Channel
@secinfosex
On this record: Growth · Engagement · Posts · Citations · Cite this entry
1,104subscribers
-2 since we began measuring on 6 August 2026
Risers and fallers across the register · movement among entries of 1,000–3,162.
| Telegram ID | -1001209912428 |
|---|---|
| Type | Channel |
| Username | @secinfosex |
| Created | 28 July 2019 — measured — cross-checked against a third-party dataset (TGDataset) |
| First recorded | 6 August 2026 |
| Last confirmed live | 5 September 2026 |
| Measurements held | 9 |
| Confirmed unchanged | 1 time, most recently 5 September 2026 |
| On Telegram | t.me/secinfosex |
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 5 Sept 2026, 11:36 | 1,104 | -1 |
| 1 Sept 2026, 18:08 | 1,105 | -2 |
| 29 Aug 2026, 12:47 | 1,107 | +2 |
| 23 Aug 2026, 10:12 | 1,105 | +2 |
| 20 Aug 2026, 07:41 | 1,103 | -1 |
| 16 Aug 2026, 22:27 | 1,104 | +1 |
| 10 Aug 2026, 09:41 | 1,103 | -2 |
| 7 Aug 2026, 05:30 | 1,105 | -1 |
| 6 Aug 2026, 12:34 | 1,106 | first reading |
20 posts held, back to 12 May 2020 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 page of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 5 May 2026. An engagement rate over an empty window would be a number about nothing.
🤡 Мероприятие по непониманию Copy.Fail продолжается Лаборатория Касперского изучает уязвимость, пишет рекомендации. Смотрим. -a always,exit -F arch=b64 -S splice -F auid>=1000 -F auid!=4294967295 -a always,exit -F arch=b32 -S splice -F auid>=1000 -F auid!=4294967295 -a always,exit -F arch=b64 -S socket -F a0=38 -F auid>=1000 -F auid!=4294967295 -a always,exit -F arch=b32 -S socket -F a0=38 -F auid>=1000 -F auid!=…
🧨 Copy.Fail — больше чем LPE, это рабочий способ скрытого инжекта в процесс в Linux на уязвимых системах. Свежая CVE-2026-31431 только набирает обороты, не все еще поняли масштаб трагедии. Тут я хочу показать, почему это не просто LPE, это весьма проблемная история с безопасностью в Линуксе, и нам придется с этим что-то делать. Исследуя дополнительные свойства этого примитива я обнаружил несколько эффектов, не опис…
📝 Случайный фикс CVE-2026-31431 в Debian 6.1 за 6 месяцев до CVE В сентябре 2025 в 6.1 stable бэкпортировали батч для мелкого бага. Как stable-dep затянулись два коммита David Howells по работе sendpage API: 73d7409cfdad — оборачивает цикл в if (1) { ... } (затычка к следующему патчу) fb800fa4c1f5 — sendpage становится wrapper над sendmsg Третий коммит серии c662b043cdca добавляет zero-copy path в sendmsg для MSG_…
⭕️ CVE-2026-31431. LPE во многих дистрах линукса, с окном в десятилетие, назвали Copy Fail. С этими вашими ЛЛМ нашли LPE, в интересном месте: в кеше страниц файла в ядре, который можно перезаписать через сокет от непривилегированного клиента. Эксплуатация тривиальная, стабильная - не нарушается память, нет гонок и прочих сложных условий - перезаписали кеш, выполнили пропатченный в кеше su, получили рута. Эпоха экс…
Недавно в чате у нас зашел разговор о Google Rapid Response. Увы, считаю что GRR можно считать мертвым, это практически заброшенный проект. Но не расстраиваемся, не все потеряно - разраб GRR Майк Коэн ушел из гугла, нашел фатальный недостаток в GRR, и основал свой проект Velociraptor с палеозоем и цифровыми палеонтологами. И тут у них действительно получилось! Это очень рабочая штука, интересно спроектированная и …
🚀 Telegram Desktop in Docker + Frida MTProto Logger Всем привет. Накидал небольшой проект для запуска Telegram Desktop в Docker-контейнере, и перехвата криптографических буферов с помощью Frida. Перехватываются функции aesIgeDecryptRaw и CRYPTO_ctr128_encrypt (даны адреса функций для Telegram Desktop версии 5.9.0), что позволяет анализировать бинарные данные до шифрования при отправке и после дешифрования при получе…
⭕️ CVE-2024-3094: Бекдор в поставке xz 5.6.0-5.6.1. Случилось неприятное - с конца февраля в репозитарий разработчика xz - The Tukaani Project - добавили неплохо обфусцированный бекдор, который немного протек в пакеты основных дистрибутивов Linux. Бекдор нашел Andres Freund, обратив внимание на странное поведение ssh в своем Debian sid дистре, и ошибки в тестах, за что ему большое спасибо. Сам бекдор затейливый, …
File, posted without a caption
Photo, posted without a caption
Не про ИБ, но про электрику, инженеров, вклад в историю, и наши ценности. Недавний разговор со знакомым подтолкнул покопать вопрос - кто придумал УЗО (устройство защитного отключения - защищает вас от удара током практически в каждой современной квартире) и почему безопасным током утечки взяли порог в 30 мА? Нарыл статью на вики - https://en.wikipedia.org/wiki/Charles_Dalziel Чарльз Дэлзил изобрел УЗО в 1961 году,…
⭕️ CVE-2022-26134: Confluence Server and Data Center - Critical severity unauthenticated remote code execution vulnerability 🤦♂️ Внезапно подвезли RCE, во всех версиях, без аутентификации и "лишних" торчащих портов в сеть. Чисто веб, эксплоит уже in the wild, ну как вы любите. Прячьте свои конфлюенсы. Подробно: 👉 https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ 👉 https://ww…
Тут ребята сделали сканер обфусцированных JavaScript файлов с определением использованных NPM пакетов (с точностью до конкретной версии) с целью поиска известных уязвимостей для известных версий пакетов. Бета-версию можно здесь: https://gradejs.com/ (пароль: gradejs) Бетка сейчас работает только для вебпака. В дальнейшем обещают поддерживать и другие системы сборки. Проект бесплатный и в опенсорсе: https://github.…
Showing the 12 most recent of 20 posts we hold for @secinfosex. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
Named by 2 registered channels — every channel on the register whose own posts have named this one, by its current username or any other username it currently holds, merged from two separately captured readings of the same fact so a namer caught by only one of them is not missed and a namer both caught is not counted twice. A username this channel has since dropped is not matched — that handle may belong to someone else now, and crediting today’s namer to yesterday’s owner would misattribute it.
Named by
Channels on the register whose posts name this channel's handle.
A mention is a weaker signal than a forward and is counted separately for that reason — naming a channel is not republishing it, and a handle in a post body is easy to place deliberately. The post counts beside each row below are distinct posts in which the handle appeared, from posts we have read on both sides — the “Named by N registered channels” figure above is a different count, of distinct NAMING CHANNELS rather than posts, and is not the sum of the rows under it.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 5 September 2026 — this entry's latest reading, not the date you are reading this.
“secinfosex” (@secinfosex), 1,104 subscribers as measured 5 September 2026. Telegram Register, tgregister.com/channel/secinfosex.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.