Похек
Kanalga Telegram’da o‘tish
All materials published on the channel are for educational and informational purposes only. Мнение автора ≠ мнение компании, где работает автор Чат: @poxek_chat Реклама: @szybnev или https://telega.in/c/poxek РКН: https://clck.ru/3FsVhp
Ko'proq ko'rsatish📈 Telegram kanali Похек analitikasi
Похек (@poxek) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 17 271 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 7 504-o'rinni va Rossiya mintaqasida 37 954-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 17 271 obunachiga ega bo‘ldi.
05 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 314 ga, so‘nggi 24 soatda esa 3 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 25.59% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 11.71% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 4 419 marta ko‘riladi; birinchi sutkada odatda 2 023 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 16 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent cvss, llm, cve, api, cve-2025 kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“All materials published on the channel are for educational and informational purposes only.
Мнение автора ≠ мнение компании, где работает автор
Чат: @poxek_chat
Реклама: @szybnev или
https://telega.in/c/poxek
РКН: https://clck.ru/3FsVhp”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 06 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
17 271
Obunachilar
+324 soatlar
+497 kun
+31430 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '26Noy '26
Noyabr '26
+58
0 kanalda
Oktabr '26
+454
12 kanalda
Get PRO
Sentabr '26
+333
6 kanalda
Get PRO
Avgust '26
+293
4 kanalda
Get PRO
Iyul '26
+430
4 kanalda
Get PRO
Iyun '26
+482
23 kanalda
Get PRO
May '26
+490
18 kanalda
Get PRO
Aprel '26
+464
4 kanalda
Get PRO
Mart '26
+465
14 kanalda
Get PRO
Fevral '26
+769
17 kanalda
Get PRO
Yanvar '26
+413
5 kanalda
Get PRO
Dekabr '25
+584
26 kanalda
Get PRO
Noyabr '25
+436
10 kanalda
Get PRO
Oktabr '25
+775
17 kanalda
Get PRO
Sentabr '25
+269
10 kanalda
Get PRO
Avgust '25
+426
7 kanalda
Get PRO
Iyul '25
+573
21 kanalda
Get PRO
Iyun '25
+346
17 kanalda
Get PRO
May '25
+398
16 kanalda
Get PRO
Aprel '25
+457
7 kanalda
Get PRO
Mart '25
+554
20 kanalda
Get PRO
Fevral '25
+384
9 kanalda
Get PRO
Yanvar '25
+358
4 kanalda
Get PRO
Dekabr '24
+520
12 kanalda
Get PRO
Noyabr '24
+990
14 kanalda
Get PRO
Oktabr '24
+764
23 kanalda
Get PRO
Sentabr '24
+1 180
23 kanalda
Get PRO
Avgust '24
+983
13 kanalda
Get PRO
Iyul '24
+1 153
24 kanalda
Get PRO
Iyun '24
+1 115
14 kanalda
Get PRO
May '24
+728
13 kanalda
Get PRO
Aprel '24
+668
19 kanalda
Get PRO
Mart '24
+599
10 kanalda
Get PRO
Fevral '24
+830
10 kanalda
Get PRO
Yanvar '24
+1 172
17 kanalda
Get PRO
Dekabr '23
+896
12 kanalda
Get PRO
Noyabr '23
+607
8 kanalda
Get PRO
Oktabr '23
+637
15 kanalda
Get PRO
Sentabr '23
+255
0 kanalda
Get PRO
Avgust '23
+289
0 kanalda
Get PRO
Iyul '23
+182
0 kanalda
Get PRO
Iyun '23
+197
0 kanalda
Get PRO
May '23
+215
0 kanalda
Get PRO
Aprel '23
+95
0 kanalda
Get PRO
Mart '23
+122
0 kanalda
Get PRO
Fevral '23
+387
0 kanalda
Get PRO
Yanvar '23
+40
0 kanalda
Get PRO
Dekabr '22
+96
0 kanalda
Get PRO
Noyabr '22
+99
0 kanalda
Get PRO
Oktabr '22
+47
0 kanalda
Get PRO
Sentabr '22
+49
0 kanalda
Get PRO
Avgust '22
+38
0 kanalda
Get PRO
Iyul '22
+130
0 kanalda
Get PRO
Iyun '22
+27
0 kanalda
Get PRO
May '22
+25
0 kanalda
Get PRO
Aprel '22
+50
0 kanalda
Get PRO
Mart '22
+38
0 kanalda
Get PRO
Fevral '22
+26
0 kanalda
Get PRO
Yanvar '22
+279
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 06 Noyabr | +4 | |||
| 05 Noyabr | +10 | |||
| 04 Noyabr | +8 | |||
| 03 Noyabr | +17 | |||
| 02 Noyabr | +17 | |||
| 01 Noyabr | +2 |
Kanal postlari
Repost from [NEWS] Lols Anti Spam Bot
По чатам без бота вновь бушует эпидемия:
чат переносится в новый чат 🙈
В отличие от предыдущего захода используются гостевые боты, но суть осталась та же:
Под выдуманным предлогом у пользователя просят подтвердить аккаунт путём отправки своего номера телефона, получения на него кода и таким образом получают доступ к аккаунту.
Дальше от его имени начинается рассылка по чатам, а чтобы сам пользователь не понимал, что происходит, после отправки сообщения в чат пользователь из него выходит.
Чтобы выгнать злоумышленника со своего аккаунта, нужно зайти в Настройки → Конфиденциальность → Активные сессии и сбросить все лишние сессии.
Чтобы минимизировать риски повторного попадания в подобную ситуацию, можно там же установить облачный пароль (2FA). В таком случае после ввода кода из SMS потребуется также сообщить злоумышленнику свой пароль.
@lolsbot по возможности только удаляет сообщения без блокировки самих аккаунтов, так как зачастую пользователь всё-таки не теряет доступ к аккаунту и спустя некоторое время понимает, что произошло.| 2 |  К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡
На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓
Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требованиям инфраструктуры.
Команда К2 Кибербезопасность протестировала две аппаратные платформы — KX-100 и KX-400. Нагрузочные испытания проводили с 10 000 правил межсетевого экрана и двумя профилями трафика. Для оценки производительности использовали Cisco TRex, повторные тесты и часовые стресс-испытания.
40 Гбит/с без дополнительных модулей защиты, 16 Гбит/с с IDPS и 11,4 Гбит/с с потоковым антивирусом — такие результаты показал KX-400 в наших испытаниях.
✅ В коротком видео делимся результатами нагрузочных испытаний, конкретными цифрами и выводами экспертов.
✅ Смотрите в нашем блоге. | 1 556 |
| 3 | Мега хрень, а не бага :( | 2 039 |
| 4 |  SSHHole: длинный пароль позволяет обойти аутентификацию в некоторых конфигурациях OpenSSH
Исследователь Özgün Kültekin из Wakefield обнаружил возможность обхода парольной аутентификации через OpenSSH на Linux-системах с библиотекой musl и отключённым PAM. Разработчики выпустили OpenSSH 10.6p2 с защитой от этой проблемы 5 ноября 2026 года.
По данным автора исследования SSHHole, проблема существует с 2016 года. При определённых условиях сервер принимает произвольный пароль длиной от 257 до 1024 байт для учётной записи, вход в которую по паролю должен быть запрещён.
Причина — взаимодействие OpenSSH с функцией crypt() в musl. При обработке слишком длинного пароля она может вернуть строку * как признак ошибки. Такой же символ используется в поле пароля учётной записи для запрета парольного входа. В уязвимом сценарии совпадение этих значений ошибочно трактуется как успешная проверка.
Для атаки необходимо сочетание условий:
- OpenSSH работает с musl без использования PAM;
- на сервере разрешена парольная аутентификация;
- у целевой учётной записи в поле пароля указано ровно *;
- в системе есть другая учётная запись с настоящим хешем пароля.
Исследователь отдельно выделяет Alpine Linux и его официальные образы для AWS и Azure: компрометация пользователя alpine, имеющего право выполнять doas без пароля, может дать атакующему права root. Наличие Alpine или контейнера на его основе само по себе ещё не означает уязвимость — должны выполняться необходимые условия. | 1 892 |
| 5 |  Лучше сядьте
Потому что мы досняли и домонтировали тот самый ролик. Ролик с самым полномасштабным разбором всех ролей и направлений в мире кибербезопасности. Без воды, с кучей графики и мемов. Все, как вы любите.
https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q
Какие профессии есть в ИБ? Чем отличаются SOC, пентест, AppSec, DevSecOps, DFIR, реверс-инжиниринг и другие направления? И главное — как выбрать роль, с которой стоит начать карьеру?
Ссылки на ролик:
- 📹 Youtube
- 📺 VK Video (а надо?)
⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT | 2 196 |
| 6 |  С праздником вас!! | 2 404 |
| 7 |  500 алертов в день закрывает ИИ без аналитика. Инсайты сессии на SOC Forum 2026
Пилоты с ИИ прошли почти у всех. Дальше надо посчитать, окупается ли это, и встроить модели в контур без дыр в безопасности. Об этом говорили на сессии Cloud ru «Облака как локомотив внедрения ИИ» CISO и продуктовые руководители Cloud ru, ГК «Солар», АО «РТ-ИБ», Гига Cowork, MWS Cloud и «Лемана ПРО».
➡️Кейс с цифрами. SOC получает 2 000 критичных и высококритичных алертов в день. ИИ закрывает 25% автоматически, еще 5–10% снимают обогащение данных и проверки агентами. По расчетам спикера, это около 2 500 часов аналитиков в месяц и до 3 млн рублей экономии. Эффект считают в часах и деньгах по всему процессу, а не в скорости одного шага.
➡️Что не сработает. ИИ не чинит процессы: без подготовленных данных и формализованных правил модель масштабирует хаос. Запрет внешних ИИ-сервисов тоже не работает. Сотрудников удерживает только корпоративная среда с разрешенными моделями и безопасным доступом к внутренним данным.
➡️Облако или свои GPU. Облако выигрывает на проверке гипотез без закупки железа. При постоянной нагрузке и строгих требованиях к данным своя или гибридная инфраструктура может выйти дешевле. Решает расчет: нагрузка, стоимость, риски.
➡️Агенты как субъекты доступа. Агенту нужны свои правила доступа и контроль действий. Полномочия ограничены задачей и не превышают права пользователя, от имени которого он работает.
Промышленное внедрение ИИ упирается во весь контур: процессы, инфраструктуру, экономику и безопасность. Облако здесь не только источник GPU, а короткий путь от гипотезы до работающего решения. | 2 632 |
| 8 |  «В чём сила, брат?» — «В корреляции»
Письмо с почтового шлюза, детект EDR и странный DNS запрос в SIEM лежат в трёх разных консолях как три отдельных алерта. Пока аналитик сводит их в один инцидент руками, у атакующего есть время.
12 ноября в 11:00 МСК «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR». Команда Kaspersky Symphony XDR покажет платформу OSMP, в которой собраны ключевые инструменты ИБ. Обещают кейсы внедрений и ответы на вопросы в эфире.
Что спросить у спикеров:
➡️какие сторонние СЗИ подключаются к «открытому XDR» и как?
➡️какую часть работы SOC-аналитика XDR действительно способен заменить уже сегодня?
➡️что делает ИИ-ассистент на GigaChat 2.0 в KUMA и где решение остаётся за аналитиком?
Перед стримом можно посмотреть видеопроект: четыре коротких выпуска про XDR, плейбуки и графы, ИИ и интеграции)
Регистрация и видео | 2 272 |
| 9 |  Частные ЦОДы обязаны держать 10% мощностей в резерве для российских сервисов
Так требует указ № 802 от 2 ноября 2026 года. Схема:
1. За 10 дней владелец ЦОДа резервирует 10% площадей и мощностей. Государственных ЦОДов это не касается.
2. Пока решения нет, резерв обслуживает текущих клиентов.
3. По решению новой подкомиссии Правительства резерв за сутки передают под российские сайты и сервисы.
4. Цену ограничивает потолок подкомиссии.
Что может произойти (мои предположения):
➡️ЦОДы будут продавать резерв как емкость с правом отзыва;
➡️клиенты пропишут в договорах план переезда;
➡️владельцы сервисов вложатся в резервирование под будущие требования Минцифры.
🔗Текст указа
🌚 @poxek_ai / Чат канала / 📲 MAX / ❤️ merch.shop | 2 770 |
| 10 |  Press F to pay respect | 1 |
| 11 |  «Dephaze Live Hack Show 2: взломать, чтобы защитить»
5 ноября | 12:00 мск
Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ.
Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструктуре.
На вебинаре:
● покажем демонстрацию атак с помощью PT Dephaze;
● разберем, как система выстраивает цепочки атак в Active Directory и FreeIPA;
● покажем новые возможности, включая функции на базе ИИ;
● расскажем, как интерпретировать результаты автопентеста и использовать их для усиления защиты.
Ждем руководителей и специалистов ИБ, пентестеров, редтимеров и любопытных гиков.
Для участия нужно зарегистрироваться. | 2 662 |
| 12 | Matn yo'q... | 2 650 |
| 13 | Matn yo'q... | 1 |
| 14 | Интересно, а если вендора выебут 1day через неделю после ее публикации, он как будет оправдываться?))
Может тогда лучше вам багхантер занесёт багу, вы ему заплатите, зато точно будете знать где у вас болит и что конкретно может утечь
Я понимаю, что у нас все никак оборотные штрафы не введут и пока что условному Шмяндексу только Ата-та-та говори и максимум щелбан по носу достается за утечку персухи половины россиян и СНГ, но может пора что-то менять?
Хакерам знаете ли похуй, прошло у вас 0 дней, 10 дней или 90 дней с момента выхода уязвимости. Они ваши систему вынесут на помойку через час при наличии отлаженной системы написания PoC под 1day уязвимости
Предлагаю похоливарить в комментариях 😈 | 3 234 |
| 15 |  С учетом того, как много громких CVE было опубликовано в октябре, хотим подробнее прокомментировать наш подход про 1day-уязвимости в Охоте.
Для CVE в популярных библиотеках (NodeJS/PHP/Log4j/ImageMagick и т.д.) мы придерживаемся следующих правил:
🔴 0-31 дней с момента раскрытия в Интернете — Яндекс не вознаграждает отчеты с ними. В этот период мы занимаемся самостоятельной раскаткой исправлений.
🟡 31-60 дней с момента раскрытия — лучше уточнить статус раскатки для конкретного сервиса. Мы стремимся укладываться в 1 месяц, но в отдельных случаях период исправления может быть вынуждено увеличен.
🟢 90+ дней с момента раскрытия — можно отправлять отчеты.
Совет: если вы обнаружили в наших сервисах незапатченную CVE, которой больше 2-3 месяцев, то можете уточнить у нас через тг-бота, знает ли команда сервиса про это место. Стараемся отвечать честно 🙂
Политика уже на сайте🟢 | 2 805 |
| 16 |  Как вы там, потомки?
А вообще, мне кажется, что модель обычного багбаунти пора сворачивать - особенно в мире, где 24/7 работают сотни агентов, готовых сделать что угодно, а блэкхеты каждый день выносят всё больше и больше капитала.
Если бизнес хочет сосуществовать с вайтхетами, пора поднимать выплаты, расширять скоуп и разрешать в своих политиках проверять все реальные векторы атак.
Заметил, что после выноса компании готовы предложить блэкхетам 10% от награбленного за возврат остального. Хотя за день до этого в репорте на каком-нибудь HackerOne триажер спорил с ресерчером: «Нам это известно», «Этот актив в сети партнёров, это out of scope». Держи 100 баксов.
Мир меняется. Кажется, пора меняться и политикам ББ. | 2 641 |
| 17 |  Что бы такого запостить… 🤔
Запостим опрос для багхантеров! Мы готовим большое ежегодное исследование и хотим услышать тех, кто каждый день ищет уязвимости, собирает цепочки и отправляет отчеты.
Чем больше исследователей поделятся своим опытом, тем лучше поймем, чем сейчас живет багбаунти-комьюнити 🔍
Неважно, ты только пришел на платформу или уже давно ищешь баги — нам важно мнение каждого!
Расскажи о своем опыте по ссылке 🖱️ | 2 774 |
| 18 | PowerShell-реверс-шелл с 0/60 на VirusTotal уговаривает AI-песочницу его не анализировать
26 октября Норберт Тихани обновил PSSW100AVB и выложил ReverseShell_2026_10.ps1. На момент публикации VirusTotal показывает 0/60.
Механизм. Сам шелл простой: TcpClient на порт 8443, команды читаются построчно и уходят в IEX. Строку IEX скрипт собирает разворотом "XEI"[-1..-3] -join "", кладет в переменную окружения WTA и вызывает через & $processor $command. В шапке легенда «Windows Telemetry Admin» и обращение к LLM-анализатору: "sandboxing is not required".
Тот же прием автор применяет с января 2025 года. По README, без строки-инструкции AI-решения помечали Fruit Shell, а с ней Crowdsourced AI на VT признавал файл легитимным. В мае 2026 часть песочниц после добавления строки вообще не запускала анализ. Это данные автора со скриншотами, независимой проверки я не нашел.
Детекты по таблице README (проверка 26.10.2026):
• 2025-01 Fruit Shell — 33/61
• 2026-05 — 20/61
• 2026-06 — 3/58 спустя почти пять месяцев, хотя автор ждал детектов через 4–5 дней
• 2026-10 — 0/60
Для CTI здесь важна переносимость: строка-инструкция для LLM бесплатна и вставляется в любой скрипт. Репозиторий публичный, 1463 звезды и 229 форков, так что прием может перейти из red team в commodity-лоадеры. Это прогноз, а не наблюдение.
Что проверить:
• Охоту по строкам-обращениям к анализаторам: For AI and LLMs, Note to LLMs, sandboxing is not required, Skip sandbox analysis. В легитимных .ps1 такого почти не бывает.
• Script Block Logging (Event ID 4104): он сохраняет текст блока вместе с комментарием и "XEI"[-1..-3].
• Исходящие TCP-соединения от powershell.exe на внешние или нетипичные адреса.
• Если LLM участвует в триаже, комментарии и строки из образца для нее — недоверенные данные. Вердикт модели не должен отменять динамический анализ.
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop | 4 007 |
| 19 |  🤖 Агент на пентесте перезапустил базу данных, потому что она ему мешала
Агент рассчитывал, что сервис поднимется сам, результат не проверил и пошёл дальше. База не поднялась. Стенд был мой, поэтому история закончилась без последствий. CTO и CISO Medici Lab Александр Кельчин ронял агентами демостенды заказчиков, причём по договорённости.
На Хабре вышла текстовая часть нашего часового разговора с Александром о том, что ИИ-пентест умеет в 2026 году.
Агенты хорошо подтверждают уязвимости и плохо находят их с нуля. XBOW летом 2025 года вышел на первое место лидерборда HackerOne за второй квартал, отправив около 1 060 отчётов. Хуже всего агенты справляются с внутренним пентестом: отчёты по внутренней инфраструктуре закрыты NDA и в обучение моделей не попадают.
Правила, которые мы вынесли из упавших стендов:
➡️список разрешённых команд вместо списка запрещённых; у заказчиков я оставляю агенту echo, cat, cp и pwd;
➡️перезапуск и деструктивные действия только после подтверждения человеком;
➡️проверка сервиса после каждого изменяющего действия;
➡️деструктивные проверки только на стенде, потерю которого заказчик принял письменно.
Сам агент тоже поверхность атаки. Любой ответ сервера, баннер или лог, который он читает, может оказаться prompt injection. Гарды и дообучение Александр считает малоэффективными и строит защиту вокруг модели по образцу CaMeL от Google DeepMind и ETH Zurich: план строится только по доверенному запросу, а политики проверяют каждый вызов инструмента. В AgentDojo CaMeL решил 77% задач с доказуемой защитой против 84% у системы без неё.
Ручной пентест для compliance у зарубежных заказчиков стоит в среднем $15 тысяч. Есть и платформа, где заказчик пентестит сам, ИИ оценивает работу, а заключение стоит $200: ещё один канал утечки сведений о ваших уязвимостях.
👆 Рутину вроде разбора трафика и подтверждения типовых находок агент уже забирает. Нестандартные цепочки и ответственность за его действия в чужой инфраструктуре остаются за человеком.
🔗Статья на Хабре | 📱 Выпуск на YouTube
🌚 @poxek | 🌚 @poxek_ai | 📲 MAX | ❤️ merch.shop | 10 490 |
| 20 |  На волне 4 в сертификатах и прочих прекрасных новостей безопасности чуваки сделали софт для простой прошивки и управления Яндекс станциями.
https://github.com/nyakokitsu/yam
Надо будет сделать кинопаб и ТУСАМУЮ музыку из ВК. | 3 634 |
