Я у мамы SecMemOps

#предложка

кажется, или паблики с мемами работают лучше пиара пт?

Просто нами всеми умело манипулируют пиарщики ПТ, превращая каналы в инструмент продвижения.

буду в новом году распугивать аудиторию репостами всякой хуйни по работе

CVE-2025-64155: Fortinet FortiSIEM Argument Injection to Remote Code Execution. An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSIEM 7.4.0, FortiSIEM 7.3.0 through 7.3.4, FortiSIEM 7.1.0 through 7.1.8, FortiSIEM 7.0.0 through 7.0.4, FortiSIEM 6.7.0 through 6.7.10 may allow an unauthenticated attacker to remotely inject arguments, leading to root remote code execution. Blog: https://horizon3.ai/attack-research/disclosures/cve-2025-64155-three-years-of-remotely-rooting-the-fortinet-fortisiem/ Dork:

ZoomEye: app="Fortinet FortiSIEM" HUNTER : product.name="Fortinet FortiSIEM"

А в этих ваших макспатрулях есть такое? Вот то-то же!

Поздравляю всех с чудесным началом рабочих дней. С новыми силами сможем неудержимо причинять пользу и наносить безопасность.

Сегодня второе января 2026 года. Не благодарите. (По многочисленным просьбам просто чтобы центр Э перестал печатать)

✍️ Центр Э печатает

Что ж, господа, «это был тяжелый год» (c). Или, как говорят некоторые, "насыщенный". Остается лишь пожелать всякого хорошего на 2026 (и немедленно выпить). Блютимам - детектов понадежнее. Редтимам - эксплойтов постабильнее. Девсекопсам - крепких, мощных, безопасных пайплайнов, которые не стыдно показать маме и даже бабушке. Аппсекам - почаще стирать фуррисьюты в перерыве между нажатием кнопки в sast. Кавычкосуям - лицензионных бурпов. ТКЗИшникам и прочим госушникам всех мастей - соболезнования. Папирсекам - хотя бы не мешайте остальным. Ну а всем CISO традиционно kiss. Ну и плохие новости: ведение канала, к сожалению, продлевается еще на год, хоть и во все более распиздяйском формате. Оставайтесь на линии.

Все ж хорошо у ИБ с работой, да?

Что ж, а подведу-ка итоги года личным списком читаемых каналов в формате сговняканного видео. Почему бы и нет? В комментарии скину список текстом, вдруг кому надо. P.S. Да, больше я ничего не читаю. P.P.S. Да, даже те политики ИБ, которые сам пишу.

Кто уже разминочно калдырит - плюсаните в тред. Лукацкого тоже спросите там в личках.

Потом на архитектурном комитете разработчики так и скажут: мы подписаны на один ИБшный канал, там был гайд про то, как общаться с инфобезом.

Делаешь мем про ИБ и разработку. Ожидание: отпишутся разработчики, подпишутся ИБшники. Реальность: отписались ИБшники, подписались разработчики. Мне кажется я воюю не в ту сторону.