Заметки VMщика
Open in Telegram
Творческая лаборатория канала @avleonovrus "Управлением Уязвимостями и прочее". Новости, черновики, мысли, комментарии, немного оффтопа. Личка: @leonov_av
Show more537
Subscribers
-124 hours
-37 days
+130 days
Loading data
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+8
in 0 channels
September '26
+12
in 0 channels
Get PRO
August '26
+7
in 1 channels
Get PRO
July '26
+8
in 1 channels
Get PRO
June '26
+13
in 1 channels
Get PRO
May '26
+38
in 2 channels
Get PRO
April '26
+18
in 1 channels
Get PRO
March '26
+11
in 0 channels
Get PRO
February '26
+24
in 0 channels
Get PRO
January '26
+16
in 1 channels
Get PRO
December '25
+30
in 4 channels
Get PRO
November '25
+37
in 4 channels
Get PRO
October '25
+66
in 4 channels
Get PRO
September '25
+64
in 3 channels
Get PRO
August '25
+70
in 2 channels
Get PRO
July '25
+74
in 2 channels
Get PRO
June '250
in 1 channels
Get PRO
May '25
+31
in 1 channels
Get PRO
April '250
in 1 channels
Get PRO
March '25
+157
in 1 channels
Get PRO
February '250
in 1 channels
Get PRO
January '250
in 2 channels
Get PRO
December '24
+3
in 2 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 17 October | 0 | |||
| 16 October | 0 | |||
| 15 October | 0 | |||
| 14 October | 0 | |||
| 13 October | 0 | |||
| 12 October | +1 | |||
| 11 October | 0 | |||
| 10 October | 0 | |||
| 09 October | +1 | |||
| 08 October | +2 | |||
| 07 October | 0 | |||
| 06 October | 0 | |||
| 05 October | 0 | |||
| 04 October | 0 | |||
| 03 October | 0 | |||
| 02 October | +3 | |||
| 01 October | +1 |
Channel Posts
Накидываю про физическую безопасность ЦОД-ов и провожу параллели с VM-ом. 🛡
@avleonovlive
| 2 | Делюсь впечатлениями от PSD. 🙂
@avleonovrus | 51 |
| 3 |  Прибыл на Positive Security Day. Выступать буду в 16:00, есть трансляция (зал "Будущее"). Подключайтесь 😉
@avleonovrus | 47 |
| 4 | Опишу общие впечатления от посещения нового форума "Проверка на прочность".
Начался форум с ключевых докладов:
Алексей Качалин рассказал про историю подходов к практикам анализа защищенности через призму бизнес ограничений и поделился относительно новым подходом "сдвига вправо" .
Александр Леонов сделал обзор существующих практик оценки уязвимостей и сделал краткое превью методологии оценки уязвимостей Positive Vulnerability Scoring System (PVSS).
Что мне запомнилось из дальнейшей пленарной дискуссии :
1. Прошла дискуссия под влиянием очень непростой для восприятия метрики. По оценке Алексея Волкова текущее время до эксплуатации уязвимости может достигать 12 минут с момента обнаружения. Больше половины участников дискуссии заявили о готовности выдерживать SLA 24 часа на устранение критической уязвимости.
2.Звучали мысли об альтернативе уменьшению SLA на устранение уязвимостей в виде реализации подходов zero trust и повышения resilience.
3.Необходимости выстраивания подходов с подразделениями ИТ и бизнеса - от общих KPI до директивных указаний.
4.Про историческую эрозию целей кибербезопасности от "обещаем защитить полностью" через "недопустимые события не произойдут" до "ущерб от недопустимых событий будет минимизирован".
5. Важность практической демонстрации возможности реализации уязвимости для ИТ.
6. Возможному началу практике ФСТЭК предварять проверку реальным пентестом и дальнейшую проверку строить на базе итогов этого пентеста, а не документарной проверке.
Эдгар Микаелян (Curator) обратил внимание, что ранее казавшиеся рекордными терабитные DDoS-атаки стали происходить по несколько раз в год и усложнения борьбы c атаками за счет использования средств блокчейна в управлении ботнетами (C2).
Аркадий Прокудин (Compliance Control) указал на высокий спрос на оценку соответствия требованиям ISO 27001 как возможного драйвера реализации реальных мер безопасности в странах Средней Азии.
На круглом столе VM, DETECTION&RESPONSE прозвучал такой риск для практики анализа защищенности как сканирование стыков\интеграций с органами власти и партнерами. Так же тут обсудили важность практики ведения своего реестра активов и возможного разделения ответственности за этот процесс с ИТ и фактическую безальтернативность стандартов CIS benchmark для ужесточения настроек.
Форум для меня завершился на интерактивном мастер-классе от Алексея Лукацкого про восприятие метрик безопасности CISO и CEO.
В целом мне мероприятия показалось с заметным потенциалом для роста. Поздравляю организаторов с почином!
#Проверка_на_прочность | 67 |
| 5 | Написал небольшой отчёт по вчерашней конференции "Проверка на прочность". 🙂
@avleonovlive | 72 |
| 6 | Еду на Проверку на Прочность. Будем с Алексеем Качалиным открывать конференцию. 🙂 Мой доклад начнётся в 9:50.
Следующая моя активность начнётся в 13:00 - буду модерировать круглый стол по VMDR.
@avleonovrus #event #пнп #пнп2026 #breakme2026 | 50 |
| 7 | Промпт:
(Интро)
(Акустический перебор скрипки и гармошки переходит в бешеный бластбит и тяжёлый гитарный рифф)
(Гроулинг): А-а-а-а-а! На периметре дыра! Патчи ставить нам пора!
(Куплет 1 — Шутливо-театральный вокал с переходом на скрим)
На внешнем контуре — дыра,
Сервер год не обновлён!
В базе NVD с утра
Этот веб-сервис внесён!
Балл CVSS — ровно десять,
В коде — чистый RCE!
Но админ не стал взвешивать
Риск на внешнем веб-узле!
(Припев — Хоровой фолк-панк с сочным гроулингом на бэк-вокале)
«Фея Мясоед» идет!
WAF пробит, аларм растёт!
Если вовремя не патчишь —
Инцидент тебя найдёт!
(Куплет 2 — Скоростной дэс-метал / бластбиты)
(Низкий, угарный гроулинг)
Идёт эксплойт на уязвимый веб!
Поднят исходящий Reverse Shell!
Из памяти LSASS выгружен секрет —
Kerberos-билет попал в прицел!
Через SMB пройден Pivot в домен!
Контроллер сети уже под замком!
В системах начался масштабный замен,
И бэкапы зашифрованы кругом!
(Припев — Энергичный хоровой припев)
«Фея Мясоед» идет!
WAF пробит, аларм растёт!
Если вовремя не патчишь —
Инцидент тебя найдёт!
(Бридж — Театральный диалог: Мелодичный скриминг админа vs Низкий гроулинг Феи)
(Админ): Я на файрволе блокирую порт! Пытаюсь изолировать хост!
(Фея-Мясоед): Поздний аккорд! Канал C2 отнюдь не прост!
Конфиденциальный дамп отправлен на сервер,
Ключи шифрования — в наших руках!
Весь твой домен скомпрометирован,
А восстановление — потерпело крах! (Бешеный хохот)
(Куплет 3 — Тяжёлый мясной кач)
Данные слиты в DarkNet на продажу!
Вся инфраструктура намертво стоит!
Бизнес несет миллионные кражи,
И регулятор крупным штрафом грозит!
Сисадмина ждёт увольнение,
SLA провален навсегда!
Вот к чему ведет небрежение
И незакрытая на периметре дыра!
(Аутро — Грайндкор финал)
(Бластбит и рычание)
EDR не спас! SIEM горит!
Инфраструктура полностью стоит!
Патчи нужно ставить вовремя, админ! ХОЙ! | 109 |
| 8 | Увидел в интернетах забавную картинку с подписью, что "Фея Мясоед" было бы отличным названием для альбома КиШа. 😅 Не удержался от баловства и сгенерякал в Suno безумный трек про нерадивого админа и группировку "Фея Мясоед". 😄🎶
➡️Ⓜ️ MAX | @avleonovrus #Music #Fun #Gemini #Suno #APT | 59 |
| 9 |  No text... | 65 |
| 10 | Про активно эксплуатируемую RCE-уязвимость в NGFW Check Point с публичным эксплоитом. 👾
@avleonovlive | 98 |
| 11 | Тоже высказался по поводу атаr БПЛА на Яндекс. 🛡
@avleonovlive | 107 |
| 12 | Отчитываюсь о недельном отпуске в Рязани. ✍️
@avleonovlive | 98 |
| 13 | Про критичную уязвимость в Telegram Desktop. 🤯
@avleonovlive | 126 |
| 14 |  В первый раз буду выступать на Positive Security Day. 🙂
@avleonovlive | 151 |
| 15 |  Про результаты первого дня Pwn2Own Ireland 2026. 👀
@avelonovlive | 141 |
| 16 | Про результаты первого дня Pwn2Own Ireland 2026. 👀
@avelonovlive | 1 |
| 17 |  Российские компании защищены в среднем на 6,7 балла из 10
⚫️ Аналитики CICADA8 изучили состояние внешнего периметра российского бизнеса в первом полугодии 2026 года.
Главный вывод: чем больше у компании внешних цифровых активов, тем сложнее сохранять контроль над ними.
Несколько цифр из исследования:
⚡️У компаний с 500 и более доступными из интернета активами средний рейтинг защищенности — 4,96 балла, а критические уязвимости обнаружены у 77%.
⚡️ У организаций с 10–20 активами средняя оценка достигает 7,89 балла, критические уязвимости есть у 24%.
При этом ситуация меняется медленно: из более чем 20 000 компаний под постоянным наблюдением только 4,9% заметно улучшили свои позиции за полгода. Полностью устранили критические уязвимости лишь 14,6% организаций, у которых они были в начале года.
Какие отрасли защищены лучше других и почему размер цифрового периметра влияет сильнее отраслевой принадлежности — читайте в новом материале CICADA8 | 138 |
| 18 |  No text... | 126 |
| 19 | Снова про нейрослоп и баг баунти, теперь от Google. 🫠
@avleonovlive | 135 |
| 20 | Про новый cKEV Index от CyberOK. 👀
@avleonovrus | 130 |
