CyberSecurityTechnologies
Закритий канал
We have been working for YOU for more than 8 years!!! https://t.me/+9vdG4JOSgY8xMzdi See also: https://t.me/Cognitive_Security https://t.me/CyberSecurityOSINT https://t.me/Wireless_Cybersecurity For All Questions: in messages to the channel
Показати більше📈 Аналітичний огляд Telegram-каналу CyberSecurityTechnologies
Канал CyberSecurityTechnologies у мовному сегменті Англійська є активним учасником. На даний момент спільнота об'єднує 35 239 підписників, посідаючи 3 761 місце в категорії Технології та додатки та 992 місце у регіоні США.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 35 239 підписників.
За останніми даними від 20 липня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -446, а за останні 24 години на -14, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 6.65%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.94% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 2 345 переглядів. Протягом першої доби публікація в середньому набирає 1 035 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 11.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як cve-2025, attack, threat, detection, llm.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“We have been working for YOU for more than 8 years!!!
https://t.me/+9vdG4JOSgY8xMzdi
See also:
https://t.me/Cognitive_Security
https://t.me/CyberSecurityOSINT
https://t.me/Wireless_Cybersecurity
For All Questions: in messages to the channel”
Завдяки високій частоті оновлень (останні дані отримано 21 липня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
35 239
Підписники
-1424 години
-1197 днів
-44630 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
липень '26
липень '26
+5
в 2 каналах
червень '26
+2
в 2 каналах
Get PRO
травень '26
+8
в 8 каналах
Get PRO
квітень '26
+5
в 5 каналах
Get PRO
березень '26
+6
в 6 каналах
Get PRO
лютий '26
+53
в 12 каналах
Get PRO
січень '26
+5
в 5 каналах
Get PRO
грудень '25
+30
в 10 каналах
Get PRO
листопад '25
+5
в 10 каналах
Get PRO
жовтень '25
+103
в 11 каналах
Get PRO
вересень '25
+169
в 11 каналах
Get PRO
серпень '25
+181
в 14 каналах
Get PRO
липень '25
+216
в 13 каналах
Get PRO
червень '25
+140
в 8 каналах
Get PRO
травень '25
+80
в 4 каналах
Get PRO
квітень '25
+110
в 4 каналах
Get PRO
березень '25
+154
в 7 каналах
Get PRO
лютий '25
+150
в 7 каналах
Get PRO
січень '25
+153
в 10 каналах
Get PRO
грудень '24
+614
в 6 каналах
Get PRO
листопад '24
+2 694
в 9 каналах
Get PRO
жовтень '24
+3 905
в 8 каналах
Get PRO
вересень '24
+3 114
в 4 каналах
Get PRO
серпень '24
+3 425
в 7 каналах
Get PRO
липень '24
+3 738
в 2 каналах
Get PRO
червень '24
+3 441
в 3 каналах
Get PRO
травень '24
+3 316
в 1 каналах
Get PRO
квітень '24
+3 222
в 4 каналах
Get PRO
березень '24
+3 443
в 6 каналах
Get PRO
лютий '24
+2 626
в 4 каналах
Get PRO
січень '24
+1 689
в 8 каналах
Get PRO
грудень '23
+1 310
в 2 каналах
Get PRO
листопад '23
+273
в 7 каналах
Get PRO
жовтень '23
+331
в 2 каналах
Get PRO
вересень '23
+322
в 0 каналах
Get PRO
серпень '23
+197
в 0 каналах
Get PRO
липень '23
+179
в 0 каналах
Get PRO
червень '23
+148
в 0 каналах
Get PRO
травень '23
+149
в 0 каналах
Get PRO
квітень '23
+210
в 0 каналах
Get PRO
березень '23
+149
в 0 каналах
Get PRO
лютий '23
+149
в 0 каналах
Get PRO
січень '23
+141
в 0 каналах
Get PRO
грудень '22
+187
в 0 каналах
Get PRO
листопад '22
+288
в 0 каналах
Get PRO
жовтень '22
+140
в 0 каналах
Get PRO
вересень '22
+192
в 0 каналах
Get PRO
серпень '22
+672
в 0 каналах
Get PRO
липень '22
+174
в 0 каналах
Get PRO
червень '22
+162
в 0 каналах
Get PRO
травень '22
+168
в 0 каналах
Get PRO
квітень '22
+129
в 0 каналах
Get PRO
березень '22
+163
в 0 каналах
Get PRO
лютий '22
+315
в 0 каналах
Get PRO
січень '22
+154
в 0 каналах
Get PRO
грудень '21
+247
в 0 каналах
Get PRO
листопад '21
+119
в 0 каналах
Get PRO
жовтень '21
+157
в 0 каналах
Get PRO
вересень '21
+126
в 0 каналах
Get PRO
серпень '21
+346
в 0 каналах
Get PRO
липень '21
+140
в 0 каналах
Get PRO
червень '21
+409
в 0 каналах
Get PRO
травень '21
+97
в 0 каналах
Get PRO
квітень '21
+315
в 0 каналах
Get PRO
березень '21
+199
в 0 каналах
Get PRO
лютий '21
+220
в 0 каналах
Get PRO
січень '21
+211
в 0 каналах
Get PRO
грудень '20
+2 406
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 21 липня | 0 | |||
| 20 липня | +1 | |||
| 19 липня | 0 | |||
| 18 липня | 0 | |||
| 17 липня | 0 | |||
| 16 липня | 0 | |||
| 15 липня | 0 | |||
| 14 липня | 0 | |||
| 13 липня | 0 | |||
| 12 липня | 0 | |||
| 11 липня | 0 | |||
| 10 липня | 0 | |||
| 09 липня | 0 | |||
| 08 липня | 0 | |||
| 07 липня | +1 | |||
| 06 липня | +1 | |||
| 05 липня | +1 | |||
| 04 липня | 0 | |||
| 03 липня | +1 | |||
| 02 липня | 0 | |||
| 01 липня | 0 |
Дописи каналу
| 2 | #SCA
#MLSecOps
"ShadowPickle: Evading Machine Learning Model Scanners via Stealthy Pickle Deserialization Attacks",
Jul 2026.
// novel attacks against PTMs and model hubs called SHADOWPICKLE. SHADOWPICKLE includes three stealthy pickle deserialization attacks that enable malicious behaviors and evade SOTA model scanners. These attacks leverage the external module import mechanism of the Pickle Virtual Machine to execute malicious payloads during deserialization | 637 |
| 3 | #exploit
#Kernel_Security
1⃣ CVE-2026-36425:
OPSWAT AppRemover Arbitrary Process Termination
https://github.com/redteamfortress/CVE-2026-36425
2⃣ CVE-2026-31694:
Unprivileged root via an out-of-bounds write in the FUSE readdir cache
https://cyberstan.co.uk/fuse-readdir-oob
// Disclaimer | 944 |
| 4 | #AIOps
#reversing
"Automatically Attacking Software Reverse Engineering AI Agents", May 2026.
// The paper demonstrates that LLM-based reverse engineering tools (e.g., tool-using systems built around Ghidra) can be deceived through adversarial prompt injections, highlighting new cybersecurity vulnerabilities | 1 257 |
| 5 | #AppSec
#Threat_Research
1⃣ OpenSSL HollowByte: A DoS Hiding in 11 Bytes
https://sec.okta.com/articles/2026/06/openssl-hollowbtye-a-dos-hiding-in-11-bytes
2⃣ Windows AppResolver LPE:
From AppContainer to SYSTEM
https://davidcarliez.github.io/blog/windows-appresolver-lpe-to-system
// PoC for an AppResolver authorization issue fixed in the July 2026 Windows security update and investigated in connection with CVE-2026-50454, a Windows User Interface Core EoP vulnerability
3⃣ wp2shell - Code Trace Deep Dive
https://blog.zsec.uk/wp2shell-code-trace-deep-dive
// wp2shell carries two CVEs (so far); CVE-2026-63030 & CVE-2026-60137 | 1 187 |
| 6 | #CogSec
#Analytics
"Benchmarking Free-Tier Large Language Models as Cognitive Aids for Operationalizing Unstructured Cyber Threat Intelligence", June 2026.
// Modern SOCs face a deepening burnout crisis; 44% of cybersecurity practitioners report experiencing severe work-related stress and burnout. This exhaustion is increasingly driven by the cognitive demands of operationalizing a relentless stream of incoming threat data - particularly the verbose, unstructured CTI reports, vendor advisories, and incident post-mortems. This paper hypothesizes that deploying accessible, free-tier, single-agent LLMs strictly as Human-in-the-Loop "cognitive aids" can effectively automate the initial intake and operationalization of unstructured CTI, achieving a minimum 80% Human-Aligned Mitigation Score | 1 159 |
| 7 | 1⃣ RedLine Stealer
https://www.vmray.com/the-redline-thread-that-led-to-a-maritime-bec-infrastructure-cluster
2⃣ HelloNet campaign - new malicious modules launched through the ViPNet update system
https://securelist.com/tr/hellonet-vipnet/120700
3⃣ DinDoor, DenoRAT, and NightshadeC2: Analyzing TAG-150's Evolving Tradecraft
https://www.esentire.com/blog/dindoor-denorat-and-nightshadec2-analyzing-tag-150s-evolving-tradecraft
4⃣ Operation Capsule Vault: RokRAT Attack Chain Analysis Using EMBED_PAYLOAD_v2
https://www.genians.co.kr/en/blog/threat_intelligence/rokrat_capsule_vault
5⃣ OkoBot malware framework
https://securelist.com/okobot-framework-targets-cryptocurrency-wallets/120660 | 1 332 |
| 8 | #Analytics
#Threat_Research
An analytical review of the main cybersecurity events (July 05 - 18, 2026)
1⃣ NGINX Vulnerability
// NGINX map Directive Heap Overflow and Data Plane Risk (CVE-2026-42533)
2⃣ Zoom Account Takeover Patch
// CVE-2026-53412 (CVSS 9.8)
3⃣ Firewalld 2.5.0
4⃣ Forgotten UEFI shims undermining Secure Boot
// 11 vulnerable UEFI shim bootloaders signed by Microsoft that allow attackers to bypass UEFI Secure Boot by exploiting decade-old vulns
5⃣ A backdoor in Tenda firmware allows root access
// CVE-2026-11405
6⃣ OpenSSH 10.4
7⃣ ASUS bsitf.sys (CVE-2026-13585)
// Arbitrary Physical Memory Mapping 0-day writeup + PoC
8⃣ SpecterOps NTLM Relay Egress Operator Guide
// NTLM relay attacks are far from dead
9⃣ A collection of techniques for process injection on Windows
🔟 Clawdefender v.1.0.4
// Security scanner and input sanitizer for AI agents | 1 465 |
| 9 | #NetSec
#AppSec
#Mobile_security
"MVPNalyzer: An Investigative Framework for Auditing the Security & Privacy of Mobile VPNs", 2026.
]-> tools
// research investigates the security of the VPN and circumvention tool ecosystem through a combination of empirical system evaluations and user-centered studies | 1 376 |
| 10 | #Research
#Threat_Research
"SoK: PHILTER: Uncovering Security and Functional Gaps in AI-based Phishing Website Detection Literature via an LLM-based Reasoning Framework", Feb. 2026.
// Many SOC teams are implementing AI solutions to filter phishing, but attackers are constantly adapting their tactics. The authors developed PHILTER framework, which uses LLM to automatically audit security systems. The article reveals systemic gaps in 55 popular academic and commercial approaches to phishing detection | 1 501 |
| 11 | #exploit
#Blue_Team_Techniques
LegacyHive: Windows user profile service arbitrary hive load EoP vulnerability
https://git.projectnightcrawler.dev/NightmareEclipse/LegacyHive
// The PoC requires another standard user credentials and a third username (which can be an administrator account), if the PoC is successful, it will end up mounting the target user hive in current user classes root
]-> Detections (scripts) for LegacyHive exploitation
]-> BlueHammer (CVE-2026-33825) Yara/Sigma rules
]-> Sigma rule for MiniPlasma (CVE-2020-17103)
]-> Sigma rule for GreenPlasma (CVE-2026-45586)
]-> GreatXML detect rules
]-> RedSun (CVE-2026-41091), BlueHammer, UnDefend (CVE-2026-45498) Detection Pack | 1 463 |
| 12 | // The PoC requires another standard user credentials and a third username (which can be an administrator account), if the PoC is successful, it will end up mounting the target user hive in current user classes root | 1 |
| 13 | #AppSec
#WebApp_Security
"TRANSPARENT: Taint-style Vulnerability Detection in Generic Single Page Applications through Automated Framework Abstraction", Feb. 2026.
]-> Artifact Evaluation
// Presentation of a new static analysis framework, TRANSPARENT, aimed at identifying hidden vulnerabilities (incl. DOM-based XSS and context injection) in modern front-end apps | 1 689 |
| 14 | #SCA
#reversing
"SNPeek: Side-Channel Analysis for Privacy Applications on Confidential VMs", Jun 2025.
]-> Repo
// The report focuses on offensive security analysis of secure execution environments. Researchers developed the SNPeek toolkit for side-channel tracing on commercial AMD processors with SEV-SNP technology | 1 859 |
| 15 | #Hardware_Security
Vulnerabilities of Realtek SD Card Reader
Part 1 - Vulnerabilities in RtsPer*sys (PoCs)
Part 2 - DMA vulnerability (PoC)
// CVE-2022-25477, CVE-2022-25478, CVE-2022-25479, CVE-2022-25480, CVE-2024-40431, CVE-2024-40432, CVE-2024-25476 | 1 753 |
| 16 | #tools
#reversing
#Malware_analysis
"Breaking Mixed Boolean-Arithmetic Obfuscation in Real-World Applications", REcon 2025.
]-> gooMBA - Hex-Rays Decompiler plugin
]-> SiMBA - tool for simplification of linear MBAs expressions
// A presentation of a new mathematical plugin (v.1.3) for Binary Ninja that simplifies complex MBA (Mixed Boolean-Arithmetic) expressions on the fly, often used by malware authors to disguise algorithms. The document includes a code decompilation analysis and examples of corrupted disassembly | 2 368 |
| 17 | #exploit
#Offensive_security
#Red_Team_Tactics
CET-Compliant Callstack Spoofing via Thread Pool Enum Callback Trampolining
https://mrtiz.github.io/cet-callstack-spoofing-thread-pool-trampoline
]-> PoC (Rust)
// a new call stack spoofing technique that combines thread pool execution, call rescheduling via enumeration callbacks, and indirect system calls into a chain that creates a completely legitimate call stack at the time of syscall execution
// Disclaimer | 2 139 |
| 18 | #AIOps
"When Agents Remember Too Much:
Memory Poisoning Attacks on Large Language Model Agents", Jul 2026.
// GhostWriter - new attack vector, which exploits current memory subsystems in tool-using personal agents to poison their memory store. GhostWriter operates in two phases: injection, where an adversary sends a hidden attack payload to the target agent; and activation, in which the poisoned memory is retrieved | 1 903 |
| 19 | #Hardware_Security
Unfit to Boot: Breaking U-Boot's FIT Signature Verification
https://www.binarly.io/blog/unfit-to-boot-breaking-u-boots-fit-signature-verification
// six vulnerabilities in critical U-Boot logic that is responsible for validating untrusted FIT images - exactly the kind of payload an attacker can tamper with. It is commonly believed that such an attack requires physical access to the device, for example, in order to reflash the SPI flash chip. In reality, this is often not the case.. | 1 891 |
| 20 | #IoT_Security
#WLAN_Security
"Entropy Bootstrapping for Wireless Embedded Systems", July 2026.
]-> https://github.com/perlab-uc3m/randlab
// Zephyr and ESP32 experiments around boot-time entropization for boot-starved wireless sensors | 2 109 |
