Записки Безопасника
Kanalga Telegram’da o‘tish
Актуальные новости и гайды по хакингу и информационной безопасности Сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/infosec_globe Канал в реестре РКН: https://clck.ru/3FtTN5
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Записки Безопасника analitikasi
Записки Безопасника (@infosec_globe) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 18 033 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 7 279-o'rinni va Rossiya mintaqasida 37 115-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 18 033 obunachiga ega bo‘ldi.
11 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 237 ga, so‘nggi 24 soatda esa 22 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 6.08% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 3.04% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 096 marta ko‘riladi; birinchi sutkada odatda 548 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 5 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent безопасника, записка, securitylab, securitymedia, anti kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Актуальные новости и гайды по хакингу и информационной безопасности
Сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/infosec_globe
Канал в реестре РКН: https://clck.ru/3FtTN5”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 12 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
18 033
Obunachilar
+2224 soatlar
+1047 kunlar
+23730 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+134
0 kanalda
Iyun '26
+500
1 kanalda
Get PRO
May '26
+177
0 kanalda
Get PRO
Aprel '26
+381
1 kanalda
Get PRO
Mart '26
+181
0 kanalda
Get PRO
Fevral '26
+63
4 kanalda
Get PRO
Yanvar '26
+41
0 kanalda
Get PRO
Dekabr '25
+50
2 kanalda
Get PRO
Noyabr '25
+67
1 kanalda
Get PRO
Oktabr '25
+38
2 kanalda
Get PRO
Sentabr '25
+61
1 kanalda
Get PRO
Avgust '25
+70
0 kanalda
Get PRO
Iyul '25
+72
1 kanalda
Get PRO
Iyun '25
+60
2 kanalda
Get PRO
May '25
+82
2 kanalda
Get PRO
Aprel '25
+96
1 kanalda
Get PRO
Mart '25
+109
1 kanalda
Get PRO
Fevral '25
+102
0 kanalda
Get PRO
Yanvar '25
+485
1 kanalda
Get PRO
Dekabr '24
+140
1 kanalda
Get PRO
Noyabr '24
+94
0 kanalda
Get PRO
Oktabr '24
+101
1 kanalda
Get PRO
Sentabr '24
+151
0 kanalda
Get PRO
Avgust '24
+95
1 kanalda
Get PRO
Iyul '24
+33
2 kanalda
Get PRO
Iyun '24
+842
25 kanalda
Get PRO
May '24
+2 723
19 kanalda
Get PRO
Aprel '24
+13 195
90 kanalda
Get PRO
Mart '24
+149
4 kanalda
Get PRO
Fevral '24
+44
1 kanalda
Get PRO
Yanvar '24
+57
3 kanalda
Get PRO
Dekabr '23
+312
8 kanalda
Get PRO
Noyabr '23
+2 911
24 kanalda
Get PRO
Oktabr '23
+53
1 kanalda
Get PRO
Sentabr '23
+81
0 kanalda
Get PRO
Avgust '23
+248
0 kanalda
Get PRO
Iyul '23
+3 183
0 kanalda
Get PRO
Iyun '23
+1 008
2 kanalda
Get PRO
May '23
+23
0 kanalda
Get PRO
Aprel '23
+24
0 kanalda
Get PRO
Mart '23
+463
0 kanalda
Get PRO
Fevral '23
+974
0 kanalda
Get PRO
Yanvar '23
+3 762
0 kanalda
Get PRO
Dekabr '22
+198
0 kanalda
Get PRO
Noyabr '22
+135
0 kanalda
Get PRO
Oktabr '22
+192
0 kanalda
Get PRO
Sentabr '22
+87
0 kanalda
Get PRO
Avgust '22
+426
0 kanalda
Get PRO
Iyul '22
+1 251
0 kanalda
Get PRO
Iyun '22
+1 294
0 kanalda
Get PRO
May '22
+384
0 kanalda
Get PRO
Aprel '22
+2 276
0 kanalda
Get PRO
Mart '22
+498
0 kanalda
Get PRO
Fevral '22
+21
0 kanalda
Get PRO
Yanvar '22
+46
0 kanalda
Get PRO
Dekabr '21
+56
0 kanalda
Get PRO
Noyabr '21
+571
0 kanalda
Get PRO
Oktabr '21
+466
0 kanalda
Get PRO
Sentabr '21
+26
0 kanalda
Get PRO
Avgust '21
+8
0 kanalda
Get PRO
Iyul '21
+9
0 kanalda
Get PRO
Iyun '21
+6
0 kanalda
Get PRO
May '21
+8
0 kanalda
Get PRO
Aprel '21
+57
0 kanalda
Get PRO
Mart '21
+12
0 kanalda
Get PRO
Fevral '21
+22
0 kanalda
Get PRO
Yanvar '21
+19
0 kanalda
Get PRO
Dekabr '20
+1 101
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 12 Iyul | +12 | |||
| 11 Iyul | +25 | |||
| 10 Iyul | +18 | |||
| 09 Iyul | +13 | |||
| 08 Iyul | +30 | |||
| 07 Iyul | +11 | |||
| 06 Iyul | +7 | |||
| 05 Iyul | +13 | |||
| 04 Iyul | 0 | |||
| 03 Iyul | +1 | |||
| 02 Iyul | +2 | |||
| 01 Iyul | +2 |
Kanal postlari
🤒 Книга «Изучаем и используем Presto»
В данной книге подробно рассматривается архитектура распределённого SQL-движка Presto – от установки и настройки кластера до подключения к разнообразным источникам данных и выполнения сложных аналитических запросов в реальном времени.
Авторы объясняют внутреннее устройство: планировщики, обработчики, координатор, воркеры, обмен данными, оптимизацию запросов и управление памятью, а также дают практические рекомендации по мониторингу, отладке, повышению производительности и интеграции с экосистемой больших данных.— В завершение рассматриваются кейсы использования Presto для интерактивной аналитики, работы с озёрами данных и построения конвейеров ETL, что делает книгу ценным руководством для инженеров данных, аналитиков и администраторов. ↘️ Max ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
| 2 |  🤒 Бесплатные VPN для Android сливают трафик и светят данные пользователей
Исследование 281 бесплатного VPN-приложения из Google Play показало, что многие не выполняют главную задачу – защищать трафик: у 29 приложений данные утекают мимо туннеля, а у 24 наружу отправляются DNS-запросы.
Конфигурационные файлы пяти приложений скачивались без шифрования, что позволяет атакующим в той же сети перенаправить VPN-подключение на свой сервер, а пользователь увидит статус «подключено».
— Также 76 приложений передавали рекламный идентификатор, 246 связывались с трекинговыми серверами, а из 108 конфигураций OpenVPN только одна соответствовала базовым стандартам безопасности, при этом встречались устаревшие шифры и даже отключение шифрования.
↘️ Anti-Malware
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 429 |
| 3 |  🌐 Copy Fail | 10 строк Python и ты root на почти любом Linux
Copy Fail – уязвимость локального повышения привилегий, которую эксплуатирует крошечный PoC на Python в 732 байта без гонок и подбора смещений, причём один и тот же код даёт root на всех крупных дистрибутивах с 2017 года, от Ubuntu и RHEL до SUSE и Amazon Linux.
Сама по себе это не удалённая RCE, атакующему нужен локальный доступ или запуск своего кода на машине, но именно поэтому она критична для shared-хостингов, CI/CD-раннеров, Kubernetes-кластеров и песочниц, где чужой код выполняется штатно.
— В данной статье мы разберем суть бага в крипто-подсистеме ядра algif_aead, рассмотрим минимальный PoC и узнаем, почему «обычный пользователь в контейнере» мгновенно превращается в проблему уровня всего хоста.
↘️ Habr
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 611 |
| 4 |  🤒 Как обычные утилиты Linux превращаются в оружие
GTFOBins – открытый курируемый справочник Unix-бинарей, чьи легитимные функции можно обратить против системы в неправильно настроенном окружении.
— Для каждой утилиты собраны готовые приёмы: побег из ограниченной оболочки, повышение привилегий через SUID и sudo, чтение и запись защищённых файлов, заливка и скачивание данных, bind- и reverse-шеллы.
Главная задача подсказать пентестеру, чем раскрутить доступ на хосте, а защитнику – какие «безобидные» бинари держать под аудитом и мониторингом.
↘️ GTFOBins
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 633 |
| 5 |  🤒 Awesome Incident Response | Аптечка на случай взлома
Awesome Incident Response – открытая курируемая подборка инструментов и ресурсов для реагирования на инциденты и цифровой форензики, которую ведёт Меир Вахнон вместе с сообществом.
— Материалы разложены по этапам работы IR-команды: сбор артефактов на Windows, Linux и macOS, форензика памяти и дисков, анализ логов, песочницы, таймлайны, threat intel и готовые плейбуки.
Главная задача дать аналитику и DFIR-команде готовую карту, к какому инструменту тянуться на каждом шаге расследования: от снятия образа до реконструкции хронологии атаки.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 777 |
| 6 |  Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹
Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность.
17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды:
🔹доклады и дискуссии про ИБ, ИИ и технологии;
🔹D&D и другие настолки;
🔹научпоп-лекцию Владимира Сурдина;
🔹пинг-понг, активности и мерч.
Похоже, безопасники наконец решили отдохнуть летом по-человечески!
Билеты доступны по ссылкам:
Стандартный
Студенческий
📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо.
📍17 июля, Москва, Берёзы Парк Строгино
🚌 Бесплатный трансфер от м. «Щукинская» | 570 |
| 7 |  ⚡️ Участник Lapsus$ отправлен на бессрочное лечение за слив GTA VI
Британский суд определил 18-летнего Ариона Куртаджа из группировки Lapsus$ на бессрочное лечение в психиатрической клинике за взлом Rockstar и Take-Two и утечку Grand Theft Auto VI.
Сам вердикт вынесен ещё в декабре 2023 года и всплыл публично только сейчас – из-за тяжёлой формы аутизма Куртаджа признали непригодным к обычному тюремному заключению.
— История показывает, насколько уязвима интеллектуальная собственность в игровой индустрии и как меняется правовой подход к кибервымогательству, когда за подростком стоит миллионный ущерб и давление инвесторов на публичную компанию.
↘️ Techora
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 893 |
| 8 |  😆 «Лаборатория Касперского» представляет Kaspersky Vulnerability Management — новое решение корпоративного уровня для централизованного управления уязвимостями в ИТ-инфраструктуре организации
Это новая система, созданная для того, чтобы закрывать риски, а не просто находить уязвимости.
Она поможет выстроить весь цикл — от инвентаризации активов до верификации, что каждая «дыра» залатана, и ее нельзя использовать, чтобы пройти через периметр.
Что будем разбирать в прямом эфире 16 июля в 11:00:
⏺Функционал и архитектура: как решение устроено изнутри.
⏺Карточки уязвимостей: углубленный анализ и разбор ПО.
⏺Управление активами: как держать под контролем всю инфраструктуру.
⏺Автоматизация: настройка профилей сканирования и кастомизация отчетов.
⏺Планы развития: взгляд в будущее продукта.
Хватит работать в режиме вечного пожарного. Пора перейти в режим стратега.
↘ Регистрация на стрим
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 880 |
| 9 |  ♥️ DNS-туннелирование | Kанал утечки, который никто не смотрит
DNS-туннелирование – техника, при которой данные и команды прячут внутри обычных на вид DNS-запросов, превращая служебный протокол резолвинга имён в скрытый канал вывода данных и управления C2.
Пока SOC копается в логах веб-прокси, данные тихо уходят через штатный корпоративный резолвер — без контроля длины запросов и проверки энтропии поддоменов.
— В данной статье рассмотрим настройку туннелей на iodine, dnscat2 и Malleable C2, реальные кейсы вроде OilRig и детект в Zeek, Elastic и CrowdStrike с готовыми Sigma-правилами.
↘️ Codeby
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 897 |
| 10 |  🌐 Книга «Pandas в действии»
В книге вы освоите главный инструмент анализа данных в Python – библиотеку Pandas, через решение реальных задач: от импорта и очистки данных до сложных группировок, сводных таблиц и визуализации.
— Автор показывает, как эффективно обрабатывать большие таблицы, работать с временными рядами, выполнять слияния и фильтрации, а также избегать типичных ошибок производительности.
Каждая глава содержит практические примеры и упражнения, которые помогут вам сразу применить полученные навыки в своих проектах.
↘️ Max
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 916 |
| 11 |  ⚔️ Что оперативная память помнит о взломе
Volatility 3 – открытый фреймворк форензики оперативной памяти от некоммерческого фонда Volatility Foundation, эталон индустрии для разбора дампов RAM.
— Работает независимо от исследуемой системы: по одному снимку памяти он восстанавливает процессы, сетевые соединения, внедрённый в чужие процессы код и ключи шифрования, а третья версия отказалась от ручных профилей и сама подтягивает символы под нужную ОС.
Главная задача увидеть то, чего нет на диске: бесфайловую малварь, руткиты и следы атакующего, живущие только в памяти до перезагрузки.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 931 |
| 12 |  🖥 Книга «Математика и архитектура глубокого обучения»
— В данной книге вы не найдёте сухой теории, автор связывает математические концепции с реальными архитектурами и объясняет, почему выбор той или иной функции активации, оптимизатора или слоя напрямую влияет на качество модели.
Вы разберётесь, как работают свёрточные и трансформерные сети на уровне матриц и тензоров, научитесь проектировать собственные слои, диагностировать проблемы с затухающими градиентами и осознанно настраивать гиперпараметры, а не слепо копировать код из туториалов.
Книга даёт инструментарий для того, чтобы вы могли не только запустить модель, но и понимать, почему она учится, и как улучшить её архитектуру, опираясь на математическую логику, а не на интуицию.
↘️ Max
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 965 |
| 13 |  🤒 Взлом HSIN | Aтака на систему обмена данными Минбезопасности США
Министерство США расследует несанкционированный доступ к HSIN – платформе, через которую федеральные ведомства координируют безопасность и обмениваются оперативными сводками; проникновение произошло с конца мая по начало июня и затронуло серверы HSIN и связанный портал SharePoint.
В DHS подтвердили инцидент: пострадала устаревшая несекретная система обмена данными, затронутые компоненты изолировали, уязвимость закрыли, признаков компрометации секретных сетей пока нет.
— Кто за атакой и были ли похищены данные, пока не установлено; для HSIN это не первый прокол, в 2023 году из-за ошибки подрядчика закрытые сведения стали доступны лишним пользователям, что снова подсвечивает риск подрядчиков и легаси-систем.
↘️ ITSec
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 871 |
| 14 |  ♥️ Поставщик как точка входа | Aтаки на цепочку поставок
Атаки на цепочку поставок — это удар не по самой компании, а по её доверенным звеньям: подрядчикам, внешним сервисам и open-source-компонентам, через которые вредонос попадает внутрь без штурма периметра и без классической эксплуатации уязвимостей.
Ключевая мысль разбора: доверие к сторонним поставщикам и зависимостям само стало поверхностью атаки, поэтому защита смещается с периметра на контроль всех внешних связей.
— В материале раскладываются сценарии компрометации через поставщиков, подрядчиков и open-source, а также меры защиты: SBOM, SAST, аудит зависимостей, договорные требования к безопасности и принципы Zero Trust.
↘️ Anti-Malware
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 855 |
| 15 |  🤒 Пентест-энциклопедия, которая всегда под рукой
HackTricks – открытая пентест-энциклопедия и методология от Карлоса Полопа, куда годами стекаются техники из CTF, реальных проектов и ресёрчей.
— Построена как пошаговый воркфлоу атаки: разведка и пентест сервисов, шпаргалки по брутфорсу, локальное повышение привилегий в Linux и Windows, методология Active Directory, туннелирование, фишинг и отдельный раздел по облакам.
Главная задача – держать под рукой готовый чеклист «что делать дальше» на любом этапе внутреннего или внешнего пентеста, от первого хоста до захвата домена.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 978 |
| 16 |  💸 Книга «Безопасные и надежные системы»
— В данной книге рассматривается комплексный подход к созданию систем, сочетающих высокую надёжность и безопасность, основанный на многолетнем опыте инженеров Google.
Основные темы включают:
проектирование с учётом безопасности, управление идентификацией и доступом, шифрование данных, защита от инсайдерских угроз, автоматизация развёртывания и обновлений, мониторинг и реагирование на инциденты, а также культуру SRE и практики post-mortem.
Авторы показывают, как встроить безопасность во все этапы жизненного цикла системы и делятся реальными кейсами и уроками, извлечёнными из работы с критически важными сервисами Google.
↘️ Max
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 027 |
| 17 |  🌐 Взлом Klue | Oдна интеграция вскрыла CRM у ИБ-гигантов
Через компрометацию платформы конкурентной аналитики Klue злоумышленники похитили OAuth-токены и выгрузили данные Salesforce у минимум 5 ведущих ИБ-компаний.
Вход был не через уязвимость Salesforce, а через устаревшие учётные данные сервиса интеграции – собственные платформы пострадавших не тронуты.
— Ответственность взяла вымогательская группа Icarus; украдены деловые контакты и переписка, которые пойдут на фишинг и социнженерию, так что стоит ревизовать OAuth-доступы интеграций и отозвать неиспользуемые токены.
↘️ SecurityLab
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 008 |
| 18 |  💰 BYOVD | Kак один подписанный драйвер ослепляет EDR
BYOVD – техника, при которой атакующий загружает легитимно подписанный, но уязвимый драйвер и через него получает выполнение в Ring 0, чтобы обнулить kernel-callbacks и оставить EDR слепым, не роняя при этом сам агент.
По оценке Symantec, в 2026 году BYOVD стал самой частой техникой обхода защиты в ransomware-атаках, а исследователи насчитали десятки EDR-килеров на базе нескольких десятков подписанных драйверов.
— В разборе: архитектура колец Windows и обход DSE, механика FudModule от Lazarus обеих версий, свежие приёмы zerosalarium без kernel-эксплойта и семь направлений детектирования с готовыми правилами для SIEM.
↘️ Habr
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 074 |
| 19 |  🏠 Hayabusa | Разбор логов Windows за пару минут
Hayabusa – бесплатный open-source инструмент от команды Yamato Security, который помогает быстро понять, что происходило на компьютере с Windows, по его системным журналам.
— Он читает логи событий, сам ищет в них следы атак по готовым правилам Sigma и складывает всё найденное в одну удобную таблицу, которую можно открыть хоть в Excel, хоть в LibreOffice.
Главное: вместо ручного копания в тысячах строк логов вы за пару минут получаете готовую ленту подозрительных действий.
🖥 GitHub
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 1 112 |
| 20 |  📨 ИБ без фильтров | Онлайн-конференция про реальные боли ИБ-специалистов
«ИБ без фильтров» – это онлайн-встреча для тех, кто устал от красивых презентаций и хочет обсудить настоящие боли ИБ-специалистов, от которых волосы дыбом встают, в кругу таких же «пострадавших».
— В этот раз мы разберем самые горячие темы: утечки, ломающие бизнес, и требования 117-го приказа ФСТЭК, а заодно разберёмся, как не провалиться при проверках РКН и почему подрядчики с «дочками» становятся главной головной болью.
Всё это с живыми спикерами: Евгением Баклушиным, Екатериной Тьюринг, Ольгой Поповой, Ксенией Кузнецовой и Никитой Котиковым, которые расскажут реальные кейсы, а не теоретические выкладки.
↘️ Регистрация
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe | 863 |
