Channel
@PenetrationTested
On this record: Topic · Growth · Engagement · Posts · Cite this entry
130subscribers
+37 since we began measuring on 7 August 2026
Risers and fallers across the register · movement among entries of Under 1,000.
| Telegram ID | -1003933638083 |
|---|---|
| Type | Channel |
| Username | @PenetrationTested |
| Created | Between 1 April 2026 and 1 August 2026 — estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 9 August 2026 |
| Last confirmed live | 7 November 2026 |
| Measurements held | 13 |
| Confirmed unchanged | 1 time, most recently 7 November 2026 |
| On Telegram | t.me/PenetrationTested |
Hacking & security — a classification, not a measurement. An on-box language model (Qwen3.6-35B-A3B-FP8, prompt version 1) read this channel’s own recent posts on 26 September 2026 and assigned it the closest of 31 fixed categories, at 100% confidence. This is a model’s judgement about what the channel is likely to be about, not a fact this register measured the way a subscriber count or a view count is measured — it can be revised on a later pass, and it carries no weight anywhere else on this page. How this classification works, and the other topics.
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 7 Nov 2026, 12:47 | 130 | -1 |
| 30 Oct 2026, 12:04 | 131 | -1 |
| 22 Oct 2026, 13:44 | 132 | -1 |
| 15 Oct 2026, 09:40 | 133 | +4 |
| 8 Oct 2026, 23:57 | 129 | +2 |
| 29 Sept 2026, 06:42 | 127 | +8 |
| 8 Sept 2026, 14:38 | 119 | +3 |
| 30 Aug 2026, 21:28 | 116 | +3 |
| 23 Aug 2026, 10:35 | 113 | +9 |
| 16 Aug 2026, 21:32 | 104 | +10 |
| 9 Aug 2026, 13:16 | 94 | no change |
| 8 Aug 2026, 14:26 | 94 | +1 |
| 7 Aug 2026, 19:32 | 93 | first reading |
20 posts held, back to 1 August 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 page of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 9 August 2026. An engagement rate over an empty window would be a number about nothing.
🏴☠️ Обычный CSS в письме может украсть пароль от Outlook и токены Gmail и Slack └$ Исследователь PortSwigger Гарет Хейс показал на конференции Black Hat серию атак через CSS в письмах, которые работают против Outlook, Gmail, Fastmail, Proton Mail, Yahoo и AOL. Пока речь идет о PoC, реальных атак в дикой природе не зафиксировано, но публичные примеры кода уже доступны. Санитайзер пропускает часть html элементов, а …
🏴☠️ Zero day в Metabase с оценкой 10 из 10 привел к утечке данных Framework, Tally и LexisNexis └$ Аналитическая платформа Metabase раскрыла атаку на свое облачное решение Metabase Cloud через ранее неизвестную уязвимость. Компания оперативно заблокировала эксплуатируемые эндпоинты и выпустила патч, но клиенты уже сообщают о краже данных, среди пострадавших производитель ноутбуков Framework, сервис форм Tally и юри…
🏴☠️ Levi’s сообщила о взломе, хакеры выманили доступ у сотрудников по вишингу └$ Компания Levi Strauss подала отчет в SEC о кибератаке, в которой злоумышленники с помощью социальной инженерии обманули трех сотрудников и получили доступ к их рабочим компьютерам. Компания утверждает, что успела быстро среагировать, поэтому данные покупателей не пострадали, а украдены были только внутренние корпоративные файлы. СМИ с…
🏴☠️ Взломанные рабочие почты и подмена адреса в буфере обмена помогли красть деньги в 2026 году └$ Компания Gen Digital в отчете за первое полугодие разобрала две отдельные кампании. В одной банковский троян рассылали с настоящих взломанных корпоративных почтовых ящиков жертвам в Чехии, Словакии, Польше и Литве. В другой троян подменял криптовалютные адреса в буфере обмена жертвы прямо перед подтверждением перевода…
🏴☠️ Хакеры взломали SharePoint правительства Швейцарии и скомпрометировали 200 учетных записей └$ Федеральное ведомство по информационным технологиям Швейцарии BIT обнаружило подозрительную активность на своих серверах SharePoint в конце июля. После проверки выяснилось, что учетные данные около 200 аккаунтов были скомпрометированы, ведомство закрыло внешний доступ к системе и сбросило пароли пострадавшим. Точный C…
🏴☠️ Новая атака TONTOU обходит защиту от Spectre v2 и ворует хеши паролей из памяти Linux └$ Исследователи MIT нашли способ обойти свежие защитные механизмы от атаки Spectre v2 на процессорах Intel и AMD. Они построили рабочий эксплойт, который вытаскивает секретные данные прямо из памяти ядра Linux, включая хешированные пароли пользователей. Защита от Spectre v2 чистит предсказатель переходов процессора перед исп…
🏴☠️ Google по ошибке заблокировал сотни блогов на Blogger, приняв их за вредоносные └$ Aвтоматическая система Google начала массово блокировать сайты на платформе Blogger, помечая их нарушителями политики о вредоносном содержимом. Пострадали обычные легитимные блоги без единого вредоносного скрипта, а часть из них система вообще удалила, обещая снести остальные через три месяца без апелляции. Судя по жалобам постр…
🏴☠️ Черные списки доменов больше не спасают от фишинга, ИИ убивает их быстрее, чем их успевают составлять └$ Компания Push Security рассказала, почему классическая защита по спискам вредоносных доменов перестала работать. С помощью ИИ злоумышленники за минуты клонируют страницы входа, поднимают и сносят инфраструктуру быстрее, чем она попадает в базы репутации, а почти девяносто процентов фишинговых доменов живут м…
🏴☠️ 15 дыр в сетевом оборудовании TP-Link Omada позволяли захватить всю корпоративную сеть └$ Исследователи нашли 15 уязвимостей в механизме автоматического развертывания устройств Omada от TP-Link. Проблемы затронули точки доступа, коммутаторы, шлюзы и контроллеры, а часть недостатков можно объединить в цепочку и получить полный контроль над сетью компании. CVE-2025-9289 по 9293, CVE-2025-15544 и CVE-2025-15627 п…
🏴☠️ Малварь XCSSET вернулась и теперь угоняет Chrome и подменяет Telegram на macOS └$ Исследователи обнаружили новую версию вредоноса XCSSET для macOS, который распространяется через зараженные проекты Xcode и репозитории на GitHub. После нескольких месяцев затишья малварь получила обновленную сороковую версию с более скрытной работой и двумя новыми модулями для разработчиков. Злоумышленники компрометируют Git реп…
🏴☠️ Червь ChainDrop заразил больше тысячи пакетов npm с двумя миллиардами загрузок в месяц └$ В реестре npm обнаружили самораспространяющийся вредонос ChainDrop, который заразил больше 800 пакетов. Атака стартовала со взлома аккаунта GitHub одного мейнтейнера и быстро задела продукты крупных компаний вроде Deliveroo и Qlik. Получив доступ к аккаунту разработчика, атакующий пушил вредоносные файлы в ветку и собирал…
🏴☠️ Хакеры взламывают серверы N-central через дыру, которую вендор не смог закрыть с первого раза └$ Компания N-able предупредила клиентов о реальных атаках на платформу N-central, которую используют для удаленного управления компьютерами и сетями. N-able выпустила срочный хотфикс и советует всем немедленно обновиться, ведь через взломанный сервер атакующие получают доступ к устройствам всех подключенных клиентов. …
Showing the 12 most recent of 20 posts we hold for @PenetrationTested. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 7 November 2026 — this entry's latest reading, not the date you are reading this.
“Penetration Tested” (@PenetrationTested), 130 subscribers as measured 7 November 2026. Telegram Register, tgregister.com/channel/PenetrationTested.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.