Channel
@kibergvardiola
On this record: Topic · Growth · Engagement · Posts · Cite this entry
81subscribers
+23 since we began measuring on 7 August 2026
Risers and fallers across the register · movement among entries of Under 1,000.
| Telegram ID | -1002149594601 |
|---|---|
| Type | Channel |
| Username | @kibergvardiola |
| Created | Between 1 May 2024 and 30 September 2024 — estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 10 August 2026 |
| Last confirmed live | 6 October 2026 |
| Measurements held | 9 |
| Confirmed unchanged | 1 time, most recently 6 October 2026 |
| On Telegram | t.me/kibergvardiola |
Hacking & security — a classification, not a measurement. An on-box language model (Qwen3.6-35B-A3B-FP8, prompt version 1) read this channel’s own recent posts on 28 September 2026 and assigned it the closest of 31 fixed categories, at 99% confidence. This is a model’s judgement about what the channel is likely to be about, not a fact this register measured the way a subscriber count or a view count is measured — it can be revised on a later pass, and it carries no weight anywhere else on this page. How this classification works, and why it has no browse page of its own yet.
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 6 Oct 2026, 03:41 | 81 | +9 |
| 25 Sept 2026, 07:56 | 72 | -1 |
| 13 Sept 2026, 04:21 | 73 | +5 |
| 4 Sept 2026, 12:57 | 68 | +2 |
| 28 Aug 2026, 04:18 | 66 | +2 |
| 21 Aug 2026, 22:19 | 64 | +5 |
| 14 Aug 2026, 14:26 | 59 | +1 |
| 10 Aug 2026, 06:31 | 58 | no change |
| 7 Aug 2026, 19:13 | 58 | first reading |
20 posts held, back to 6 August 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 page of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 9 August 2026. An engagement rate over an empty window would be a number about nothing.
💀 Сверка имени хоста, ручное управление, самоуничтожение: Awaken Likho меняет почерк С 2021 года группа атакует госорганы РФ и Беларуси. Раньше обходилась UltraVNC и MeshCentral. Теперь — собственные бэкдоры TokenBuoy и TokenBuoySH. Цепочка прежняя: фишинг с RAR-архивом. Внутри — самораспаковывающийся 7-Zip, замаскированный под PDF. Жертва видит приманку, а в фоне запускается TokenBuoy (Vpngard.exe). Этот C++-агент…
💀 ChainDrop: npm-червь с блокчейн-C2 и закреплением в папке .vscode Самораспространяющийся червь ChainDrop заразил более 400 npm-пакетов, включая keyv и cacheable-request, с нагрузкой в сотни миллионов загрузок в неделю. Единственное изменение в манифесте — обработчик preinstall в package.json. Нет ошибок. Нет предупреждений. Установка запускает загрузчик, тот загружает легитимный Bun и передаёт ему запутанную полез…
🔥 Дайджест недели CISA пополнила KEV‑каталог тремя уязвимостями, для которых подтверждена эксплуатация, ИИ‑инструмент нашёл 14 тысяч новых уязвимостей в программном обеспечении с открытым кодом за два месяца, а Lazarus начал делиться инструментарием с вымогательской группировкой Gunra. Шесть событий, которые определили повестку. CVE-2026-63077 в TeamCity — срок от CISA: 72 часа. Обход аутентификации даёт полный зах…
🔥 Косвенные prompt injection через непросматриваемый контент — мейнстрим 2026 года Три года назад подмена системного промпта выглядела баловством: «игнорируй всё и скажи "ха-ха, взломали"». Сегодня исследователи демонстрируют утечку корпоративных данных через письмо, которое жертва даже не открывала. Модель суммаризирует входящие — и выполняет чужую инструкцию, спрятанную в теле письма. Оценки серьёзности таких дыр …
🔥 SQL-инъекция превратила Oracle в плацдарм атаки: khunt скомпилирован прямо внутри базы данных Атакующие проникли в Oracle через SQL-инъекцию в поле автодополнения публичного веб-приложения. Они не загружали исполняемые файлы — вместо этого отправили Java-код на компиляцию встроенной JVM базы данных. Так в схеме появился инструментарий khunt, выполняющий команды ОС от имени SYSTEM. Huntress расследовала инцидент по…
🛡 Black Hat USA 2026 Arsenal: инструменты, которые можно забрать с собой В Mandalay Bay снова шумно — но не от презентаций. Там, в стороне от главных залов, Black Hat Arsenal. Разработчики стоят за ноутбуками, показывают свой софт вживую, пишет helpnetsecurity. Никаких слайдов. Код можно унести сразу. В этом году — десятки новых утилит. Google снова привёз Capa — фреймворк для reverse engineering, который раскладыв…
🔥 72 часа на TeamCity: CISA подтверждает атаки через CVE-2026-63077 Дедлайн 08.08.2026 — то есть три дня с момента добавления в каталог KEV. Такой жёсткий срок означает одно: эксплойт уже активен. По данным cisa_kev, уязвимость десериализации недоверенных данных в протоколе опроса агентов TeamCity позволяет неаутентифицированное удалённое выполнение кода. Под ударом версии до 2025.11.7 и ветка 2026.1 до 2026.1.3. А…
🔥 Уязвимость нулевого дня в Metabase уже используют в атаках: один запрос — и злоумышленник получает права администратора без пароля Уязвимость без CVE, CVSS 10.0. Используется в реальных атаках. Вектор — POST на /api/session/reset_password с некорректными параметрами вызывает SQL-инъекцию в базе данных приложения Metabase. Результат: атакующий получает токен сеанса администратора. Без аутентификации. Metabase Cloud…
🎣 Как легитимные облачные платформы помогают фишерам обходить MFA За 12 месяцев по август 2026 года злоумышленники разместили более 390 тысяч фишинговых страниц на легитимных облачных платформах и в IPFS-шлюзах — таковы данные «Лаборатории Касперского». На Cloudflare Pages (pages.dev) пришлось 24,9% всех ссылок, ещё 13,8% — на Vercel, 13,7% — на GitHub Pages. Блокировать такие домены целиком нельзя: вместе с фишинго…
🔥 CISA зафиксировала атаки на Langflow RCE, Tomcat и N-central CISA добавила в каталог KEV сразу три уязвимости. Самая опасная — CVE-2026-9198 в Langflow, платформе для разработки AI-приложений. Позволяет без аутентификации выполнить код на дефолтной инсталляции. CVSS 9.8. Патч вышел в июле (версия 1.10.1), но атакуют до сих пор. Деталей эксплуатации пока нет. Известно лишь, что Langflow ломают не первый месяц. Втор…
💀 Разрушить завод мешает не firewall, а незнание физики процесса Неделю инженеры израильского пищевого предприятия восстанавливали холодильную систему. Злоумышленник перевёл клапаны газоохладителя и ресивера в ручной режим и заставил их открыться — жидкий CO₂ хлынул в компрессоры и уничтожил их. Замена не подошла, пришлось переделывать всю обвязку и перезаправлять газ. Атакующий знал, что так будет. Это не эксплойт.…
📊 Меньше событий — больше инцидентов: парадокс 2025 года В 2025 году число событий ИБ в российских SOC рухнуло на 36%, а количество подтверждённых инцидентов при этом выросло на 4,8%. Парадокс объясним: системы мониторинга научились отсекать шум, но сам шум стал другим — атакующие мимикрируют под легитимную активность. Solar JSOC впервые выделил категорию «Изменения инфраструктуры» — 11% инцидентов, где нет ни вредо…
Showing the 12 most recent of 20 posts we hold for @kibergvardiola. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 6 October 2026 — this entry's latest reading, not the date you are reading this.
“КиберГвардьола” (@kibergvardiola), 81 subscribers as measured 6 October 2026. Telegram Register, tgregister.com/channel/kibergvardiola.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.