Ever Secure
前往频道在 Telegram
Авторский канал про безопасность и не только Youtube - https://www.youtube.com/@EverSecure Boosty - boosty.to/ever_secure Чат - @ever_secure_chat Вакансии - @ever_secure_jobs Несмешные мемы - @fsecurity_channel По всем вопросам: @aleksey0xffd
显示更多4 630
订阅者
-92724 小时
+177 天
+6730 天
数据加载中...
吸引订阅者
七月 '26
七月 '26
+1 006
在5个频道中
六月 '26
+134
在4个频道中
Get PRO
五月 '26
+213
在10个频道中
Get PRO
四月 '26
+220
在9个频道中
Get PRO
三月 '26
+138
在8个频道中
Get PRO
二月 '26
+102
在5个频道中
Get PRO
一月 '26
+69
在4个频道中
Get PRO
十二月 '25
+372
在15个频道中
Get PRO
十一月 '25
+111
在9个频道中
Get PRO
十月 '25
+161
在2个频道中
Get PRO
九月 '25
+163
在10个频道中
Get PRO
八月 '25
+179
在6个频道中
Get PRO
七月 '25
+360
在11个频道中
Get PRO
六月 '25
+447
在18个频道中
Get PRO
五月 '25
+561
在18个频道中
Get PRO
四月 '25
+173
在9个频道中
Get PRO
三月 '25
+233
在17个频道中
Get PRO
二月 '25
+120
在6个频道中
Get PRO
一月 '25
+106
在0个频道中
Get PRO
十二月 '24
+144
在8个频道中
Get PRO
十一月 '24
+246
在7个频道中
Get PRO
十月 '24
+397
在11个频道中
Get PRO
九月 '24
+164
在9个频道中
Get PRO
八月 '24
+170
在3个频道中
Get PRO
七月 '24
+103
在3个频道中
Get PRO
六月 '24
+88
在1个频道中
Get PRO
五月 '24
+8
在2个频道中
Get PRO
四月 '24
+32
在0个频道中
Get PRO
三月 '24
+104
在2个频道中
Get PRO
二月 '24
+76
在1个频道中
Get PRO
一月 '24
+363
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 21 七月 | +6 | |||
| 20 七月 | 0 | |||
| 19 七月 | +1 | |||
| 18 七月 | +3 | |||
| 17 七月 | +8 | |||
| 16 七月 | +934 | |||
| 15 七月 | +2 | |||
| 14 七月 | +5 | |||
| 13 七月 | +3 | |||
| 12 七月 | +4 | |||
| 11 七月 | +2 | |||
| 10 七月 | +3 | |||
| 09 七月 | +4 | |||
| 08 七月 | +5 | |||
| 07 七月 | +4 | |||
| 06 七月 | +7 | |||
| 05 七月 | +6 | |||
| 04 七月 | +5 | |||
| 03 七月 | +2 | |||
| 02 七月 | +1 | |||
| 01 七月 | +1 |
频道帖子
в чате подсказали, что на гусей тоже есть уязвимости 😭
https://nvd.nist.gov/vuln/detail/CVE-2023-4518
Галя, отмена
| 2 |  +2Чот я наигрался в безопасников)))) пора идти разводить гусей
За два дня опубликовано 440 CVE в Linux
https://lists.openwall.net/linux-cve-announce/2026/07/19/
https://lists.openwall.net/linux-cve-announce/2026/07/20/ | 1 439 |
| 3 | "Это как работать в Казахкой компании и не смотреть Бората" (с) | 1 251 |
| 4 |  Мне одному кажется, что трети компаний этот чел и делал UX дизайн? | 1 372 |
| 5 |  Ребят, тут Авито регистрацию на свой первый CTF открыл с призами до 300 000 рублей на команду 📍
AvitoTech устраивает CTF онлайн с денежным призовым фондом, мерчем и интересными тасками!
Регистрация команд уже открыта по ссылке, а ниже собрали инфу, что предстоит делать во время HoneyBadger CTF AvitoTech.
Возьмите на себя роль медоеда, проверьте защиту пчелиного улья и найдите все скрытые уязвимости в сотах.
Чего ждать от турнира: тасков на веб-уязвимости, инфраструктурных мисконфигов, анализа скомпилированного кода, расследования инцидентов, слабостей шифров, всего, что требует хакерской смекалки. И розыгрыша мерча, помимо основного призового фонда.
Важно: CTF не только для спецов по кибербезопасности — есть отдельная лига для всех, кто любит разбираться, как устроены IT-системы 🐝 | 1 500 |
| 6 |  заметил, что резко начало расти количество подписчиков канала, оказалось новый способ угона ников.
Схема простая:
Вас дудосят ботами
При переводе канала в частный, освобождается имя
Его забирают злоумышленники, размещая контент от шлюхоботов.
Ктобы не закидывал ботами нас, знайте: тут у людей нет денег и их не интересуют женщины | 2 066 |
| 7 |  Ловите отличный материал от моей коллеги, Анастасии Березовской
"Путь атакующего Kubernetes"
Как атакующий проходит путь от уязвимости в приложении до захвата Kubernetes-кластера? На практических демо разбираем RCE, SSRF, побег из контейнера, опасные Security Context и Linux Capabilities, а также способы защиты: Network Policies, Seccomp, Falco и принцип минимальных привилегий.
Приятного просмотра:
- 📹 Youtube
- 📺VK
ЗЫ. Настя еще преподает вместе с нами на курсе 😉
👀@ever_secure | 💪 Обучене | 💳Поддержать | 1 790 |
| 8 | Давно что-то на канале не выходили вебинары с дрючевом консоли и взломами, да? 😏 | 1 364 |
| 9 |  Было бы круто, если бы ржд смогла бы оказывать услуги железнодорожной связи нормально, для начала... | 1 487 |
| 10 |  +2Кстати, в финальную лабу заложил по максимуму всего, что проходили.
Вот первые отзывы 😅 | 1 626 |
| 11 |  🔓 Последняя неделя модуля "Уязвимости" и в субботу была опубликована итогова лаба на цепочки уязвимостей.
Приложил для вас 10 лучших результатов по CTF и уже видно, кто как раскачался: лидеры перевалили за 80 очков, не знаю к чему они готовятся, но они готовы 😉
На этом модуль уязвимости закончен. 86 тасок разных уровней сложности на разные типы уязвимостей. Ну а команда Ever Secure поздравляет финалиста.
Кстати, глядя на эти результаты, невольно задаёшься вопросом: а на сколько очков раскачался бы ты? 📈
В сентябре откроем двери для нового потока. Возможно, в следующий раз в этом топе будет уже ваше имя 💪
👀@ever_secure | 💪 Обучене | 💳Поддержать | 1 478 |
| 12 |  спереди или сзади? 🙄 | 3 104 |
| 13 |  Разработке время — безопасной разработке еще больше времени
В новом выпуске техно-дискуссий К2 Кибербезопасность разберем:
✅ стоит ли платить за коммерческие решения или можно жить на open source
✅ как выбрать между SAST, SCA и DAST и не утонуть в количестве инструментов
✅ Security Champions VS AppSec-команда: какой подход продуктивнее?
Гости выпуска:
🎙 Максим Князев, старший системный инженер, К2 Кибербезопасность
🎙 Андрей Кулешов, руководитель разработки SourceCraft Security Яндекс.
Ведущая — Анна Старшинова, ведущий менеджер по развитию практики защиты данных и приложений К2 Кибербезопасность.
Когда: 16 июля, 19:00 (мск)
Где: онлайн
Регистрируйтесь по ссылке и присоединяйтесь к трансляции | 2 002 |
| 14 |  DevSecOps должен уметь ломать? Да, должен
Встроить сканеры в пайплайн не так сложно. SAST, SCA, DAST, secret detection, контейнеры, IaC, все это можно прикрутить, настроить пороги, сделать красивые дашборды и радостно наблюдать, как разработка начинает ненавидеть безопасность еще чуть сильнее.
Но мне не нужен человек, который просто относит отчетики разработчикам.
• Вот тут у вас high, почините
• А как починить?
• Ну там в отчете написано
• А это вообще эксплуатируется?
• Сканер сказал
• А почему это не false positive?
• Ну...
Вот на этом месте DevSecOps заканчивается и начинается курьерская доставка PDF.
Нормальный инженер должен понимать, что он принес разработке. Почему это уязвимость, как она работает, в каких условиях реально эксплуатируется, какой impact, как это нормально закрыть и как проверить, что закрыли.
Не обязательно быть пентестером уровня «я руками переписываю шеллкод на салфетке». Но если ты работаешь на стыке разработки и безопасности, ты должен уметь хотя бы базово воспроизвести проблему, объяснить механику и не развалиться от первого вопроса разработчика.
Потому что разработка не обязана верить сканеру. И часто правильно делает, что не верит.
DevSecOps это не про «запустил тулзу и пошел пить кофе». Это про то, чтобы встроить безопасность в процесс так, чтобы она была полезной, понятной и доказуемой.
А для этого надо не только уметь включать сканеры, но и понимать, что они нашли. И иногда уметь сломать самому, чтобы потом нормально защитить
давно не было обсуждений на эту тему 😉 | 3 229 |
| 15 | CTF | 1 |
| 16 |  Вы просили позвать на подкаст молодого CISO, мы услышали и сделали 😉
Сегодня отсняли выпуск с Александром Савиным, поговорили про то, что волнует каждого, кто только заходит в роль: первые 100 дней в роли CISO 🔥
👀@ever_secure | 💪 Обучене | 💳Поддержать | 2 393 |
| 17 |  Подрядчик сдал тебя хакерам, а в анкете было «все защищено»
Хорошие новости: теперь ИИ отклоняет не только твое резюме, но и твою компанию 😉(шутка). А если серьезно, то огромное кол-во взломов сегодня прилетает именно через подрядчиков. Аудит третьих сторон давно перестал быть формальностью для галочки, это реально острая проблема и каждый CISO об нее спотыкается.
Смотрите сами:
👉Контрагенты присылают отписки: в анкетах у всех «все защищено», а на деле внутренние процессы на нуле.
👉Активный аудит нелегален: сканировать инфру подрядчика без письменного разрешения нельзя (привет, ст. 272 УК РФ), да и агенты в свою сеть вам никто ставить не даст.
👉Ресурсы ограничены: проверить руками 200+ поставщиков силами ИБ отдела это уже фантастика.
Мои друзья из CICADA8 зовут на вебинар, где без маркетингового хайпа и баззвордов разберут методологию и автоматизацию контроля внешней экосистемы. Тот случай, когда говорят по делу, а не продают воздух.
🗓 Когда: 16 июля, 11:00 (МСК)
📍 Формат: онлайн для практиков (CISO, GRC, ИБ аудиторов)
О чем будут говорить (только конкретика):
❔Как уйти от «бумажной безопасности»: что требовать в качестве evidence, кроме красиво заполненной анкеты.
❔Легальный технический скоринг: как оценить защищенность партнера снаружи (OSINT, пассивный анализ, утечки, конфигурация почты и DNS), и при этом не познакомиться лично со ст. 272.
❔Где ИИ реально пашет в GRC (без нейросетей волшебников): ML для разбора сотен разнородных политик ДЗО, сверки с требованиями регуляторов (ГОСТ, КИИ, 152-ФЗ) и генерации рекомендаций.
200 подрядчиков и ни одного честного ответа в анкетах?
Вам сюда 😉 | 2 016 |
| 18 |  ну как вы там, потомки? | 2 492 |
| 19 |  Ждете новые выпуски? Мы тоже 🤝
Уже делаем новый выпуск для вас 😉 | 2 105 |
| 20 |  Теперь доступно и на 📺VK Video
👀@ever_secure | 💪 Обучене | 💳Поддержать | 2 184 |
