Заметки VMщика
الذهاب إلى القناة على Telegram
Творческая лаборатория канала @avleonovrus "Управлением Уязвимостями и прочее". Новости, черновики, мысли, комментарии, немного оффтопа. Личка: @leonov_av
إظهار المزيد537
المشتركون
-124 ساعات
-37 أيام
+130 أيام
جارٍ تحميل البيانات
القنوات المماثلة
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+8
في 0 قنوات
سبتمبر '26
+12
في 0 قنوات
Get PRO
أغسطس '26
+7
في 1 قنوات
Get PRO
يوليو '26
+8
في 1 قنوات
Get PRO
يونيو '26
+13
في 1 قنوات
Get PRO
مايو '26
+38
في 2 قنوات
Get PRO
أبريل '26
+18
في 1 قنوات
Get PRO
مارس '26
+11
في 0 قنوات
Get PRO
فبراير '26
+24
في 0 قنوات
Get PRO
يناير '26
+16
في 1 قنوات
Get PRO
ديسمبر '25
+30
في 4 قنوات
Get PRO
نوفمبر '25
+37
في 4 قنوات
Get PRO
أكتوبر '25
+66
في 4 قنوات
Get PRO
سبتمبر '25
+64
في 3 قنوات
Get PRO
أغسطس '25
+70
في 2 قنوات
Get PRO
يوليو '25
+74
في 2 قنوات
Get PRO
يونيو '250
في 1 قنوات
Get PRO
مايو '25
+31
في 1 قنوات
Get PRO
أبريل '250
في 1 قنوات
Get PRO
مارس '25
+157
في 1 قنوات
Get PRO
فبراير '250
في 1 قنوات
Get PRO
يناير '250
في 2 قنوات
Get PRO
ديسمبر '24
+3
في 2 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | 0 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | 0 | |||
| 12 أكتوبر | +1 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | 0 | |||
| 09 أكتوبر | +1 | |||
| 08 أكتوبر | +2 | |||
| 07 أكتوبر | 0 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | 0 | |||
| 04 أكتوبر | 0 | |||
| 03 أكتوبر | 0 | |||
| 02 أكتوبر | +3 | |||
| 01 أكتوبر | +1 |
منشورات القناة
Накидываю про физическую безопасность ЦОД-ов и провожу параллели с VM-ом. 🛡
@avleonovlive
| 2 | Делюсь впечатлениями от PSD. 🙂
@avleonovrus | 51 |
| 3 |  Прибыл на Positive Security Day. Выступать буду в 16:00, есть трансляция (зал "Будущее"). Подключайтесь 😉
@avleonovrus | 47 |
| 4 | Опишу общие впечатления от посещения нового форума "Проверка на прочность".
Начался форум с ключевых докладов:
Алексей Качалин рассказал про историю подходов к практикам анализа защищенности через призму бизнес ограничений и поделился относительно новым подходом "сдвига вправо" .
Александр Леонов сделал обзор существующих практик оценки уязвимостей и сделал краткое превью методологии оценки уязвимостей Positive Vulnerability Scoring System (PVSS).
Что мне запомнилось из дальнейшей пленарной дискуссии :
1. Прошла дискуссия под влиянием очень непростой для восприятия метрики. По оценке Алексея Волкова текущее время до эксплуатации уязвимости может достигать 12 минут с момента обнаружения. Больше половины участников дискуссии заявили о готовности выдерживать SLA 24 часа на устранение критической уязвимости.
2.Звучали мысли об альтернативе уменьшению SLA на устранение уязвимостей в виде реализации подходов zero trust и повышения resilience.
3.Необходимости выстраивания подходов с подразделениями ИТ и бизнеса - от общих KPI до директивных указаний.
4.Про историческую эрозию целей кибербезопасности от "обещаем защитить полностью" через "недопустимые события не произойдут" до "ущерб от недопустимых событий будет минимизирован".
5. Важность практической демонстрации возможности реализации уязвимости для ИТ.
6. Возможному началу практике ФСТЭК предварять проверку реальным пентестом и дальнейшую проверку строить на базе итогов этого пентеста, а не документарной проверке.
Эдгар Микаелян (Curator) обратил внимание, что ранее казавшиеся рекордными терабитные DDoS-атаки стали происходить по несколько раз в год и усложнения борьбы c атаками за счет использования средств блокчейна в управлении ботнетами (C2).
Аркадий Прокудин (Compliance Control) указал на высокий спрос на оценку соответствия требованиям ISO 27001 как возможного драйвера реализации реальных мер безопасности в странах Средней Азии.
На круглом столе VM, DETECTION&RESPONSE прозвучал такой риск для практики анализа защищенности как сканирование стыков\интеграций с органами власти и партнерами. Так же тут обсудили важность практики ведения своего реестра активов и возможного разделения ответственности за этот процесс с ИТ и фактическую безальтернативность стандартов CIS benchmark для ужесточения настроек.
Форум для меня завершился на интерактивном мастер-классе от Алексея Лукацкого про восприятие метрик безопасности CISO и CEO.
В целом мне мероприятия показалось с заметным потенциалом для роста. Поздравляю организаторов с почином!
#Проверка_на_прочность | 67 |
| 5 | Написал небольшой отчёт по вчерашней конференции "Проверка на прочность". 🙂
@avleonovlive | 72 |
| 6 | Еду на Проверку на Прочность. Будем с Алексеем Качалиным открывать конференцию. 🙂 Мой доклад начнётся в 9:50.
Следующая моя активность начнётся в 13:00 - буду модерировать круглый стол по VMDR.
@avleonovrus #event #пнп #пнп2026 #breakme2026 | 50 |
| 7 | Промпт:
(Интро)
(Акустический перебор скрипки и гармошки переходит в бешеный бластбит и тяжёлый гитарный рифф)
(Гроулинг): А-а-а-а-а! На периметре дыра! Патчи ставить нам пора!
(Куплет 1 — Шутливо-театральный вокал с переходом на скрим)
На внешнем контуре — дыра,
Сервер год не обновлён!
В базе NVD с утра
Этот веб-сервис внесён!
Балл CVSS — ровно десять,
В коде — чистый RCE!
Но админ не стал взвешивать
Риск на внешнем веб-узле!
(Припев — Хоровой фолк-панк с сочным гроулингом на бэк-вокале)
«Фея Мясоед» идет!
WAF пробит, аларм растёт!
Если вовремя не патчишь —
Инцидент тебя найдёт!
(Куплет 2 — Скоростной дэс-метал / бластбиты)
(Низкий, угарный гроулинг)
Идёт эксплойт на уязвимый веб!
Поднят исходящий Reverse Shell!
Из памяти LSASS выгружен секрет —
Kerberos-билет попал в прицел!
Через SMB пройден Pivot в домен!
Контроллер сети уже под замком!
В системах начался масштабный замен,
И бэкапы зашифрованы кругом!
(Припев — Энергичный хоровой припев)
«Фея Мясоед» идет!
WAF пробит, аларм растёт!
Если вовремя не патчишь —
Инцидент тебя найдёт!
(Бридж — Театральный диалог: Мелодичный скриминг админа vs Низкий гроулинг Феи)
(Админ): Я на файрволе блокирую порт! Пытаюсь изолировать хост!
(Фея-Мясоед): Поздний аккорд! Канал C2 отнюдь не прост!
Конфиденциальный дамп отправлен на сервер,
Ключи шифрования — в наших руках!
Весь твой домен скомпрометирован,
А восстановление — потерпело крах! (Бешеный хохот)
(Куплет 3 — Тяжёлый мясной кач)
Данные слиты в DarkNet на продажу!
Вся инфраструктура намертво стоит!
Бизнес несет миллионные кражи,
И регулятор крупным штрафом грозит!
Сисадмина ждёт увольнение,
SLA провален навсегда!
Вот к чему ведет небрежение
И незакрытая на периметре дыра!
(Аутро — Грайндкор финал)
(Бластбит и рычание)
EDR не спас! SIEM горит!
Инфраструктура полностью стоит!
Патчи нужно ставить вовремя, админ! ХОЙ! | 109 |
| 8 | Увидел в интернетах забавную картинку с подписью, что "Фея Мясоед" было бы отличным названием для альбома КиШа. 😅 Не удержался от баловства и сгенерякал в Suno безумный трек про нерадивого админа и группировку "Фея Мясоед". 😄🎶
➡️Ⓜ️ MAX | @avleonovrus #Music #Fun #Gemini #Suno #APT | 59 |
| 9 |  لا يوجد نص... | 65 |
| 10 | Про активно эксплуатируемую RCE-уязвимость в NGFW Check Point с публичным эксплоитом. 👾
@avleonovlive | 98 |
| 11 | Тоже высказался по поводу атаr БПЛА на Яндекс. 🛡
@avleonovlive | 107 |
| 12 | Отчитываюсь о недельном отпуске в Рязани. ✍️
@avleonovlive | 98 |
| 13 | Про критичную уязвимость в Telegram Desktop. 🤯
@avleonovlive | 126 |
| 14 |  В первый раз буду выступать на Positive Security Day. 🙂
@avleonovlive | 151 |
| 15 |  Про результаты первого дня Pwn2Own Ireland 2026. 👀
@avelonovlive | 141 |
| 16 | Про результаты первого дня Pwn2Own Ireland 2026. 👀
@avelonovlive | 1 |
| 17 |  Российские компании защищены в среднем на 6,7 балла из 10
⚫️ Аналитики CICADA8 изучили состояние внешнего периметра российского бизнеса в первом полугодии 2026 года.
Главный вывод: чем больше у компании внешних цифровых активов, тем сложнее сохранять контроль над ними.
Несколько цифр из исследования:
⚡️У компаний с 500 и более доступными из интернета активами средний рейтинг защищенности — 4,96 балла, а критические уязвимости обнаружены у 77%.
⚡️ У организаций с 10–20 активами средняя оценка достигает 7,89 балла, критические уязвимости есть у 24%.
При этом ситуация меняется медленно: из более чем 20 000 компаний под постоянным наблюдением только 4,9% заметно улучшили свои позиции за полгода. Полностью устранили критические уязвимости лишь 14,6% организаций, у которых они были в начале года.
Какие отрасли защищены лучше других и почему размер цифрового периметра влияет сильнее отраслевой принадлежности — читайте в новом материале CICADA8 | 138 |
| 18 |  لا يوجد نص... | 126 |
| 19 | Снова про нейрослоп и баг баунти, теперь от Google. 🫠
@avleonovlive | 135 |
| 20 | Про новый cKEV Index от CyberOK. 👀
@avleonovrus | 130 |
