Кажется, что мы сейчас стоим на пороге совершенно нового отношения к безопасности. Да мы много что слышали, что безопасность важна, про потенциальные (и не только) взломы ICS, и к каким последствиям это может привести... Но не припоминаю такого, что бы это в таком массовом количестве опускалось на людей, как единицу хакерской атаки.

Мир меняется и должны поменяться мы. Последняя атака с пейджерами показала это отчетливо. Новый виток атак на цепочку поставок, +1 фобия, новая идея для банд вымогателей. На сколько близко мы к будущему, показанному на видео? 🤔

👀 @ever_secure

Комьюнити, вам тут привет из 💙 ☝️

А зарегаться и получить онлайн доступ к конфе туть 👇
https://ecode.ozon.tech

Ловите списки пэйлоадов для XSS, SQLi, XXE, LFI/RFI, Command Injection

XSS
SQLi
XXE
LFI | RFI
Command Injection

👀 @ever_secure | 📹 Youtube | 💳 Boosty

От подписчика:
Поке с cveтками 😄

https://github.com/nomi-sec/PoC-in-GitHub

👀 @ever_secure | 📹 Youtube | 💳 Boosty

Посетил сегодня конференцию E-CODE, записал для вас атмосферу первого дня, свои впечатления и анбоксинг мерча 👚

📹Youtube
💳Boosty

Завтра второй день E-CODE, а еще Underconf 👀 Придется немного разорваться, но приеду и туда и туда

👀 @ever_secure

Название говорит за себя 🤔
https://swisskyrepo.github.io/PayloadsAllTheThings/

💻GitHub

👀@ever_secure

Новейшие разработки в сфере автоматизации уже на Boosty

👀@ever_secure

Второй день E-CODE, сделал нарезку с интересными моментами Александра Пушного

Youtube
Boosty

👀@ever_secure

Началось восстание докеров 😨😱😨

👀@ever_secure

Посетил комьюнити ИБ конфу Underconf 👀
Остался в дичайшем восторге 😲 поучаствовал в куче интеренсых активностей, пообщался с морем людей, встретил старых друзей.
Спасибо огромное организаторам, ИБ комьюнити живее всех живых 💪
Смотреть как это было:

Youtube
Boosty

👀@ever_secure

Занес пачку вакансий 😉:

🛠SRE-инженер https://news.1rj.ru/str/ever_secure_jobs/51
👳DevOps-инженер https://news.1rj.ru/str/ever_secure_jobs/52
👳DevOps-инженер со знанием Kafka https://news.1rj.ru/str/ever_secure_jobs/53
🛠Middle/Senior DevOps/SRE Engineer https://news.1rj.ru/str/ever_secure_jobs/54
🛠SRE-инженер ceph https://news.1rj.ru/str/ever_secure_jobs/55
👮‍♀️Middle/Senior DevSecOps https://news.1rj.ru/str/ever_secure_jobs/56
👳Senior DevOps-инженер https://news.1rj.ru/str/ever_secure_jobs/57

👀@ever_secure

Что строят архитекторы безопасности, кроме серьезного лица? Какой строительный вуз нужно закончить, чтобы стать таким архитектором? Как собрать свою бригаду безопасников?

Выпуск уже на Youtube

Гости выпуска:
— Владимир Поглазов — инженер информационной безопасности, Rakuten Mobile. Живет и работает в Японии, руководит секцией оценки безопасности.
— Роман Панин — руководитель направления архитектуры ИБ, МТС. Автор Telegram-канала Пакет Безопасности, ментор и ваш дружелюбный безопасник.

Ну и ваш любимый ведущий 😅

👀@ever_secure

Райтап сегодняшнего урока

💻linux-privilege-escalation

Пиши в комменты, какую тему хотел бы пройти еще 👇

👀 @ever_secure

А вот обещанная статья

https://habr.com/ru/companies/ozontech/articles/806647/

Ребята из Ozon изобретают авторизацию в docker daemon 🐳
Казалось, с помощью k8s можно решить это на ура, но как один из вариантов, как выживать с доступом к группе docker

👀@ever_secure

Запись вчерашнего урока про повышение привилегий в Linux 🛠

📹YouTube
💳Boosty

👀@ever_secure

По многочисленным просьбам подписчиков, я создал страницу на 📺Rutube и, прости господи, на 📺VK Video.

📺Rutube | 📺 VK Video

На Rutube даже есть автоперенос с YouTube, с первой попытки не завелось, но вродь получилось. Перенос на VK в ближайшие дни будет проведен

👀@ever_secure