Channel
@kibergvardiola
On this record: Growth · Engagement · Posts · Cite this entry
64subscribers
+6 since we began measuring on 7 August 2026
Risers and fallers across the register · movement among entries of Under 1,000.
| Telegram ID | -1002149594601 |
|---|---|
| Type | Channel |
| Username | @kibergvardiola |
| Created | Between 1 April 2024 and 31 October 2024— estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 10 August 2026 |
| Last confirmed live | 21 August 2026 |
| Measurements held | 4 |
| Confirmed unchanged | 1 time, most recently 21 August 2026 |
| On Telegram | t.me/kibergvardiola |
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 21 Aug 2026, 22:19 | 64 | +5 |
| 14 Aug 2026, 14:26 | 59 | +1 |
| 10 Aug 2026, 06:31 | 58 | no change |
| 7 Aug 2026, 19:13 | 58 | first reading |
20 posts held, back to 6 August 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 pageof Telegram’s post history, 20 posts per page.
ERR is average views per post over the last 30 days divided by subscribers, the definition TGStat uses, so this figure is comparable with the one you will see elsewhere. It falls structurally as a channel grows: a high ERR on a small channel and a low one on a large channel describe reach mathematics, not quality. We publish the figure and the sample it came from and pass no verdict on it.
ER is defined industry-wide as (forwards + reactions + comments) ÷ views— note the denominator is views, not subscribers. Telegram’s public web preview carries views and reactions but not forward or comment counts, so the reaction rate above is the reactions term only and is therefore a floor: the true ER for this channel is higher by an amount we have not measured and will not estimate.
| Window | Rolling 30 days · latest post in window 9 August 2026 |
|---|---|
| Posts held | 20 (6 August 2026 – 9 August 2026) |
| Views total | 312 |
| Reactions total | — |
| Forwards / comments | not exposed by the public surface — not measured, not estimated |
| Readings taken | 10 Aug 2026, 06:31 UTC |
Views are a single reading per post, taken at the time above. A post published in the last day or two is still accumulating views, which pulls the 30-day average down slightly. That is a property of the standard definition rather than a fault in it, so we keep the definition rather than “correcting” the number into something nobody can reproduce.
Precision. Telegram publishes view counts on its public widget in short form — 8.12K, 3.7M — so any reading at or above 1,000 reaches us rounded to three significant figures, and only counts below 1,000 are exact. Averages and rates derived from them are shown to the same precision rather than to the unit: a figure like 3,701,250 would assert digits nobody measured.
Reaction counts are published per emoji and rounded the same way, so a total below 1,000 is exact and a larger one is a sum that may carry a rounded component from each emoji above 1,000. Because it is a sum, it does not look rounded — read a large reaction total as three significant figures per contributing emoji rather than as the figure it prints.
💀 Сверка имени хоста, ручное управление, самоуничтожение: Awaken Likho меняет почерк С 2021 года группа атакует госорганы РФ и Беларуси. Раньше обходилась UltraVNC и MeshCentral. Теперь — собственные бэкдоры TokenBuoy и TokenBuoySH. Цепочка прежняя: фишинг с RAR-архивом. Внутри — самораспаковывающийся 7-Zip, замаскированный под PDF. Жертва видит приманку, а в фоне запускается TokenBuoy (Vpngard.exe). Этот C++-агент…
💀 ChainDrop: npm-червь с блокчейн-C2 и закреплением в папке .vscode Самораспространяющийся червь ChainDrop заразил более 400 npm-пакетов, включая keyv и cacheable-request, с нагрузкой в сотни миллионов загрузок в неделю. Единственное изменение в манифесте — обработчик preinstall в package.json. Нет ошибок. Нет предупреждений. Установка запускает загрузчик, тот загружает легитимный Bun и передаёт ему запутанную полез…
🔥 Дайджест недели CISA пополнила KEV‑каталог тремя уязвимостями, для которых подтверждена эксплуатация, ИИ‑инструмент нашёл 14 тысяч новых уязвимостей в программном обеспечении с открытым кодом за два месяца, а Lazarus начал делиться инструментарием с вымогательской группировкой Gunra. Шесть событий, которые определили повестку. CVE-2026-63077 в TeamCity — срок от CISA: 72 часа. Обход аутентификации даёт полный зах…
🔥 Косвенные prompt injection через непросматриваемый контент — мейнстрим 2026 года Три года назад подмена системного промпта выглядела баловством: «игнорируй всё и скажи "ха-ха, взломали"». Сегодня исследователи демонстрируют утечку корпоративных данных через письмо, которое жертва даже не открывала. Модель суммаризирует входящие — и выполняет чужую инструкцию, спрятанную в теле письма. Оценки серьёзности таких дыр …
🔥 SQL-инъекция превратила Oracle в плацдарм атаки: khunt скомпилирован прямо внутри базы данных Атакующие проникли в Oracle через SQL-инъекцию в поле автодополнения публичного веб-приложения. Они не загружали исполняемые файлы — вместо этого отправили Java-код на компиляцию встроенной JVM базы данных. Так в схеме появился инструментарий khunt, выполняющий команды ОС от имени SYSTEM. Huntress расследовала инцидент по…
🛡 Black Hat USA 2026 Arsenal: инструменты, которые можно забрать с собой В Mandalay Bay снова шумно — но не от презентаций. Там, в стороне от главных залов, Black Hat Arsenal. Разработчики стоят за ноутбуками, показывают свой софт вживую, пишет helpnetsecurity. Никаких слайдов. Код можно унести сразу. В этом году — десятки новых утилит. Google снова привёз Capa — фреймворк для reverse engineering, который раскладыв…
🔥 72 часа на TeamCity: CISA подтверждает атаки через CVE-2026-63077 Дедлайн 08.08.2026 — то есть три дня с момента добавления в каталог KEV. Такой жёсткий срок означает одно: эксплойт уже активен. По данным cisa_kev, уязвимость десериализации недоверенных данных в протоколе опроса агентов TeamCity позволяет неаутентифицированное удалённое выполнение кода. Под ударом версии до 2025.11.7 и ветка 2026.1 до 2026.1.3. А…
🔥 Уязвимость нулевого дня в Metabase уже используют в атаках: один запрос — и злоумышленник получает права администратора без пароля Уязвимость без CVE, CVSS 10.0. Используется в реальных атаках. Вектор — POST на /api/session/reset_password с некорректными параметрами вызывает SQL-инъекцию в базе данных приложения Metabase. Результат: атакующий получает токен сеанса администратора. Без аутентификации. Metabase Cloud…
🎣 Как легитимные облачные платформы помогают фишерам обходить MFA За 12 месяцев по август 2026 года злоумышленники разместили более 390 тысяч фишинговых страниц на легитимных облачных платформах и в IPFS-шлюзах — таковы данные «Лаборатории Касперского». На Cloudflare Pages (pages.dev) пришлось 24,9% всех ссылок, ещё 13,8% — на Vercel, 13,7% — на GitHub Pages. Блокировать такие домены целиком нельзя: вместе с фишинго…
🔥 CISA зафиксировала атаки на Langflow RCE, Tomcat и N-central CISA добавила в каталог KEV сразу три уязвимости. Самая опасная — CVE-2026-9198 в Langflow, платформе для разработки AI-приложений. Позволяет без аутентификации выполнить код на дефолтной инсталляции. CVSS 9.8. Патч вышел в июле (версия 1.10.1), но атакуют до сих пор. Деталей эксплуатации пока нет. Известно лишь, что Langflow ломают не первый месяц. Втор…
💀 Разрушить завод мешает не firewall, а незнание физики процесса Неделю инженеры израильского пищевого предприятия восстанавливали холодильную систему. Злоумышленник перевёл клапаны газоохладителя и ресивера в ручной режим и заставил их открыться — жидкий CO₂ хлынул в компрессоры и уничтожил их. Замена не подошла, пришлось переделывать всю обвязку и перезаправлять газ. Атакующий знал, что так будет. Это не эксплойт.…
📊 Меньше событий — больше инцидентов: парадокс 2025 года В 2025 году число событий ИБ в российских SOC рухнуло на 36%, а количество подтверждённых инцидентов при этом выросло на 4,8%. Парадокс объясним: системы мониторинга научились отсекать шум, но сам шум стал другим — атакующие мимикрируют под легитимную активность. Solar JSOC впервые выделил категорию «Изменения инфраструктуры» — 11% инцидентов, где нет ни вредо…
Showing the 12 most recent of 20 posts we hold for @kibergvardiola. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 21 August 2026 — this entry's latest reading, not the date you are reading this.
“КиберГвардьола” (@kibergvardiola), 64 subscribers as measured 21 August 2026. Telegram Register, tgregister.com/channel/kibergvardiola.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.