Ever Secure

И еще в хорошему ☺️ На прошлой неделе в гостях на подкасте Ever Secure был Артем Гутник, CISO НСПК 🚀 Если название компании вам сходу ничего не говорит, то ее продуктами вы, ваши родители, друзья и вообще почти все вокруг пользуетесь каждый день. НСПК - это платежная инфраструктура, которая стоит за картами «Мир» и Системой быстрых платежей. Поговорили с Артемом про безопасность инфраструктуры такого масштаба: как подходить к защищите системы, через которые каждый день проходят платежи миллионов людей, как устроена работа CISO там, где цена ошибки особенно высока, и с какими угрозами приходится иметь дело на практике

Live: Kubernetes v1.37: Garhwal Рассмотрим нововведения: Storage Version Migration включён по умолчанию: больше никаких ручных миграций объектов в etcd после смены версии API Pod Certificates и ClusterTrustBundles: короткоживущие сертификаты для подов прямо из kubelet. Прощай, самописный mTLS на костылях? kube-proxy в режиме ipvs отправлен на пенсию. Это первый шаг к удалению, переезд на nftables больше не откладываем kubectl run -f устарел, а Static Pods окончательно лишились доступа к Secrets и ConfigMaps Memory QoS и Pod-Level Resource Managers перешли в Beta, а для In-Place Pod Resize появилось вытеснение подов в scheduler И многое другое ❤️ Главный по безопасным кубикам - Алексей Федулаев @int0x80h ❤️ Админ Девелоперович - Георг Гаал @gecube Традиционно обозревают новую версию Kubernetes 1.37 🕖 уже в пятницу в 20:00 Прямая трансляция: https://www.youtube.com/watch?v=YQm63XKoaP8 с ответами на вопросы из чата YouTube При поддержке: @kuber_community @ever_secure @devopsforlove @kubernetes_ru

Теперь к хорошему 🙂 Пока наши подкасты в подвешенном состоянии, сходил в гости к ребятам из Люди PRO Было приятно посидеть по другую сторону микрофона: в кои-то веки вопросы задаю не я

История получила продолжение 😏 Ждем теперь курсовую по OpSec))))) Кто работает по ру…

дискорд сдался)) https://discord.ru

Выдались плотные и тяжелые 2 недели, много новостей, начну с плохих Все отснятые и еще невышедшие подкасты хранились в Я.диске 100% уцелел только тот, что сейчас на монтаже и последний отснятый, его еще не успели залить туда. Ждем и надеемся. Удачи ребятам восставиться

С двух ног зашел с открывающим кейнотом 💪 Кто на DevOops, можно меня тут поймать

Я даже не знаю, что сказать

Я так понимаю в цену мне включили и новый цод. У меня даже в мск таких цен не было…

жиза?

Как создавать системы, устойчивые по умолчанию? 16 октября Т-Банк проведет конференцию Security Shift. Приглашают опытных ИТ- и ИБ-специалистов, чтобы рассказать про Security by Design и совместную работу команд. Здесь узнаете: 🔴Почему продуманный дизайн системы эффективнее классических инструментов. 🔴Что помогает встроить безопасность в разработку без потери скорости. 🔴Как прошли Кибериспытания Т-Банка и какие архитектурные решения позволили выдержать потенциальные атаки. Приходите слушать доклады без воды, разбирать реальные практики и обмениваться опытом с коллегами из других компаний. 📍Встреча пройдет в Москве, в штаб-квартире T-Space. ➡️Участие бесплатное. А регистрация тут по ссылке.

вот так и начинается восстание машин)

Утро после долгого отъезда начинается не с кофе... А вы обновляете домашний env? или уже часть ботнета?

Оформление YT Premium на любую глобальную карточку 😏 У меня карточка Таджикистана, там нет YT Premium, поэтому пришлось поизголяться Заходим на КВН US 1) Выбираем регион USA 2) При реге указываем штат Delaware, Alaska или Oregon (в этих штатах нет налога на цифровые покупки, и подписка выйдет дешевле) 3) Вводим адрес любой гостинки 4) Вводим любую глобал карту (я вводил Таджикскую) ... PROFIT единственный минус ценник в US 16$, что овердофига, но пока пара месяцев бесплатно. Потом придется поменять регион

На днях прошел верификацию, процесс занял минут 15 Всего три запрета на разработку: • C2 софт • ransomware • Mass exfiltration software Пока какой-то разницы не заметил, судя по описанию сейфгарды должны срабатывать реже, но я этого не заметил 🌚

Я не шучу, посмотрите ради прикола зп консультантов салонов в регионе, где чтобы тебе получать по верхней планке надо еще "навялить кучу всякого говна" покупателю и выполнить kpi. Только тогда ты можешь расчитывать на зп в 70к гросс Обычные работяги довольствуются 55к гросс. Естественно такое положение заставляет в серьез рассматривать предложения "быстро подзаработать гроши" Отрасль связи: По данным аналитиков информационной безопасности, около 68% уголовных дел по ст. 272 УК РФ в сфере информационной безопасности приходятся именно на отрасль связи (сотрудники операторов и дилеров). Кейс 2026

Ключевым звеном схемы стали пять сотрудников офисов продаж мобильных операторов в Башкирии. Пользуясь служебным положением, они незаконно перевыпускали дубликаты SIM-карт на этих людей. Это открывало мошенникам доступ к онлайн-банкингу, социальным выплатам и личным кабинетам

Теперь, судя по всему, ребятки смогут верифицировать "Госуслуги" 👏 Салоны связи - последнее место, куда такое стоит отдавать 🌚

Объявляем 2027 годом скама и пробива? Мы уже это проходили с кредитами от "салонов сотовой связи", мобильным пробивом и дубликатами симок 👀@ever_secure | 💪 Обучение | 💳Поддержать

Хакер еще зашел и к ним в чатик расписать ситуацию, иронично...