404 Not Found
Вещаем про кибербезопасность, новейшие технологии и тренды. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/feature404 Ркн: https://clck.ru/3N6TxM
نمایش بیشتر📈 تحلیل کانال تلگرام 404 Not Found
کانال 404 Not Found (@feature404) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 14 796 مشترک است و جایگاه 8 641 را در دسته فناوری و برنامهها و رتبه 44 047 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 14 796 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 25 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -370 و در ۲۴ ساعت گذشته برابر -11 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 2.42% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 1.29% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 358 بازدید دریافت میکند. در اولین روز معمولاً 191 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 2 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند found, линк, securitylab, github, habr تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Вещаем про кибербезопасность, новейшие технологии и тренды.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/feature404
Ркн: https://clck.ru/3N6TxM”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 26 اکتبر, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
در حال بارگذاری دادهها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 26 اکتبر | 0 | |||
| 25 اکتبر | 0 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | +1 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | 0 | |||
| 10 اکتبر | 0 | |||
| 09 اکتبر | 0 | |||
| 08 اکتبر | +1 | |||
| 07 اکتبر | 0 | |||
| 06 اکتبر | +1 | |||
| 05 اکتبر | +1 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | 0 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | 0 |
| 2 | 🙇 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода.
Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО.
Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js.
Новость на Xakep — линк.
🙇 404 Not Found | 167 |
| 3 | 🙇 NVIDIA научила дата-центры предсказывать собственные поломки. Tesla и IBM уже заинтересовались
Один перегретый ускоритель способен затормозить обучение нейросети на тысячах GPU, и NVIDIA решила научить дата-центры замечать подобные проблемы заранее. Компания представила платформу Minerva, которая объединяет мониторинг оборудования и программных нагрузок, выявляет признаки будущих отказов и помогает находить причины падения производительности крупных ИИ-кластеров.
Minerva относится к классу AIOps, систем управления IT-инфраструктурой с помощью искусственного интеллекта. Платформа собирает телеметрию с графических ускорителей, сетевых коммутаторов, накопителей, планировщиков задач и работающих моделей.
Новость на SecurityLab — линк.
🙇 404 Not Found | 179 |
| 4 | 🙇 Разработчики Railway призвали пользователей срочно сменить секреты после кибератаки
Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиентов. В компании утверждают, что инцидент затронул лишь часть пользователей, однако рекомендуют всем сменить API-ключи и другие учетные данные, хранившиеся в переменных окружения.
Railway — облачная платформа для разработчиков, которая позволяет развертывать и запускать приложения, API, базы данных и другие бэкенд-сервисы без самостоятельной настройки инфраструктуры. Платформа также хранит связанные с развертыванием настройки и секреты, в том числе API-ключи и учетные данные для доступа к базам данных и реестрам.
В настоящее время Railway насчитывает около 4,8 млн пользователей и хостит более 16 млн сервисов.
Новость на Xakep — линк.
🙇 404 Not Found | 202 |
| 5 | 🙇 Технология, блокирующая DGA-домены | Блог Касперского
Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.
Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.
Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.
Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».
Статья на blog.kaspersky.kz — линк.
🙇 404 Not Found | 214 |
| 6 | 🙇 GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Ошибка, которой больше десяти лет, позволяла превратить GitLab в точку входа на сервер без пароля. 21 октября разработчики выпустили экстренные исправления для Community Edition и Enterprise Edition, закрыв CVE-2026-110264.
Уязвимость получила максимальные 10,0 балла по CVSS 3.1 и затрагивала версии начиная с GitLab 7.0, выпущенной еще в 2014 году.
GitLab подтвердила, что при определенных условиях злоумышленник мог удаленно выполнить произвольный код без учетной записи и действий со стороны пользователя. Причина кроется в целочисленном переполнении при компиляции специально сформированного регулярного выражения.
Ошибка связана с движком Onigmo, который используется в Ruby для поиска и обработки текста.
Новость на SecurityLab — линк.
🙇 404 Not Found | 258 |
| 7 | 🙇 Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч
Энтузиасты нашли способ получить root-доступ к собственной « Яндекс Станции» через ошибку в системе доверенных сертификатов. Разбирать колонку для этого не понадобилось.
Алису попросили включить музыку, а владельцы заодно решили разобраться, кто здесь администратор.
Яндекс подтвердил уязвимость в комментарии «Код.ру». Техногигант уже распространяет обновление, которое должно закрыть найденный способ доступа.
Root — это права суперпользователя, позволяющие менять программное обеспечение устройства с гораздо меньшими ограничениями. Для любителей экспериментов такая находка открывает больше возможностей, чем стандартные настройки умной колонки.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 287 |
| 8 | 🙇 Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом
Обычного запуска Python после установки LiteLLM хватало, чтобы зараженная библиотека начала красть секреты, даже если приложение к ней не обращалось. 21 октября атакующие внедрили шпионский код в релиз 1.107.0 популярного ИИ-шлюза.
Разработчики подтвердили компрометацию всех семи wheel-сборок для PyPI и контейнерных образов Docker, опубликованных через штатную систему выпуска.
Главной ловушкой стал файл cook.pth, который установщик помещал в каталог site-packages. При запуске Python автоматически обрабатывает такие файлы, поэтому строка import cook активировала спрятанный в cook.py похититель данных.
Новость на SecurityLab — линк.
🙇 404 Not Found | 259 |
| 9 | 🙇 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос еще не означает взлом.
Представим ситуацию: на сервере работает сайт, пользователи заходят на него, приложение обрабатывает запросы, а администратор занимается обычными задачами. В какой-то момент нагрузка растет, в логах появляется множество ошибок, а SSH начинает регистрировать неудачные попытки входа.
Что произошло? Обычный сбой, автоматическое сканирование или кто-то пытается получить доступ к системе?
Статья на Habr — линк.
🙇 404 Not Found | 260 |
| 10 | 🙇 Chrome научился предупреждать о вредоносных командах из буфера обмена
Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознает копирование подозрительного скрипта и может предупредить об опасности.
Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.
Об обновлениях компания рассказала в официальном блоге Google . Новые механизмы работают при включенном режиме Enhanced Protection — улучшенной защите Safe Browsing.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 262 |
| 11 | 🙇 Parsec — облачный обмен файлами со сквозным шифрованием
Облачное приложение для обмена файлами со сквозным шифрованием на стороне клиента. Доступ к данным есть только у вас и тех, с кем вы ими делитесь.
Виртуальный диск позволяет работать с данными локально через привычные программы. Можно просматривать историю данных и восстанавливать файлы на любой момент времени.
— Приложение доступно для Linux, macOS и Windows. Сервер можно развернуть самостоятельно.
Инструмент на GitHub — линк.
🙇 404 Not Found | 253 |
| 12 | 🙇 В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR
В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.
Находку опубликовала компания Redact . Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.
Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 293 |
| 13 | 🙇 Экстренные патчи исправляют критические баги в Nginx
Разработчики F5 выпустили внеплановые патчи для нескольких уязвимостей в Nginx, включая три критические проблемы, которые при определенных условиях позволяют удаленно выполнить произвольный код.
В компании предупреждают, что два критических бага были обнаружены в ngx_http_v3_module и получили идентификаторы CVE-2026-15176 и CVE-2026-97205, а третья уязвимость, CVE-2026-93479, связана с директивой map.
Новость на Xakep — линк.
🙇 404 Not Found | 285 |
| 14 | 🙇 TrackerControl — анализ и блокировка трекеров в Android-приложениях
Приложение для Android, которое отслеживает и контролирует скрытый сбор данных о поведении пользователей в мобильных приложениях. Анализирует сетевой трафик локально через VPN-функции Android: без root и по умолчанию без внешнего VPN-сервера.
Показывает компании, стоящие за отслеживанием, и его цели — например, аналитику или рекламу. Позволяет выборочно блокировать отслеживание.
— Не работает одновременно с отдельным VPN-приложением: Android допускает только один VPN за раз. Функция Android «Частный DNS» также несовместима с TrackerControl.
Инструмент на GitHub — линк.
🙇 404 Not Found | 298 |
| 15 | 🙇 Google переходит на анализатор типов Pyrefly для Python
Google перевел внутреннюю проверку типов Python с собственного инструмента Pytype на Pyrefly — инструмент с открытым исходным кодом, который работает примерно в 10 раз быстрее, сокращает задержку при инкрементальной пересборке до 98% и снижает пиковую нагрузку на вычислительные мощности более чем на 80%.
Python входит в число основных инструментов Google и применяется для исследований в области машинного обучения, разработки инфраструктуры и обработки данных в монорепозитории из сотен тысяч файлов. Для поддержания безопасности кода и скорости работы инженеров компании необходима статическая проверка типов.
Новость на selectel.ru — линк.
🙇 404 Not Found | 297 |
| 16 | 🙇 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found | 319 |
| 17 | 🙇 HOL Guard — проверка действий ИИ-агентов до выполнения
HOL Guard — инструмент с открытым кодом для защиты ИИ-агентов во время выполнения. Проверяет поддерживаемые вызовы инструментов, команды оболочки, доступ к файлам и операции с пакетами.
Выявляет раскрытие секретов, разрушительные операции, инъекции в промпты и риски цепочки поставок. По заданной политике разрешает действие, блокирует его или запрашивает подтверждение.
— Охват защиты зависит от того, какие события предоставляет агент. Подключение работает через встроенные хуки агентов, управляемые MCP-прокси и интеграции запуска.
Инструмент на GitHub — линк.
🙇 404 Not Found | 328 |
| 18 | 🙇 Одна лишняя буква, и Linux захвачен. Хакеры подменили популярные утилиты
В Arch Linux обнаружили поддельные пакеты, которые выдавали себя за популярные инструменты yay и paru, а при установке запускали вредоносный код с правами root. Атакующие сохранили настоящие компоненты программ, добавив опасные команды, чтобы пользователи не заметили подмены.
Кампанию обнаружили 13 октября в Arch User Repository (AUR), пользовательском каталоге пакетов для Arch Linux и производных дистрибутивов. Злоумышленник под ником marchos1as массово публиковал программы с названиями, похожими на известные утилиты.
В отличие от официальных репозиториев, AUR позволяет участникам сообщества самостоятельно размещать сценарии сборки программ.
Новость на SecurityLab — линк.
🙇 404 Not Found | 323 |
| 19 | 👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования! | 212 |
| 20 | 🙇 Snitch — визуализация сетевых соединений в реальном времени
Визуализатор сетевого трафика в реальном времени: показывает, с кем соединяется компьютер, где находятся серверы и какое приложение отвечает за соединение.
Показывает соединения на графе и IP-адреса на карте мира. Отмечает сканирование портов и возможную эксфильтрацию данных.
— Данные остаются локально, телеметрии нет. Единственный возможный исходящий запрос — загрузка базы геолокации DB-IP Lite, которую пользователь явно запускает в настройках.
Инструмент на GitHub — линк.
🙇 404 Not Found | 317 |
