404 Not Found
Открыть в Telegram
Вещаем про кибербезопасность, новейшие технологии и тренды. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/feature404 Ркн: https://clck.ru/3N6TxM
Больше
Сеть:📈 Аналитический обзор Telegram-канала 404 Not Found
Канал 404 Not Found (@feature404) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 14 796 подписчиков, занимая 8 641 место в категории Технологии и приложения и 44 047 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 14 796 подписчиков.
Согласно последним данным от 25 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -370, а за последние 24 часа — -11, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 2.42%. В первые 24 часа после публикации контент обычно набирает 1.29% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 358 просмотров. В течение первых суток публикация набирает 191 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 2.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как found, линк, securitylab, github, habr.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Вещаем про кибербезопасность, новейшие технологии и тренды.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/feature404
Ркн: https://clck.ru/3N6TxM”
Благодаря высокой частоте обновлений (последние данные получены 26 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
14 796
Подписчики
-1124 часа
-817 дней
-37030 дней
Архив постов
14 796
🙇 Выпуск qBittorrent 5.3.0
Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности.
Осуществлен переход на использование по умолчанию библиотеки libtorrent 2.1.x, вместо ветки 1.2.x, поддержка которой сохранена в форме опции, так как бэкенд на базе libtorrent 2.1.x пока отстает по производительности операций чтения, что приводит к снижению скорости выгрузки данных с клиента при сидировании.
Новость на www.opennet.ru — линк.
🙇 404 Not Found
14 796
🙇 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода.
Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО.
Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js.
Новость на Xakep — линк.
🙇 404 Not Found
14 796
🙇 NVIDIA научила дата-центры предсказывать собственные поломки. Tesla и IBM уже заинтересовались
Один перегретый ускоритель способен затормозить обучение нейросети на тысячах GPU, и NVIDIA решила научить дата-центры замечать подобные проблемы заранее. Компания представила платформу Minerva, которая объединяет мониторинг оборудования и программных нагрузок, выявляет признаки будущих отказов и помогает находить причины падения производительности крупных ИИ-кластеров.
Minerva относится к классу AIOps, систем управления IT-инфраструктурой с помощью искусственного интеллекта. Платформа собирает телеметрию с графических ускорителей, сетевых коммутаторов, накопителей, планировщиков задач и работающих моделей.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 796
🙇 Разработчики Railway призвали пользователей срочно сменить секреты после кибератаки
Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиентов. В компании утверждают, что инцидент затронул лишь часть пользователей, однако рекомендуют всем сменить API-ключи и другие учетные данные, хранившиеся в переменных окружения.
Railway — облачная платформа для разработчиков, которая позволяет развертывать и запускать приложения, API, базы данных и другие бэкенд-сервисы без самостоятельной настройки инфраструктуры. Платформа также хранит связанные с развертыванием настройки и секреты, в том числе API-ключи и учетные данные для доступа к базам данных и реестрам.
В настоящее время Railway насчитывает около 4,8 млн пользователей и хостит более 16 млн сервисов.
Новость на Xakep — линк.
🙇 404 Not Found
14 796
🙇 Технология, блокирующая DGA-домены | Блог Касперского
Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.
Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.
Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.
Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».
Статья на blog.kaspersky.kz — линк.
🙇 404 Not Found
14 796
🙇 GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Ошибка, которой больше десяти лет, позволяла превратить GitLab в точку входа на сервер без пароля. 21 октября разработчики выпустили экстренные исправления для Community Edition и Enterprise Edition, закрыв CVE-2026-110264.
Уязвимость получила максимальные 10,0 балла по CVSS 3.1 и затрагивала версии начиная с GitLab 7.0, выпущенной еще в 2014 году.
GitLab подтвердила, что при определенных условиях злоумышленник мог удаленно выполнить произвольный код без учетной записи и действий со стороны пользователя. Причина кроется в целочисленном переполнении при компиляции специально сформированного регулярного выражения.
Ошибка связана с движком Onigmo, который используется в Ruby для поиска и обработки текста.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 796
🙇 Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч
Энтузиасты нашли способ получить root-доступ к собственной « Яндекс Станции» через ошибку в системе доверенных сертификатов. Разбирать колонку для этого не понадобилось.
Алису попросили включить музыку, а владельцы заодно решили разобраться, кто здесь администратор.
Яндекс подтвердил уязвимость в комментарии «Код.ру». Техногигант уже распространяет обновление, которое должно закрыть найденный способ доступа.
Root — это права суперпользователя, позволяющие менять программное обеспечение устройства с гораздо меньшими ограничениями. Для любителей экспериментов такая находка открывает больше возможностей, чем стандартные настройки умной колонки.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 796
🙇 Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом
Обычного запуска Python после установки LiteLLM хватало, чтобы зараженная библиотека начала красть секреты, даже если приложение к ней не обращалось. 21 октября атакующие внедрили шпионский код в релиз 1.107.0 популярного ИИ-шлюза.
Разработчики подтвердили компрометацию всех семи wheel-сборок для PyPI и контейнерных образов Docker, опубликованных через штатную систему выпуска.
Главной ловушкой стал файл cook.pth, который установщик помещал в каталог site-packages. При запуске Python автоматически обрабатывает такие файлы, поэтому строка import cook активировала спрятанный в cook.py похититель данных.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 796
🙇 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос еще не означает взлом.
Представим ситуацию: на сервере работает сайт, пользователи заходят на него, приложение обрабатывает запросы, а администратор занимается обычными задачами. В какой-то момент нагрузка растет, в логах появляется множество ошибок, а SSH начинает регистрировать неудачные попытки входа.
Что произошло? Обычный сбой, автоматическое сканирование или кто-то пытается получить доступ к системе?
Статья на Habr — линк.
🙇 404 Not Found
14 796
🙇 Chrome научился предупреждать о вредоносных командах из буфера обмена
Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознает копирование подозрительного скрипта и может предупредить об опасности.
Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.
Об обновлениях компания рассказала в официальном блоге Google . Новые механизмы работают при включенном режиме Enhanced Protection — улучшенной защите Safe Browsing.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 796
🙇 Parsec — облачный обмен файлами со сквозным шифрованием
Облачное приложение для обмена файлами со сквозным шифрованием на стороне клиента. Доступ к данным есть только у вас и тех, с кем вы ими делитесь.
Виртуальный диск позволяет работать с данными локально через привычные программы. Можно просматривать историю данных и восстанавливать файлы на любой момент времени.
— Приложение доступно для Linux, macOS и Windows. Сервер можно развернуть самостоятельно.
Инструмент на GitHub — линк.
🙇 404 Not Found
14 796
🙇 В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR
В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.
Находку опубликовала компания Redact . Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.
Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 796
🙇 Экстренные патчи исправляют критические баги в Nginx
Разработчики F5 выпустили внеплановые патчи для нескольких уязвимостей в Nginx, включая три критические проблемы, которые при определенных условиях позволяют удаленно выполнить произвольный код.
В компании предупреждают, что два критических бага были обнаружены в ngx_http_v3_module и получили идентификаторы CVE-2026-15176 и CVE-2026-97205, а третья уязвимость, CVE-2026-93479, связана с директивой map.
Новость на Xakep — линк.
🙇 404 Not Found
14 796
🙇 TrackerControl — анализ и блокировка трекеров в Android-приложениях
Приложение для Android, которое отслеживает и контролирует скрытый сбор данных о поведении пользователей в мобильных приложениях. Анализирует сетевой трафик локально через VPN-функции Android: без root и по умолчанию без внешнего VPN-сервера.
Показывает компании, стоящие за отслеживанием, и его цели — например, аналитику или рекламу. Позволяет выборочно блокировать отслеживание.
— Не работает одновременно с отдельным VPN-приложением: Android допускает только один VPN за раз. Функция Android «Частный DNS» также несовместима с TrackerControl.
Инструмент на GitHub — линк.
🙇 404 Not Found
14 796
🙇 Google переходит на анализатор типов Pyrefly для Python
Google перевел внутреннюю проверку типов Python с собственного инструмента Pytype на Pyrefly — инструмент с открытым исходным кодом, который работает примерно в 10 раз быстрее, сокращает задержку при инкрементальной пересборке до 98% и снижает пиковую нагрузку на вычислительные мощности более чем на 80%.
Python входит в число основных инструментов Google и применяется для исследований в области машинного обучения, разработки инфраструктуры и обработки данных в монорепозитории из сотен тысяч файлов. Для поддержания безопасности кода и скорости работы инженеров компании необходима статическая проверка типов.
Новость на selectel.ru — линк.
🙇 404 Not Found
14 796
🙇 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 796
🙇 HOL Guard — проверка действий ИИ-агентов до выполнения
HOL Guard — инструмент с открытым кодом для защиты ИИ-агентов во время выполнения. Проверяет поддерживаемые вызовы инструментов, команды оболочки, доступ к файлам и операции с пакетами.
Выявляет раскрытие секретов, разрушительные операции, инъекции в промпты и риски цепочки поставок. По заданной политике разрешает действие, блокирует его или запрашивает подтверждение.
— Охват защиты зависит от того, какие события предоставляет агент. Подключение работает через встроенные хуки агентов, управляемые MCP-прокси и интеграции запуска.
Инструмент на GitHub — линк.
🙇 404 Not Found
14 796
🙇 Одна лишняя буква, и Linux захвачен. Хакеры подменили популярные утилиты
В Arch Linux обнаружили поддельные пакеты, которые выдавали себя за популярные инструменты yay и paru, а при установке запускали вредоносный код с правами root. Атакующие сохранили настоящие компоненты программ, добавив опасные команды, чтобы пользователи не заметили подмены.
Кампанию обнаружили 13 октября в Arch User Repository (AUR), пользовательском каталоге пакетов для Arch Linux и производных дистрибутивов. Злоумышленник под ником marchos1as массово публиковал программы с названиями, похожими на известные утилиты.
В отличие от официальных репозиториев, AUR позволяет участникам сообщества самостоятельно размещать сценарии сборки программ.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 796
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
14 796
🙇 Snitch — визуализация сетевых соединений в реальном времени
Визуализатор сетевого трафика в реальном времени: показывает, с кем соединяется компьютер, где находятся серверы и какое приложение отвечает за соединение.
Показывает соединения на графе и IP-адреса на карте мира. Отмечает сканирование портов и возможную эксфильтрацию данных.
— Данные остаются локально, телеметрии нет. Единственный возможный исходящий запрос — загрузка базы геолокации DB-IP Lite, которую пользователь явно запускает в настройках.
Инструмент на GitHub — линк.
🙇 404 Not Found
