🤖 Агент на пентесте перезапустил базу данных, потому что она ему мешала Агент рассчитывал, что сервис поднимется сам, результат не проверил и пошёл дальше. База не поднялась. Стенд был мой, поэтому история закончилась без последствий. CTO и CISO Medici Lab Александр Кельчин ронял агентами демостенды заказчиков, причём по договорённости. На Хабре вышла текстовая часть нашего часового разговора с …
Похек
@poxek · Telegram
В каталоге с 15 сентября 2026 · показатели пересчитываются каждый час
История канала за 30 дней (41 сообщение) сразу появится в вашей ленте.
О канале
Похек — канал Telegram в рубрике «IT и технологии». На 5 ноября 2026 у него 17 274 подписчиков, за 30 дней прибавилось 297. Публикует в среднем 1,4 поста в день, охват типичного поста — 2 К (14,7 % подписчиков). Вовлечённость (ER) — 0,7 %. Последняя публикация — 10 часов назад. Данные ТелеМакс, обновляются каждый час.
Как считаются цифры
ER = реакции ÷ охват, ERR = просмотры ÷ подписчики. Охват — средние просмотры поста за 30 дней; медиана рядом показывает типичный пост — она не поднимается от одной оплаченной публикации, в отличие от среднего. Последняя публикация: сегодня. Число подписчиков снято 2 часа назад, остальные метрики пересчитаны 1 час назад. Реакции Telegram замеряются с 12.09.2026, и ER считается по тем постам, где они уже замерены.
Подписчики за 30 дней
| День | Подписчики | Прирост | Посты | Реклама | За сутки | Всего | Реакции |
|---|---|---|---|---|---|---|---|
| 06.11.2026 | 17 274 | +3 | 0 | — | — | — | — |
| 05.11.2026 | 17 271 | +9 | 3 | 0 | копится | 3 К | 0 |
| 04.11.2026 | 17 262 | +3 | 2 | 0 | 2 К | 3 К | 0 |
| 03.11.2026 | 17 259 | +10 | 2 | 0 | 3 К | 4 К | 0 |
| 02.11.2026 | 17 249 | +8 | 3 | 0 | 6 К | 7 К | 0 |
| 01.11.2026 | 17 241 | −2 | 0 | — | — | — | — |
| 31.10.2026 | 17 243 | +12 | 0 | — | — | — | — |
| 30.10.2026 | 17 231 | +17 | 4 | 0 | 5 К | 9 К | 78 |
| 29.10.2026 | 17 214 | +8 | 1 | 0 | 394 | 2 К | 19 |
| 28.10.2026 | 17 206 | +19 | 1 | 0 | 707 | 9 К | 13 |
| 27.10.2026 | 17 187 | +17 | 0 | — | — | — | — |
| 26.10.2026 | 17 170 | +12 | 3 | 0 | 4 К | 8 К | 13 |
| 25.10.2026 | 17 158 | +8 | 1 | 0 | 1 К | 3 К | 22 |
| 24.10.2026 | 17 150 | +9 | 1 | 0 | 1 К | 2 К | 0 |
| 23.10.2026 | 17 141 | +27 | 2 | 0 | 3 К | 5 К | 0 |
| 22.10.2026 | 17 114 | +30 | 1 | 0 | 1 К | 3 К | 0 |
| 21.10.2026 | 17 084 | +10 | 1 | 0 | 2 К | 6 К | 0 |
| 20.10.2026 | 17 074 | +10 | 0 | — | — | — | — |
| 19.10.2026 | 17 064 | +4 | 1 | 0 | 1 К | 2 К | 0 |
| 18.10.2026 | 17 060 | +8 | 1 | 0 | 998 | 3 К | 0 |
| 17.10.2026 | 17 052 | +4 | 0 | — | — | — | — |
| 16.10.2026 | 17 048 | +7 | 2 | 0 | 2 К | 5 К | 0 |
| 15.10.2026 | 17 041 | +4 | 2 | 0 | 2 К | 4 К | 0 |
| 14.10.2026 | 17 037 | +9 | 2 | 0 | 1 К | 4 К | 38 |
| 13.10.2026 | 17 028 | +5 | 2 | 0 | 2 К | 4 К | 20 |
| 12.10.2026 | 17 023 | −7 | 1 | 0 | 1 К | 2 К | 10 |
| 11.10.2026 | 17 030 | +14 | 0 | — | — | — | — |
| 10.10.2026 | 17 016 | +8 | 2 | 0 | 2 К | 5 К | 53 |
| 09.10.2026 | 17 008 | +20 | 2 | 0 | 2 К | 4 К | 52 |
| 08.10.2026 | 16 988 | +11 | 0 | — | — | — | — |
| 07.10.2026 | 16 977 | — | 1 | 0 | 752 | 2 К | 20 |
Столбец «за сутки» показывает, сколько просмотров посты дня набрали за первые двадцать четыре часа: эту величину можно сравнивать между днями и каналами. Где замера ещё нет, стоит оценка со знаком «≈» — она считается по кривой набора охвата самого канала. «Всего» — накопленный счётчик тех же постов на сегодня, он продолжает расти. Реклама и реакции тоже относятся к постам этого дня, а не к каналу за сутки; в дни без публикаций там прочерк. Прочерк в подписчиках — в этот день число не измеряли; мы не дорисовываем пропуски.
Когда читают
Что публикуют
Как набираются просмотры
За первые три часа пост набирает 32.6 % охвата, за сутки — 48.3 %. Охват копится несколько дней: оценивать размещение раньше чем через трое суток рано. Доля к каждому часу считается по одним и тем же постам, поэтому кривая не проседает; шкала времени логарифмическая, чтобы первые часы не слиплись.
Качество канала
Замечаний нет.
Достоверность охвата
- Аномалий не видно: счётчики просмотров полные, выбросов и скачков нет
Оценка о наших данных, а не о канале: она падает и там, где цифры просто неполные. Низкая достоверность при высоком качестве значит «канал живой, но охвату верить рано».
Публикации
Новый выпуск: ИИ-пентестер уволит человека или положит инфру?! Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют. О чём говорили: — 20 лет автопентеста: от XSpider до агентов с MCP и Burp — EASM, VM и CTEM — в чём разница — XBOW на HackerOne и что ИИ реально даёт в багбаунти — вайбкодеры против безопасников: код сейчас пише…
403 от Azure Application Gateway обходится через ?x=.js Ловишь 403 Forbidden с подписью Microsoft-Azure-Application-Gateway/v2? Допиши в query подстроку .js: /utility?x=.js → 200. Работают и ?.css, ?.jsp, ?.jstxt, а ?js и ?.txt дают 403. Вероятная причина — кастомное WAF-правило Allow для статики, которое ищет .js/.css во всём RequestUri вместе с query. Allow в Azure WAF пропускает все остальные…
Частные ЦОДы обязаны держать 10% мощностей в резерве для российских сервисов Так требует указ № 802 от 2 ноября 2026 года. Схема: 1. За 10 дней владелец ЦОДа резервирует 10% площадей и мощностей. Государственных ЦОДов это не касается. 2. Пока решения нет, резерв обслуживает текущих клиентов. 3. По решению новой подкомиссии Правительства резерв за сутки передают под российские сайты и сервисы. 4.…
«Dephaze Live Hack Show 2: взломать, чтобы защитить» 5 ноября | 12:00 мск Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ. Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструк…
К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡 На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓ Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требова…
Мега хрень, а не бага :(
SSHHole: длинный пароль позволяет обойти аутентификацию в некоторых конфигурациях OpenSSH Исследователь Özgün Kültekin из Wakefield обнаружил возможность обхода парольной аутентификации через OpenSSH на Linux-системах с библиотекой musl и отключённым PAM. Разработчики выпустили OpenSSH 10.6p2 с защитой от этой проблемы 5 ноября 2026 года. По данным автора исследования SSHHole, проблема существуе…
Лучше сядьте Потому что мы досняли и домонтировали тот самый ролик. Ролик с самым полномасштабным разбором всех ролей и направлений в мире кибербезопасности. Без воды, с кучей графики и мемов. Все, как вы любите. https://youtu.be/_mLan7QdY8Q https://youtu.be/_mLan7QdY8Q https://youtu.be/_mLan7QdY8Q Какие профессии есть в ИБ? Чем отличаются SOC, пентест, AppSec, DevSecOps, DFIR, реверс-инжинирин…
С праздником вас!!
500 алертов в день закрывает ИИ без аналитика. Инсайты сессии на SOC Forum 2026 Пилоты с ИИ прошли почти у всех. Дальше надо посчитать, окупается ли это, и встроить модели в контур без дыр в безопасности. Об этом говорили на сессии Cloud ru «Облака как локомотив внедрения ИИ» CISO и продуктовые руководители Cloud ru, ГК «Солар», АО «РТ-ИБ», Гига Cowork, MWS Cloud и «Лемана ПРО». ➡️Кейс с цифрами…
«В чём сила, брат?» — «В корреляции» Письмо с почтового шлюза, детект EDR и странный DNS запрос в SIEM лежат в трёх разных консолях как три отдельных алерта. Пока аналитик сводит их в один инцидент руками, у атакующего есть время. 12 ноября в 11:00 МСК «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR». Команда Kaspersky Symphony XDR покажет платформу OSMP, в которой собраны ключе…
Частные ЦОДы обязаны держать 10% мощностей в резерве для российских сервисов Так требует указ № 802 от 2 ноября 2026 года. Схема: 1. За 10 дней владелец ЦОДа резервирует 10% площадей и мощностей. Государственных ЦОДов это не касается. 2. Пока решения нет, резерв обслуживает текущих клиентов. 3. По решению новой подкомиссии Правительства резерв за сутки передают под российские сайты и сервисы. 4.…
«Dephaze Live Hack Show 2: взломать, чтобы защитить» 5 ноября | 12:00 мск Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ. Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструк…





