Channel
@br0wsec
On this record: Growth · Engagement · What this channel posts · Posts · Citations · Cite this entry
741subscribers
+0 since we began measuring on 5 August 2026
Risers and fallers across the register · movement among entries of Under 1,000.
| Telegram ID | -1001072022580 |
|---|---|
| Type | Channel |
| Username | @br0wsec |
| Description | Browser security channel (RU) |
| Created | 4 September 2017 — measured — cross-checked against a third-party dataset (TGDataset) |
| First recorded | 6 August 2026 |
| Last confirmed live | 6 August 2026 |
| Measurements held | 2 |
| On Telegram | t.me/br0wsec |
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 6 Aug 2026, 16:06 | 741 | no change |
| 5 Aug 2026, 23:17 | 741 | first reading |
20 posts held, back to 26 March 2019 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 pageof Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 5 December 2021. An engagement rate over an empty window would be a number about nothing.
Lifetime counters from Telegram’s own channel header, read 6 August 2026 — not the date at the top of this page, which is when the subscriber count was last read. Below Telegram’s rounding threshold, so these counts are exact.
Хотите научится искать уязвимости в V8, но не знаете с чего начать? Не так давно вышла серия занимательных постов от seal9055, которые введут вас в курс дела! Начинать рекомендую с https://seal9055.com/blog/?p=browser_architecture&d=browser
Signed Andrey Kovalev
кстати, я на днях ресерч опубликовал - не совсем по сабжу но тоже про браузеры https://fingerprintjs.com/blog/external-protocol-flooding/ сорсы + демка https://github.com/fingerprintjs/external-protocol-flooding
Signed Bo0oM
Забавный ресерч. Будь я хакером, я бы рассматривал хром как точку входа для какого-нибудь pwn2own. ELECTRIC CHROME - CVE-2020-6418 on Tesla Model 3 https://leethax0.rs/2021/04/ElectricChrome
Signed Bo0oM
Упс, 0day RCE в паблике: https://github.com/r4j0x00/exploits/tree/master/chrome-0day
Signed Bo0oM
2020 потрясающий год. Помимо всего прочего, в Chrome можно подделать заголовок Referer, чего не было более десяти лет (раньше с помощью Flash можно было подменить этот заголовок). PoC был выложен несколько дней назад и совершенно тривиальный: <base href="https://www.google.com/"> <style> @import 'https://CSRF.vulnerable.example/'; </style> Запрос к сайту уйдет с заголовком Referer: https://www.google.com/ К сч…
Signed Bo0oM
По всей видимости, мы скоро можем попращаться с Reverse Tabnabbing. Начиная с версии Chrome 88, браузер по-умолчанию будет считать ссылки с target=_blank как noopener и таким образом присоединится к Safari и Firefox, которые уже, к вашему сведению, так делают. В двух словах об атаке. Если кто не знает, в HTML-теге <a>, предназначенном для создания ссылок, можно установить аттрибут target со значением _blank и тогда…
Signed Bo0oM
Тут состряпали 1day эксплойт на CVE-2020-6507: Out of bounds write in V8. Chrome <= 83.0.4103.61 https://github.com/r4j0x00/exploits/tree/master/chrome-exploit
Signed Bo0oM
А в хроме недавно можно было обойти CSP, используя гонку в JS. https://www.perimeterx.com/tech-blog/2020/csp-bypass-vuln-disclosure/
Signed Bo0oM
Сафари крутой! Можно было сделать кнопку «Поделиться», отправив ссылку другу, а на деле прикрепив локальные файлы 🤷🏻♂️ https://blog.redteam.pl/2020/08/stealing-local-files-using-safari-web.html
Signed Bo0oM
Забавный, но действенный шаг. Многие сайты собирают информацию о браузере и окружении (WebRTC, Canvas и вот это вот все, например, с помощью популярной fingerprintjs). Но браузер Brave решил генерить фингерпринты на лету и из коробки. https://brave.com/whats-brave-done-for-my-privacy-lately-episode3/
Signed Bo0oM
Еще одна атака с использованием CSS была в FF. Интересно то, что благодаря HTTP/2 эксплойт срабатывает очень быстро, без необходимости держать пользователя на странице. https://research.securitum.com/css-data-exfiltration-in-firefox-via-single-injection-point/
Signed Bo0oM
🤷♂️ https://habr.com/ru/company/globalsign/blog/471078/
Signed Bo0oM
Showing the 12 most recent of 20 posts we hold for @br0wsec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
Republishes
Channels on the register whose posts this channel has forwarded.
Built only from forwarded posts we have actually read, on both sides. Coverage is early and deliberately incomplete: a missing link means we have not read the post that would prove it, never that the relationship does not exist. Counts are distinct forwarded posts observed, so they only ever go up as we read more.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 6 August 2026 — this entry's latest reading, not the date you are reading this.
“Br0wSec” (@br0wsec), 741 subscribers as measured 6 August 2026. Telegram Register, tgregister.com/channel/br0wsec.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.