CloudSec Wine
Відкрити в Telegram
All about cloud security Contacts: @AMark0f @dvyakimov About DevSecOps: @sec_devops
Показати більше2 273
Підписники
Немає даних24 години
Немає даних7 днів
+130 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+22
в 0 каналах
вересень '26
+38
в 1 каналах
Get PRO
серпень '26
+25
в 0 каналах
Get PRO
липень '26
+40
в 1 каналах
Get PRO
червень '26
+24
в 0 каналах
Get PRO
травень '26
+41
в 2 каналах
Get PRO
квітень '26
+38
в 2 каналах
Get PRO
березень '26
+81
в 4 каналах
Get PRO
лютий '26
+34
в 0 каналах
Get PRO
січень '26
+38
в 0 каналах
Get PRO
грудень '25
+30
в 0 каналах
Get PRO
листопад '25
+31
в 0 каналах
Get PRO
жовтень '25
+27
в 0 каналах
Get PRO
вересень '25
+20
в 0 каналах
Get PRO
серпень '25
+31
в 0 каналах
Get PRO
липень '25
+15
в 0 каналах
Get PRO
червень '25
+28
в 0 каналах
Get PRO
травень '25
+24
в 3 каналах
Get PRO
квітень '25
+26
в 0 каналах
Get PRO
березень '25
+17
в 0 каналах
Get PRO
лютий '25
+29
в 1 каналах
Get PRO
січень '25
+11
в 0 каналах
Get PRO
грудень '24
+18
в 0 каналах
Get PRO
листопад '24
+33
в 0 каналах
Get PRO
жовтень '24
+35
в 1 каналах
Get PRO
вересень '24
+44
в 1 каналах
Get PRO
серпень '24
+47
в 1 каналах
Get PRO
липень '24
+39
в 0 каналах
Get PRO
червень '24
+27
в 0 каналах
Get PRO
травень '24
+27
в 0 каналах
Get PRO
квітень '24
+55
в 1 каналах
Get PRO
березень '24
+42
в 1 каналах
Get PRO
лютий '24
+49
в 1 каналах
Get PRO
січень '24
+47
в 1 каналах
Get PRO
грудень '23
+58
в 1 каналах
Get PRO
листопад '23
+43
в 1 каналах
Get PRO
жовтень '23
+25
в 1 каналах
Get PRO
вересень '23
+50
в 0 каналах
Get PRO
серпень '23
+45
в 0 каналах
Get PRO
липень '23
+40
в 0 каналах
Get PRO
червень '23
+52
в 0 каналах
Get PRO
травень '23
+131
в 0 каналах
Get PRO
квітень '23
+27
в 0 каналах
Get PRO
березень '23
+59
в 0 каналах
Get PRO
лютий '23
+23
в 0 каналах
Get PRO
січень '23
+20
в 0 каналах
Get PRO
грудень '22
+19
в 0 каналах
Get PRO
листопад '22
+29
в 0 каналах
Get PRO
жовтень '22
+32
в 0 каналах
Get PRO
вересень '22
+28
в 0 каналах
Get PRO
серпень '22
+48
в 0 каналах
Get PRO
липень '22
+48
в 0 каналах
Get PRO
червень '22
+38
в 0 каналах
Get PRO
травень '22
+69
в 0 каналах
Get PRO
квітень '22
+27
в 0 каналах
Get PRO
березень '22
+16
в 0 каналах
Get PRO
лютий '22
+24
в 0 каналах
Get PRO
січень '22
+90
в 0 каналах
Get PRO
грудень '21
+42
в 0 каналах
Get PRO
листопад '21
+22
в 0 каналах
Get PRO
жовтень '21
+27
в 0 каналах
Get PRO
вересень '21
+97
в 0 каналах
Get PRO
серпень '21
+53
в 0 каналах
Get PRO
липень '21
+61
в 0 каналах
Get PRO
червень '21
+86
в 0 каналах
Get PRO
травень '21
+10
в 0 каналах
Get PRO
квітень '21
+15
в 0 каналах
Get PRO
березень '21
+29
в 0 каналах
Get PRO
лютий '21
+93
в 0 каналах
Get PRO
січень '21
+52
в 0 каналах
Get PRO
грудень '20
+764
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 27 жовтня | 0 | |||
| 26 жовтня | 0 | |||
| 25 жовтня | +1 | |||
| 24 жовтня | 0 | |||
| 23 жовтня | +1 | |||
| 22 жовтня | +1 | |||
| 21 жовтня | +1 | |||
| 20 жовтня | +3 | |||
| 19 жовтня | +1 | |||
| 18 жовтня | +1 | |||
| 17 жовтня | +1 | |||
| 16 жовтня | +1 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | +4 | |||
| 13 жовтня | +1 | |||
| 12 жовтня | +2 | |||
| 11 жовтня | +1 | |||
| 10 жовтня | 0 | |||
| 09 жовтня | 0 | |||
| 08 жовтня | 0 | |||
| 07 жовтня | 0 | |||
| 06 жовтня | +1 | |||
| 05 жовтня | 0 | |||
| 04 жовтня | 0 | |||
| 03 жовтня | 0 | |||
| 02 жовтня | +2 | |||
| 01 жовтня | 0 |
Дописи каналу
Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно.
3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет:
⏺️как взаимодействуют сеть облака, CNI и сеть Kubernetes
⏺️как работают SNAT и Source IP
⏺️когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check
⏺️как диагностировать проблемы на реальных кейсах (live-demo)
Все участники получат чек-лист для проверки доступности.
Полезно инженерам, разработчикам и специалистам по сетям и облачной инфраструктуре.
🗓 3 ноября в 12:00
Регистрируйтесь по ссылке
| 2 |  🤖 Your AI agent fixed the bug, but what else did it change?
Trail of Bits released patching-bugs and regression-hunt, agent plugins for reproducing bugs, developing fixes, and detecting regressions via live PoCs. regression-hunt yields 25% fewer false positives than a baseline Codex prompt, but confidently reports fewer known regressions.
https://blog.trailofbits.com/2026/10/21/your-ai-agent-fixed-the-bug-but-what-else-did-it-change
#AI | 119 |
| 3 |  🔶 Introducing Amazon ECS Gateway: A fully-managed ingress solution for ECS services
Amazon ECS Gateway is a new account-level resource that automatically provisions ingress infrastructure for ECS services. Platform teams define networking, TLS, and WAF settings once, and application teams opt in with a gateway connector.
https://aws.amazon.com/ru/blogs/aws/introducing-amazon-ecs-gateway-a-fully-managed-ingress-solution-for-ecs-services
#aws | 155 |
| 4 |  🤖 How the Claude Code team does code review
Claude Code's team automates most code review via pre-PR verification, AI and security reviewers that block merges, risk-tiered human approval, merge queues, feature flags, and fast rollback. Humans review risky code and architecture, minimizing time without raising reverts or incidents.
https://claude.dev/blog/solving-code-review-at-anthropic
#AI | 178 |
| 5 |  🤖 Getting Agents to tell on themselves
Thinkst's Agent Provocateur is a Canary personality that exploits agent suggestibility. It greets scanning agents, engages them helpfully, and probes for username, MAC address, and SSH host-key fingerprint, raising alerts. Internal tests reported agents tripping it 100% of the time.
https://blog.thinkst.com/2026/09/getting-agents-to-tell-on-themselves.html
#AI | 223 |
| 6 |  🤖 Managing Agentic Security at Scale
Salesforce's two-track remediation model for AI-discovered vulnerabilities: a strategic track fixes shared architectural choke points, retiring findings in bulk; a tactical track closes validated multi-step exploit chains on adversary timelines.
https://www.salesforce.com/blog/managing-agentic-security-at-scale
#AI | 258 |
| 7 |  One Day Offer: создавай архитектуру безопасности для Сбера! 🛡
24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:
✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.
Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚 | 293 |
| 8 |  🔶 Penetration testing every deployment with AWS Continuum
How to deploy a CI/CD gate using AWS Continuum that runs penetration tests scoped to each deployed change. It blocks production promotion when validated findings meet a severity threshold. Authentication uses OIDC rather than stored keys.
https://aws.amazon.com/ru/blogs/security/penetration-testing-every-deployment-with-aws-continuum
#aws | 261 |
| 9 | unprompted-state-of-ai-cybersecurity-2026_PRINT-1 (2).pdf | 283 |
| 10 | ![🤖 State of AI Cybersecurity Analysis of 490 [un]prompted 2026 talk submissions: 71% concern agents, evals rose to 30%, promp](data:image/jpeg;base64,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){kind=small} 🤖 State of AI Cybersecurity
Analysis of 490 [un]prompted 2026 talk submissions: 71% concern agents, evals rose to 30%, prompt injection fell to 18%. Also, attacks increasingly target the agent harness.
#AI | 282 |
| 11 |  +1👩💻 3 lessons from frontier AI vulnerability research
FORGE Lab reports 140 Windows CVEs and 155 validated open-source reports. Three lessons: measure the full pipeline, not just findings; spend reasoning only where it removes uncertainty; and make validation and remediation a continuous learning loop.
https://www.microsoft.com/en-us/security/blog/2026/10/07/3-lessons-from-frontier-ai-vulnerability-research
#azure | 303 |
| 12 |  20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00 | 297 |
| 13 |  🔶 Introducing Strands Box: AI agent sandboxes powered by Dogwood
Strands Box is an open source (Apache 2.0) developer preview sandbox for AI agents. It combines OS-level isolation (such as macOS Seatbelt) with Dogwood policies that govern actions at egress, Python, Shell, and MCP enforcement points.
https://aws.amazon.com/ru/blogs/opensource/introducing-strands-box-ai-agent-sandboxes-powered-by-dogwood
#aws | 274 |
| 14 |  👩💻 Azure's Weakest Link - Five Full Cross-Tenant Compromises
Five critical Azure cross-tenant privilege escalation vulnerabilities in API Connections (Logic Apps) were found via path traversal in DynamicInvoke, undocumented Dynamic* endpoints, and the host.api.RuntimeUrl parameter, yielding $200,000 in bug bounties.
https://binsec.no/posts/2026/10/one-root-case
#azure | 299 |
| 15 |  +1🤖 The AI SDLC transformation playbook
Atlassian's shared their own version of an AI SDLC playbook, which outlines transforming the full dev lifecycle using agentic AI, requiring two platform investments (context graph, measurement) and workflow shifts across planning, design, development, review, and maintenance, with humans retaining governance and judgment.
https://www.atlassian.com/blog/ai-at-work/ai-sdlc-transformation-playbook
#AI | 333 |
| 16 |  ⚠️ Discovering and exploiting a remote code execution vulnerability in OpenCode
Datadog Security Labs found GHSA-632h-h47v-g4x4 in OpenCode: the unauthenticated /global/upgrade API endpoint accepted arbitrary npm tarball URLs, enabling RCE via a crafted cross-origin HTML form submission bypassing CORS.
https://securitylabs.datadoghq.com/articles/opencode-upgrade-remote-code-execution
#RCE | 356 |
| 17 |  🤖 How DigitalOcean Manages Credentials for Autonomous Agents
DigitalOcean Managed Agents secure autonomous workloads by ensuring agents never hold live credentials directly, utilizing ephemeral execution-time brokering via Action Gateway and strict runtime boundaries. This architecture aligns with NVIDIA's Open Agent Safety Platform and OpenShell policy schemas to prevent data exfiltration and limit blast radii across agent swarms.
https://www.digitalocean.com/blog/how-digitalocean-manages-credentials-for-autonomous-agents
#AI | 334 |
| 18 |  👩💻 Storm-3168: Agentic-driven cloud attacks using compromised service principals
Storm-3168 (JADEPUFFER) used compromised Azure service principals to conduct automated reconnaissance, bulk deletion of Storage Accounts, Key Vaults, and Function Apps, and credential harvesting via ListKeys, consistent with ransomware-aligned objectives. Mitigations include least privilege, secret rotation, and resource locks.
https://www.microsoft.com/en-us/security/blog/2026/09/25/storm-3168-agentic-driven-cloud-attacks-using-compromised-service-principals
#azure | 328 |
| 19 |  🤖 Securing the software factory at machine speed
GitLab's CISO argues that agentic AI development requires security, governance, and guardrails embedded in the SDLC execution path. The key metric is time from detection to verified remediation, driven to machine speed using AI-powered triage, constrained agent identities, and continuous scanning.
https://about.gitlab.com/blog/securing-the-software-factory-at-machine-speed
#AI | 289 |
| 20 |  +1🤖 Throw Away the Playbook: Security in the AI-Native SDLC
We, as an industry, should have the courage to throw away the playbooks we've been working on for the past 20+ years and create new (and better) ones for the AI era.
https://blog.marcolancini.it/2026/blog-ai-sdlc
#AI | 331 |
