Записки Безопасника
Відкрити в Telegram
Актуальные новости и гайды по хакингу и информационной безопасности Сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/infosec_globe Канал в реестре РКН: https://clck.ru/3FtTN5
Показати більше
Сітка:📈 Аналітичний огляд Telegram-каналу Записки Безопасника
Канал Записки Безопасника (@infosec_globe) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 17 994 підписників, посідаючи 7 225 місце в категорії Технології та додатки та 36 576 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 17 994 підписників.
За останніми даними від 17 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -122, а за останні 24 години на -2, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 5.24%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.86% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 943 переглядів. Протягом першої доби публікація в середньому набирає 515 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 5.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як безопасника, записка, securitylab, securitymedia, anti.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Актуальные новости и гайды по хакингу и информационной безопасности
Сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/infosec_globe
Канал в реестре РКН: https://clck.ru/3FtTN5”
Завдяки високій частоті оновлень (останні дані отримано 18 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
17 994
Підписники
-224 години
-277 днів
-12230 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+25
в 1 каналах
вересень '26
+42
в 1 каналах
Get PRO
серпень '26
+132
в 0 каналах
Get PRO
липень '26
+443
в 0 каналах
Get PRO
червень '26
+500
в 1 каналах
Get PRO
травень '26
+177
в 0 каналах
Get PRO
квітень '26
+381
в 1 каналах
Get PRO
березень '26
+181
в 0 каналах
Get PRO
лютий '26
+63
в 4 каналах
Get PRO
січень '26
+41
в 0 каналах
Get PRO
грудень '25
+50
в 2 каналах
Get PRO
листопад '25
+67
в 1 каналах
Get PRO
жовтень '25
+38
в 2 каналах
Get PRO
вересень '25
+61
в 1 каналах
Get PRO
серпень '25
+70
в 0 каналах
Get PRO
липень '25
+72
в 1 каналах
Get PRO
червень '25
+60
в 2 каналах
Get PRO
травень '25
+82
в 2 каналах
Get PRO
квітень '25
+96
в 1 каналах
Get PRO
березень '25
+109
в 1 каналах
Get PRO
лютий '25
+102
в 0 каналах
Get PRO
січень '25
+485
в 1 каналах
Get PRO
грудень '24
+140
в 1 каналах
Get PRO
листопад '24
+94
в 0 каналах
Get PRO
жовтень '24
+101
в 1 каналах
Get PRO
вересень '24
+151
в 0 каналах
Get PRO
серпень '24
+95
в 1 каналах
Get PRO
липень '24
+33
в 2 каналах
Get PRO
червень '24
+842
в 25 каналах
Get PRO
травень '24
+2 723
в 19 каналах
Get PRO
квітень '24
+13 195
в 90 каналах
Get PRO
березень '24
+149
в 4 каналах
Get PRO
лютий '24
+44
в 1 каналах
Get PRO
січень '24
+57
в 3 каналах
Get PRO
грудень '23
+312
в 8 каналах
Get PRO
листопад '23
+2 911
в 24 каналах
Get PRO
жовтень '23
+53
в 1 каналах
Get PRO
вересень '23
+81
в 0 каналах
Get PRO
серпень '23
+248
в 0 каналах
Get PRO
липень '23
+3 183
в 0 каналах
Get PRO
червень '23
+1 008
в 2 каналах
Get PRO
травень '23
+23
в 0 каналах
Get PRO
квітень '23
+24
в 0 каналах
Get PRO
березень '23
+463
в 0 каналах
Get PRO
лютий '23
+974
в 0 каналах
Get PRO
січень '23
+3 762
в 0 каналах
Get PRO
грудень '22
+198
в 0 каналах
Get PRO
листопад '22
+135
в 0 каналах
Get PRO
жовтень '22
+192
в 0 каналах
Get PRO
вересень '22
+87
в 0 каналах
Get PRO
серпень '22
+426
в 0 каналах
Get PRO
липень '22
+1 251
в 0 каналах
Get PRO
червень '22
+1 294
в 0 каналах
Get PRO
травень '22
+384
в 0 каналах
Get PRO
квітень '22
+2 276
в 0 каналах
Get PRO
березень '22
+498
в 0 каналах
Get PRO
лютий '22
+21
в 0 каналах
Get PRO
січень '22
+46
в 0 каналах
Get PRO
грудень '21
+56
в 0 каналах
Get PRO
листопад '21
+571
в 0 каналах
Get PRO
жовтень '21
+466
в 0 каналах
Get PRO
вересень '21
+26
в 0 каналах
Get PRO
серпень '21
+8
в 0 каналах
Get PRO
липень '21
+9
в 0 каналах
Get PRO
червень '21
+6
в 0 каналах
Get PRO
травень '21
+8
в 0 каналах
Get PRO
квітень '21
+57
в 0 каналах
Get PRO
березень '21
+12
в 0 каналах
Get PRO
лютий '21
+22
в 0 каналах
Get PRO
січень '21
+19
в 0 каналах
Get PRO
грудень '20
+1 101
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 18 жовтня | 0 | |||
| 17 жовтня | 0 | |||
| 16 жовтня | +3 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | +4 | |||
| 12 жовтня | +4 | |||
| 11 жовтня | +2 | |||
| 10 жовтня | +1 | |||
| 09 жовтня | +2 | |||
| 08 жовтня | +1 | |||
| 07 жовтня | 0 | |||
| 06 жовтня | +1 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | +1 | |||
| 03 жовтня | +5 | |||
| 02 жовтня | 0 | |||
| 01 жовтня | +1 |
Дописи каналу
☑️ 151 тысяча сайтов Drupal осталась без патча. Критическая дыра грозит захватом серверов
Обычное дополнение к Drupal способно превратить ошибку ядра в путь к удаленному запуску кода без входа в систему. Команда проекта 14 октября закрыла критическую уязвимость в Field UI, которая становится опасной в сочетании с дополнительными модулями или собственным кодом сайта.
Для одного из известных путей атаки учетная запись не требуется.
Проблема получила идентификатор CVE-2026-108097 и оценку 9,8 балла по CVSS 3.1. По собственной шкале Drupal риск составляет 19 из 25 и относится к критическому уровню.
Команда Drupal подтвердила, что уязвимость находится в штатном модуле Field UI, через который администраторы управляют полями контента и их отображением на страницах.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
| 2 |  ⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ
Вот отсортированная база с тонной материала (постепенно пополняется):
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR
Скачивать ничего не нужно — все выложили в Telegram | 523 |
| 3 |  🖥 sysmon-modular: собираем конфигурацию Sysmon из XML-модулей
Sysmon Modular — репозиторий конфигураций для Microsoft Sysinternals Sysmon. Небольшие XML-модули позволяют выбирать и поддерживать нужную организации телеметрию, а инструмент sysmon-modular собирает из них конфигурации.
— Анализатор отмечает совпадающие условия включения и исключения, рискованные исключения по имени исполняемого файла и затраты конфигурации.
Перед широким развертыванием нужен пилот на типичных машинах: измерьте объем событий, потребление ресурсов и пользу для расследований. Инструменты лишь помогают проверять конфигурацию.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 587 |
| 4 |  ☑️ Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере
Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный код на стороне сервера. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) и получила максимальную оценку по шкале CVSS — 10 баллов из 10 возможных.
Уязвимость связана с целочисленным переполнением в компиляторе регулярных выражений CI/CD (Regular Expression Compiler), компоненте, который отвечает за обработку регулярных выражений в конфигурациях CI/CD-пайплайнов.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 725 |
| 5 |  🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy | 585 |
| 6 |  ☑️ Windows IR: системный подход. Часть 3 — задачи, автозапуск, учетные записи, журналы
Это третья часть материала, посвященного Windows IR. Вторая часть была посвящена изоляции хоста и разбору процессов и служб.
В этой части — проверяем еще две частые точки закрепления, задачи планировщика и автозапуск через реестр, смотрим на локальные учетные записи и группы, и наконец садимся за журналы событий, чтобы связать разрозненные находки в единую хронологию. Здесь же выводы из демонстрационной лабы складываются в цельную картину атаки.
Задача в планировщике отличается от службы тем, что срабатывает по триггеру: по времени, при входе пользователя, при загрузке, по событию в журнале.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 645 |
| 7 |  🖥 Velociraptor: сбор артефактов с компьютеров через VQL
Velociraptor — инструмент для сбора информации о состоянии компьютеров с помощью запросов на языке Velociraptor Query Language (VQL).
VQL-артефакты описывают сбор разных типов данных с конечных устройств. Встроенные артефакты покрывают типовые задачи, а дополнительные сообщество поддерживает в каталоге Artifact Exchange.
Инструмент подходит и для локального первичного обследования: через графический интерфейс можно создать автономный локальный сборщик.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 662 |
| 8 |  ☑️ Хакеры разморозили холодильные установки в супермаркетах Франции
Кибератака на французские супермаркеты обернулась вполне материальным ущербом: злоумышленники нарушили работу холодильных установок, и магазинам пришлось списывать свежие и замороженные продукты. Инцидент затронул сотни торговых точек.
Как сообщает AFP , пострадали 150-200 магазинов Intermarché и почти 100 точек Coopérative U.
Сети подтвердили атаку; парижская прокуратура начала расследование. Также сообщается о возгораниях, связанных с инцидентом.
По сообщениям французских СМИ, атакующие добрались до систем управления холодильным оборудованием Danfoss и включили принудительную непрерывную разморозку.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 817 |
| 9 |  ☑️ NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE
Администраторам NetScaler снова приходится обновлять устройства спустя считаные дни после предыдущей волны исправлений. Citrix сообщила о критической CVE-2026-107406 с оценкой 9,5 по CVSS 4.0, которая затрагивает NetScaler ADC и NetScaler Gateway в определенных SAML-конфигурациях и способна привести к удаленному выполнению кода либо отказу в обслуживании.
Проблема относится к классу CWE-119 и связана с выходом операций за допустимые границы буфера памяти. Для атаки не нужны учетная запись и действия пользователя, однако в векторе CVSS указана высокая сложность эксплуатации.
Уязвимость становится доступной, когда NetScaler работает как поставщик удостоверений SAML IdP или, для более старых сборок, как поставщик услуг SAML SP.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 730 |
| 10 |  ☑️ Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов.
По информации исследователей, атаки затронули национальные доменные зоны .gh, .sl и .as. В результате компрометации злоумышленники могли менять DNS-записи отдельных доменов в этих зонах и указывать для них другие авторитетные DNS-серверы.
В итоге хакеры успешно проходили автоматические проверки удостоверяющих центров, которые должны подтверждать, что сертификат запрашивает тот, кто действительно управляет доменом.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe | 762 |
| 11 |  📝 ИИ-пентестер для своих приложений
Strix – открытый инструмент от команды usestrix, в котором ИИ-агенты проверяют ваше приложение на уязвимости так же, как это делал бы живой пентестер.
— Агенты сами работают через прокси-перехватчик, браузер и терминал, подтверждают каждую находку рабочим PoC вместо списка догадок, а в CI/CD могут блокировать слияние кода, если нашли дыру.
Главная задача – найти и закрыть уязвимость раньше атакующего, а запускать инструмент можно только против своих систем или с письменного разрешения владельца.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 837 |
| 12 |  20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00 | 736 |
| 13 |  💰 Одна ссылка и чужой Telegram на компьютере
В Telegram Desktop до версии 7.2.8 нашли цепочку уязвимостей CVE-2026-107181, из-за которой один клик по ссылке позволял украсть файлы с компьютера и полностью захватить аккаунт.
Самое опасное – кража папки tdata с файлами сессии: если на клиенте не стоит локальный код-пароль, злоумышленник просто входит в ваш аккаунт без пароля и SMS.
— Исправление вышло еще 17 сентября в версии 7.2.9, но в списке изменений о нем ни слова, так что обновите Telegram на компьютере и включите локальный код-пароль в настройках.
↘️ Anti-Malware
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 897 |
| 14 |  ❗️ Как закрыть SSH-сервер
SSH – это дверь, через которую админ удалённо заходит на сервер, и именно в неё боты каждый день ломятся, перебирая пароли.
— Главное правило: заходить только по ключу, а не по паролю, для этого в sshd_config ставим PasswordAuthentication no и AuthenticationMethods publickey.
Затем запрещаем прямой вход под root через PermitRootLogin no, включаем LogLevel VERBOSE, чтобы в логах было видно, с каким ключом заходили, и проверяем, что PAM не пускает по паролю в обход этой настройки.
↘️ Mozilla
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 013 |
| 15 |  ✔️ Как атакующий расползается по сети после первого шелла
Lateral movement – это не отдельная атака, а этап, после захвата первого хоста атакующий ищет, куда перебраться дальше, наращивая привилегии и приближаясь к целевым системам, и медианное время от первого проникновения до начала движения по сети составляет 62 минуты.
В 79% случаев lateral movement проходит без малвари, только штатные протоколы Windows: SMB, WMI, WinRM, RDP и учётки. Именно поэтому EDR и классические сигнатурные правила это пропускают: они видят легитимные инструменты с валидными credentials.
— В данной статье мы разберем конкретные цепочки атак с MITRE ATT&CK маппингом, ограничениями каждой техники и Sigma-правилами для детекта: flat network без сегментации и ограничения NTLM даёт атакующему Domain Admin за минуты.
↘️ Codeby
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 034 |
| 16 |  ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью
Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия.
Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки.
Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет. | 577 |
| 17 |  🤒 Получает токены Entra ID и обходит Conditional Access
TokenSmith – офенсив-тулза от Jumpsec Labs для получения и злоупотребления токенами Microsoft Entra ID в ходе ред-тим и пентест-проектов корпоративных Microsoft 365-сред.
Основная фишка – обход политик Conditional Access, которые требуют зарегистрированного или compliant устройства.
— Инструмент имитирует легитимный Device Enrollment Service и получает токены от имени атакующего, которые дальше работают в GraphRunner, ROADrecon и других облачных тулзах.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 018 |
| 18 |  🦠 RedWing вырос из одного трояна в целое семейство для атак на СНГ
Android-семейство RedWing оказалось не одним вредоносом, а набором инструментов: RAT-версия даёт удалённый контроль над телефоном через Accessibility, а стилер-версия молча собирает СМС, контакты, файлы, данные банков, крипто-сервисов и коды подтверждения и всё по модели MaaS через Telegram.
Доступ к Accessibility – общий для обеих версий знаменатель: через него вредонос читает интерфейс любого приложения и нажимает кнопки от имени владельца, поэтому двухфакторка, привязанная к СМС или push, не защищает.
— Распространяется под видом приложения RadarTrevog для предупреждений о воздушной опасности, а украденные контакты используются для повторных атак от имени знакомых.
↘️ SecurityLab
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 022 |
| 19 |  🤒 Конспекты с готовыми командами под любую уязвимость и сервис
Exploit Notes – личные публичные заметки пентестера hideckies, оформленные как удобный сайт с поиском: по каждому сервису, уязвимости или технике — сразу готовые команды без долгого чтения.
Структура под задачу, а не под алфавит: ищешь «SMB enumeration» и получаешь конкретные команды под конкретный сценарий, а не страницу теории с одной строчкой кода в конце.
— Покрывает разведку, веб-уязвимости, Active Directory, CTF-техники, форензику и реверс, есть офлайн-версия через mkdocs и регулярные обновления.
↘️ Exploit
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 072 |
| 20 |  🤒 Криптография на эллиптических кривых | Математика, которая защищает ваш TLS
Elliptic Curve Cryptography – основа современных протоколов безопасности: TLS 1.3, SSH, Signal и Bitcoin используют именно её, потому что ключ в 256 бит даёт ту же стойкость, что RSA с ключом в 3072 бита, при втрое меньшем размере.
Понимание ECC изнутри это не академия, а практика: кто знает, как работает скалярное умножение на кривой, тот понимает, почему одна и та же пара ключей не должна использоваться с разными нонсами, именно так взломали PlayStation 3 и слили приватный ключ Sony.
— Книга Розинга разбирает математику кривых от групповых операций до реализации алгоритмов ECDH и ECDSA, объясняет, почему конкретные кривые выбраны, а не другие, и какие ошибки реализации превращают стойкий алгоритм в дырявый протокол.
↘️ Max
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 012 |
