вещества, случилось бурное обсуждение. Так что я решил копнуть в эту тему глубже и поискать пруфы в интернетах.
После изучения нескольких десятков статей на эту тему, вывод могу сделать следующий: да, подобное действительно случалось. Кто-то продавал наркотические вещества через официальный магазин на маркетплейсе, пряча их в обычных товарах. Причем не обязательно это были детские игрушки – иногда растворители для краски, иногда чай из конопли, иногда БАДы с добавлением мухоморов (которые кстати по закону нельзя продавать легально).
Другие «предприимчивые» граждане просто совмещали работу сотрудника ПВЗ с карьерой торговца запрещенными веществами. То есть продавали товар не через маркетплейс, а просто в помещении пункта выдачи.
Ну и, конечно, сеть переполнена расследованиями и конспирологическими теориями о том, что каждый второй оверпрайсный товар или подозрительный отзыв на Озоне или ВБ связан с преступным трафиком.
Что по факту: про один и тот же случай могут написать от 20 до 50 источников. Инфополе кажется переполненным подобным контентом, но лишь потому, что такие новости привлекают много внимания. Никакого масштабного заговора маркеплейсов не существует (я почти в этом уверен), а проверки продавцов проводятся теперь более тщательно.
Так откуда же берутся оверпрайсные товары? Причин может быть несколько (и они довольно банальные):
1. Скидки без убытков
Маркетплейсы регулярно проводят акции за счет продавцов. Чтобы не уйти в минус, селлеры заранее завышают цену, а во время распродажи снижают до желаемой. Покупатель видит скидку, но платит ту же сумму, что планировал продавец.
2. Игра перед распродажами
За 5–10 дней до «черной пятницы» цены поднимают, чтобы потом эффектно срезать 50%. В итоге покупатель переплачивает по сравнению с обычной ценой.
3. Алгоритмы маркетплейсов
Когда товар заканчивается, продавцы могут временно поднять цену (например, с 250 до 12 000 руб.), чтобы сохранить карточку, ее рейтинг и историю продаж. Как только товар появляется, цену возвращают обратно.
4. Потребительская психология
Дорогой товар делает другие предложения выгоднее на его фоне.
Итог: да, случаи с запрещенкой бывают, но они раскрываются спец органами. Основная масса оверпрайса – это маркетинг, борьба за место в выдаче и попытка выжить в скидочном аду.
Увидели игрушку за 15000 руб? Скорее всего, это просто подготовка к распродаже, а не подозрительная сделка. Ну, я почти в этом уверен.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 6 114 |
| 16 | Хотите проектировать защищённые сети и строить карьеру в инфраструктурной безопасности?
Магистратура «Инженерия безопасности систем и сетей» в Университете Иннополис — для тех, кто готов выйти на уровень архитектора безопасности и экспертного сетевого инженера.
Чему вы научитесь:
✅ Устанавливать, конфигурировать и поддерживать ИТ-инфраструктуру
✅ Работать с системами резервного копирования, логирования, мониторинга производительности и аварийного восстановления систем
✅ Тестировать системы на уязвимости
Инструменты, с которыми будете работать:
— Сети и администрирование: GNS3, Wireshark, Mikrotik, Pfsense, Linux KVM
— DevOps и автоматизация: Docker, Kubernetes, Jenkins, Ansible, Gitlab CI
— Тестирование на проникновение: Metasploit, Nessus, Nmap, Ghidra
— Расследование инцидентов: Autopsy, Sleuth Kit, log2timeline, mactime
🔥 Формат обучения 1+1:
Первый год — интенсивная теория и работа над индустриальными проектами
Второй год — практика в ведущих компаниях-партнёрах
Обучение очное, на русском языке.
Занятия ведут преподаватели — профессионалы из индустрии и топовых вузов.
Финансы: бюджетные места, грантовый конкурс со скидкой до 100%. По итогу — диплом государственного образца 🎓
👉Оставляйте заявку👈
И становитесь экспертом в инженерии безопасности
#реклама
О рекламодателе | 2 465 |
| 17 |  +1Держу в курсе
С момента выхода этого поста, наш Национальный Мультисканер (корнкурент VirusTotal), который умеет сканировать файлы на предмет наличия в них вирусов и прочих гадостей, успел помереть и воскреснуть.
В только теперь у него нет нормальной мобильной версии, работает он только с отечественных айпишников и у него явно что-то не так с сертификатом...
Почините, пожалуйста, его, кто-нибудь.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 328 |
| 18 | ПАРОЛИ – В С Ë
Я тут недавно давал интервью одному изданию насчет предсказаний по кибербезопасности на ближайшие 10-15 лет, и вот, что нафантазировал.
Есть у меня такое ощущение, что традиционные пароли и базовая двухфакторная аутентификация (2FA) точно канут в лету. Технологии эти стары как мир, а SMS-коды и даже push-уведомления уже сейчас уязвимы для перехвата и фишинга (даже без ИИ).
Поэтому ставлю на то, что к 2040 году статические пароли исчезнут полностью. Им на смену придет, ну например, непрерывная биометрическая и поведенческая верификация. Ее зачатки, кстати, уже сформулированы в рамках Continuous Authentication.
Система будет постоянно анализировать, как вы держите устройство, с какой скоростью печатаете, как вы дышите, тембр вашего голоса, мимику. Доступ должен стать бесшовным, но жестким: изменилось поведение – сессия мгновенно заблокировалась.
При этом, внутри это может выглядеть так, что динамические пароли будут сами меняться по определенному алгоритму раз в Х секунд. Ну а сами пароли могут как раз по вашей телеметрии и генерироваться, как сейчас уже сделано с температурой и временем в некоторых системах.
Не уверен, что и такие навороты спасут нас от квантовых вычислений, но шансы есть.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 320 |
| 19 |  опа | 5 959 |
| 20 | Про то, как защитить родителей от социальной инженерии
Все мы понимаем, что самое слабое звено в любой системе безопасности — человек. А в особой зоне риска — наши пожилые родственники (или наоборот, слишком молодые).
При этом проблема не только в том, что они не распознают развод. Проблема в том, что те, кто мог пресечь развод, узнают об этом уже постфактум — когда денежки ушли.
Приятно, что с этим постоянно борются, и довольно успешно, крупные компании. Сегодня увидел новость, что у Яндекса есть фича в определителе номера, которая называется «Доверенные лица». Работает так: вы становитесь доверенным лицом родственника, и если он ответил на звонок с мошеннического номера или сам туда позвонил — вам прилетает уведомление в пуш, SMS или Telegram, на выбор.
Что мне отдельно нравится с точки зрения логики: сервис анализирует номер не только в момент звонка, но и еще сутки после. То есть если номер получил пометку «подозрение на мошенничество» уже потом — вы все равно узнаете об опасности и успеете помочь.
Причем удобно, что теперь настроить эту фичу можно самому удаленно и просто скинуть ссылку на подтверждение бабуле и любому другому родственнику. Поэтому даже если он в другом городе и не очень шарит в технике, защиту все равно можно организовать в пару кликов.
Кто уже настраивал родителям что-то подобное или использует другие инструменты — делитесь в комментах. Тема вечнозеленая и лишнего здесь не бывает.
Всем мир.
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 5 699 |
