404 Not Found
Відкрити в Telegram
Вещаем про кибербезопасность, новейшие технологии и тренды. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/feature404 Ркн: https://clck.ru/3N6TxM
Показати більше
Сітка:📈 Аналітичний огляд Telegram-каналу 404 Not Found
Канал 404 Not Found (@feature404) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 14 793 підписників, посідаючи 8 683 місце в категорії Технології та додатки та 44 117 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 14 793 підписників.
За останніми даними від 26 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -359, а за останні 24 години на -11, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 2.37%. Протягом перших 24 годин після публікації контент зазвичай збирає 1.28% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 351 переглядів. Протягом першої доби публікація в середньому набирає 190 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 2.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як found, линк, securitylab, github, habr.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Вещаем про кибербезопасность, новейшие технологии и тренды.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/feature404
Ркн: https://clck.ru/3N6TxM”
Завдяки високій частоті оновлень (останні дані отримано 27 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
14 793
Підписники
-1124 години
-767 днів
-35930 днів
Архів дописів
14 790
🙇 «Фишинг в даркнете: как устроен подпольный бизнес»
Всем привет! На связи Angara MTDR и сегодня Даниил Баранов, эксперт по защите бренда, расскажет о том, как фишинг стал не просто методом обмана, а услугой, которую можно заказать.
С января по сентябрь 2026 года на нелегальных площадках число сообщений выросло примерно на 112%, относительно того же периода в 2025 году, от тех, кто ищет фишинговые услуги, предлагает их другим или хочет приобрести готовые решения. Кто‑то ищет сообщников, кто‑то продает собственные навыки, а кто‑то предоставляет инструменты, позволяющие не делать все своими руками.
На первый взгляд это выглядит как обычная переписка в даркнете. Однако если собрать подобные сообщения воедино, складывается совершенно иная картина.
Статья на Habr — линк.
🙇 404 Not Found
14 790
🙇 Энтузиасты обошли ограничения GeForce и удвоили скорость
Часть возможностей GeForce оказалась доступна после программной разблокировки. Авторы GPU Unlock и его версии для архитектуры Ada показали, как увеличить скорость отдельных матричных вычислений на потребительских видеокартах Nvidia.
На RTX 4090 в синтетических тестах результат вырос примерно вдвое.
Разработчики опубликовали код и замеры в репозиториях GPU Unlock и GPU Unlock Ada .
Инструмент запускается до штатного драйвера Nvidia и меняет настройки, ограничивающие скорость определенных тензорных операций. Основная мишень — вычисления FP16 и BF16 с накоплением результата в FP32, которые используются в задачах машинного обучения.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 790
🙇 Российский сертификат — в каждый телефон: банки просят сделать это обязательным
Ассоциация банков России предложила Минцифры сделать обязательной установку сертификатов Национального удостоверяющего центра на смартфоны россиян. Банки выступили с инициативой на фоне отзыва зарубежных сертификатов безопасности у российских сайтов.
Ассоциация предложила автоматически устанавливать сертификаты при загрузке и обновлении российских приложений, предусмотреть предустановку в отечественных операционных системах и обязать производителей устройств добавлять сертификаты еще на этапе выпуска. Для уже используемых смартфонов банки предлагают организовать установку через «Госуслуги» в один клик.
В обращении также говорится о создании системы взаимного признания сертификатов с дружественными странами.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 790
🙇 Выпуск qBittorrent 5.3.0
Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности.
Осуществлен переход на использование по умолчанию библиотеки libtorrent 2.1.x, вместо ветки 1.2.x, поддержка которой сохранена в форме опции, так как бэкенд на базе libtorrent 2.1.x пока отстает по производительности операций чтения, что приводит к снижению скорости выгрузки данных с клиента при сидировании.
Новость на www.opennet.ru — линк.
🙇 404 Not Found
14 790
🙇 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода.
Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО.
Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js.
Новость на Xakep — линк.
🙇 404 Not Found
14 790
🙇 NVIDIA научила дата-центры предсказывать собственные поломки. Tesla и IBM уже заинтересовались
Один перегретый ускоритель способен затормозить обучение нейросети на тысячах GPU, и NVIDIA решила научить дата-центры замечать подобные проблемы заранее. Компания представила платформу Minerva, которая объединяет мониторинг оборудования и программных нагрузок, выявляет признаки будущих отказов и помогает находить причины падения производительности крупных ИИ-кластеров.
Minerva относится к классу AIOps, систем управления IT-инфраструктурой с помощью искусственного интеллекта. Платформа собирает телеметрию с графических ускорителей, сетевых коммутаторов, накопителей, планировщиков задач и работающих моделей.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 790
🙇 Разработчики Railway призвали пользователей срочно сменить секреты после кибератаки
Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиентов. В компании утверждают, что инцидент затронул лишь часть пользователей, однако рекомендуют всем сменить API-ключи и другие учетные данные, хранившиеся в переменных окружения.
Railway — облачная платформа для разработчиков, которая позволяет развертывать и запускать приложения, API, базы данных и другие бэкенд-сервисы без самостоятельной настройки инфраструктуры. Платформа также хранит связанные с развертыванием настройки и секреты, в том числе API-ключи и учетные данные для доступа к базам данных и реестрам.
В настоящее время Railway насчитывает около 4,8 млн пользователей и хостит более 16 млн сервисов.
Новость на Xakep — линк.
🙇 404 Not Found
14 790
🙇 Технология, блокирующая DGA-домены | Блог Касперского
Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.
Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.
Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.
Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».
Статья на blog.kaspersky.kz — линк.
🙇 404 Not Found
14 790
🙇 GitLab закрыла RCE без авторизации с оценкой 10,0. Ошибка существовала с версии 7.0
Ошибка, которой больше десяти лет, позволяла превратить GitLab в точку входа на сервер без пароля. 21 октября разработчики выпустили экстренные исправления для Community Edition и Enterprise Edition, закрыв CVE-2026-110264.
Уязвимость получила максимальные 10,0 балла по CVSS 3.1 и затрагивала версии начиная с GitLab 7.0, выпущенной еще в 2014 году.
GitLab подтвердила, что при определенных условиях злоумышленник мог удаленно выполнить произвольный код без учетной записи и действий со стороны пользователя. Причина кроется в целочисленном переполнении при компиляции специально сформированного регулярного выражения.
Ошибка связана с движком Onigmo, который используется в Ruby для поиска и обработки текста.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 790
🙇 Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч
Энтузиасты нашли способ получить root-доступ к собственной « Яндекс Станции» через ошибку в системе доверенных сертификатов. Разбирать колонку для этого не понадобилось.
Алису попросили включить музыку, а владельцы заодно решили разобраться, кто здесь администратор.
Яндекс подтвердил уязвимость в комментарии «Код.ру». Техногигант уже распространяет обновление, которое должно закрыть найденный способ доступа.
Root — это права суперпользователя, позволяющие менять программное обеспечение устройства с гораздо меньшими ограничениями. Для любителей экспериментов такая находка открывает больше возможностей, чем стандартные настройки умной колонки.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 790
🙇 Python запускал шпиона без вызова библиотеки. LiteLLM заразили прямо перед релизом
Обычного запуска Python после установки LiteLLM хватало, чтобы зараженная библиотека начала красть секреты, даже если приложение к ней не обращалось. 21 октября атакующие внедрили шпионский код в релиз 1.107.0 популярного ИИ-шлюза.
Разработчики подтвердили компрометацию всех семи wheel-сборок для PyPI и контейнерных образов Docker, опубликованных через штатную систему выпуска.
Главной ловушкой стал файл cook.pth, который установщик помещал в каталог site-packages. При запуске Python автоматически обрабатывает такие файлы, поэтому строка import cook активировала спрятанный в cook.py похититель данных.
Новость на SecurityLab — линк.
🙇 404 Not Found
14 790
🙇 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос еще не означает взлом.
Представим ситуацию: на сервере работает сайт, пользователи заходят на него, приложение обрабатывает запросы, а администратор занимается обычными задачами. В какой-то момент нагрузка растет, в логах появляется множество ошибок, а SSH начинает регистрировать неудачные попытки входа.
Что произошло? Обычный сбой, автоматическое сканирование или кто-то пытается получить доступ к системе?
Статья на Habr — линк.
🙇 404 Not Found
14 790
🙇 Chrome научился предупреждать о вредоносных командах из буфера обмена
Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознает копирование подозрительного скрипта и может предупредить об опасности.
Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.
Об обновлениях компания рассказала в официальном блоге Google . Новые механизмы работают при включенном режиме Enhanced Protection — улучшенной защите Safe Browsing.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 790
🙇 Parsec — облачный обмен файлами со сквозным шифрованием
Облачное приложение для обмена файлами со сквозным шифрованием на стороне клиента. Доступ к данным есть только у вас и тех, с кем вы ими делитесь.
Виртуальный диск позволяет работать с данными локально через привычные программы. Можно просматривать историю данных и восстанавливать файлы на любой момент времени.
— Приложение доступно для Linux, macOS и Windows. Сервер можно развернуть самостоятельно.
Инструмент на GitHub — линк.
🙇 404 Not Found
14 790
🙇 В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR
В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.
Находку опубликовала компания Redact . Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.
Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 790
🙇 Экстренные патчи исправляют критические баги в Nginx
Разработчики F5 выпустили внеплановые патчи для нескольких уязвимостей в Nginx, включая три критические проблемы, которые при определенных условиях позволяют удаленно выполнить произвольный код.
В компании предупреждают, что два критических бага были обнаружены в ngx_http_v3_module и получили идентификаторы CVE-2026-15176 и CVE-2026-97205, а третья уязвимость, CVE-2026-93479, связана с директивой map.
Новость на Xakep — линк.
🙇 404 Not Found
14 790
🙇 TrackerControl — анализ и блокировка трекеров в Android-приложениях
Приложение для Android, которое отслеживает и контролирует скрытый сбор данных о поведении пользователей в мобильных приложениях. Анализирует сетевой трафик локально через VPN-функции Android: без root и по умолчанию без внешнего VPN-сервера.
Показывает компании, стоящие за отслеживанием, и его цели — например, аналитику или рекламу. Позволяет выборочно блокировать отслеживание.
— Не работает одновременно с отдельным VPN-приложением: Android допускает только один VPN за раз. Функция Android «Частный DNS» также несовместима с TrackerControl.
Инструмент на GitHub — линк.
🙇 404 Not Found
14 790
🙇 Google переходит на анализатор типов Pyrefly для Python
Google перевел внутреннюю проверку типов Python с собственного инструмента Pytype на Pyrefly — инструмент с открытым исходным кодом, который работает примерно в 10 раз быстрее, сокращает задержку при инкрементальной пересборке до 98% и снижает пиковую нагрузку на вычислительные мощности более чем на 80%.
Python входит в число основных инструментов Google и применяется для исследований в области машинного обучения, разработки инфраструктуры и обработки данных в монорепозитории из сотен тысяч файлов. Для поддержания безопасности кода и скорости работы инженеров компании необходима статическая проверка типов.
Новость на selectel.ru — линк.
🙇 404 Not Found
14 790
🙇 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
Новость на www.anti-malware.ru — линк.
🙇 404 Not Found
14 790
🙇 HOL Guard — проверка действий ИИ-агентов до выполнения
HOL Guard — инструмент с открытым кодом для защиты ИИ-агентов во время выполнения. Проверяет поддерживаемые вызовы инструментов, команды оболочки, доступ к файлам и операции с пакетами.
Выявляет раскрытие секретов, разрушительные операции, инъекции в промпты и риски цепочки поставок. По заданной политике разрешает действие, блокирует его или запрашивает подтверждение.
— Охват защиты зависит от того, какие события предоставляет агент. Подключение работает через встроенные хуки агентов, управляемые MCP-прокси и интеграции запуска.
Инструмент на GitHub — линк.
🙇 404 Not Found
