Похек
Первый канал по ИБ в MAX :)
All materials published on the channel are for educational and informational purposes only.
Мнение автора ≠ мнение компании, где работает автор
Dashboard
19 October — 25 October 2026
Loading…
Key numbers
Audience growth
+1subscribers in the period
+2 biggest gain · 21 Oct 2026 −1 biggest loss · 19 Oct 2026
Quality index
63/ 100Medium
- Audience 8 of 25
- Growth integrity 21 of 25
- Ad load 20 of 20
- Trust 6 of 20
- Calculation reliability 8 of 10
no category, under 1K subscribers · channels in the group: 5802
Views and reach
451views in the period 67.0 %
Average post reach — 172 views (posts older than two days).
Subscriber engagement
1.11 %ER = reactions ÷ views 0.8 pp
Citation index
0.0citation index
Place among similar channels — higher than 38 %. To reach the “high” level, the channel needs to overtake 7 998 more channels.
#46 795 in MAX · More — the “Mentions” tab
When and how much it posts
Post formats
Every post is a dot
Higher means more views, bigger means more reactions. Click a dot to open the post.
Period totals
Click a metric to see it across the period below
Ads in the channel
Top posts
By views for the period
Posts by day
Pale bars are days, the line is the 7-day average: you can see whether the channel is speeding up or slowing down
Data updated at 06:13 Moscow time. Views are the current counts of posts published on those days; average reach counts posts older than two days. How the quality index is calculated
Posts for the period
Loading…
Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют.
О чём говорили:
— 20 лет автопентеста: от XSpider до агентов с MCP и Burp
— EASM, VM и CTEM — в чём разница
— XBOW на HackerOne и что ИИ реально даёт в багбаунти
— вайбкодеры против безопасников: код сейчас пишется почти бесплатно, а его проверка занимает столько времени, что QA и безопасники, по прогнозу Александра, скоро подорожают вдвое
— аудит за $200 и из чего складывается цена пентеста
— автопатчинг пакетов для европейских банков, который Саша видел на GISEC в Дубае
Отдельно обсудили, чей агент ронял инфру?). Мой не ронял: максимум выключал мою же БД, когда решал, что она ему мешает. Инфру клал я сам. Но если пентестер не клал инфру, то это не пентестер
Текстовый разбора выпуска вы можете прочитать на Хабре (1 часть)
YouTube | RuTube | VK Видео
Mave | Apple Podcasts | Яндекс Музыка — скоро
@poxek | @poxek_ai | MAX | merch.shop
untrusted_appHyunwoo Kim (@v4bel) после эмбарго через linux-distros выложил Infinity Core: разборы и PoC для timer, signal, mm, futex, scheduler и SLUB. Ни один баг не требует user namespace, так что запрет непривилегированных userns здесь не помогает.
На видео CVE-2026-98260. Поток-не-лидер делает
exec(), забирает TID лидера, после чего exec() падает. Узел освобожденного k_itimer остается в timerqueue живой задачи и снимается повторно при reap. Публичный PoC дает root на Ubuntu 26.04 7.0.0-30-generic. Android-эксплойт не опубликован: есть только SHA-256, код обещают после патча Samsung.Остальные:
• CVE-2026-98256, signal: UAF
sigqueue в гонке exec() и очистки очереди сигналов, финал commit_creds(init_cred).• CVE-2026-89754, mm:
mincore() дважды обходит PUD и пишет за буфер, PoC обнуляет UID/GID в struct cred.• CVE-2026-80775, futex: гонка через вложенный
vfork(), UAF приватного хеша, перезапись страничного кэша /usr/bin/passwd.• CVE-2026-98385, scheduler: только с
CONFIG_SCHED_CACHE=y и нужной LLC-топологией.• CVE-2026-97941, SLUB: PoC доводит лишь до паники ядра.
Для пяти из шести автор заявляет побег из контейнера. Хеши фиксов есть в README: сверяйте их с changelog ядра своего дистрибутива.
@poxek | @poxek_ai | MAX | merch.shop
Loading…
Loading…
Loading…
Loading…
Loading…
Loading…
Loading…
Loading…