Дроп партии книг❗️
Лови, пока все не расхватали 😉

https://eversecure.ru/shop

👀@ever_secure | 💪 Мерч | 💳Поддержать

Остатки первой партии быстро разлетелись. Вся информация по следующей партии будет опубликована в канале.

А пока все в ожидании, хочу напомнить, что у нас есть канал с мемами про ИБ и около. Вместе с George K. мы переоформили канал в стилистике книги и продолжаем радовать вас мемами там 😊.

Подписывайтесь:
https://news.1rj.ru/str/fsecurity_channel

Может, устроим розыгрыш нескольких книг среди подписчиков? Что думаете?

ЗЫ. Ну и не забывайте, у нас есть классные тематические стикеры 😉
https://news.1rj.ru/str/addstickers/f_sec

👀@ever_secure | 💪 Мерч | 💳Поддержать

Сколько раз я появился в заставке не своего подкаста?)

👀@ever_secure | 💪 Мерч | 💳Поддержать

Всех, кто смог ухватить книгу из недавнего дропа, прошу заполнить форму доставки

https://forms.yandex.ru/cloud/6856f9ead0468832696f8141/

👀@ever_secure | 💪 Мерч | 💳Поддержать

Обещанный розыгрыш, для тех, кто не успел приобрести книгу. Разыгрываем 3 книги среди подписчиков.

Доставка будет осуществляться за наш счет службой CDEK по России!!

Для участия в конкурсе нужно быть подписчиков @ever_secure и @fsecurity_channel, а также нажать кнопку участвую!

Результаты 24.08

👀@ever_secure | 💪 Мерч | 💳Поддержать

Друзья, наше комьюнити стало информационным партнером конференции Код ИБ ПРОФИ | Сочи 2025

🗓 11-14 сентября
📍 Роза Хутор, отель "Эрбелия от Васта"
➡️ Узнать подробности

▪️ Два дня деловой программы: учения в штабе и на киберполигоне, мастер-классы от признанных экспертов отрасли.

▪️ Два дня приключений: вы увидите каньоны, пещеры и водопады во время джип-тура по Красной поляне, сплавитесь по реке Мзымта на рафтах, проведете уютные вечера в кругу единомышленников с барбекю и песнями под гитару.

▪️ Расширение профессиональных границ: инсайты на кулуарных встречах, обмен опытом и контактами с экспертами и участниками, среди которых CISO, а также владельцы и директора ИТ-компаний.

🎁 Для подписчиков канала Ever Secure действует скидка 5% на участие в ПРОФИ. Для активации при регистрации укажите промокод "EverSecure".

👀@ever_secure

Товарищ майор -as-a-Service

Сегодня была опубликована следующая информация:
‼️Max снимает вас на камеру каждые 5-10 минут — даже в моменты, когда приложение неактивно.

Юзер случайно обнаружил нестандартную фичу, когда установил приложение на десктоп.

А вот детальный разбор этой поделки:
https://github.com/ZolManStaff/MAX-deep-analysis-of-the-messenger/tree/main

Приложение "Макс", несмотря на отсутствие явных низкоуровневых эксплойтов, представляет собой мощный инструмент для глубокого и постоянного сбора данных о пользователе и его активности. Комбинация обширных разрешений, таких как доступ к микрофону, камере, местоположению, контактам, списку установленных приложений, а также захват экрана и сбор данных о внутреннем вводе в чатах, создает полную картину поведения пользователя. Обфускация кода продолжает скрывать точные механизмы и цели сбора и обработки этих данных, что еще больше усиливает опасения по поводу конфиденциальности и безопасности. Приложение активно закрепляется в системе через механизмы автозапуска и постоянных фоновых служб, обеспечивая непрерывную слежку.

Выводы: крайне не рекомендуется ставить эту балалайку себе на устройства. Если вас заставляют в школе/университете/работе и т.д. не пожалейте 10к и купите отдельный девайс под такой замечательный софт

👀@ever_secure

Доклад от моего коллеги, рекомендую

Смотреть на:
- 📹Youtube
- 💳Boosty
- 📺VK
- 📺Rutube

В этом докладе мы рассмотрели ключевые уязвимости и проблемы безопасности, характерные для языка программирования Go (Golang). Разобрали, как особенности архитектуры и стандартных библиотек Go могут становиться источниками уязвимостей, таких, как race conditions, уязвимости в работе с внешними данными и ошибки в управлении зависимостями. Обсудим реальные кейсы, когда эти уязвимости приводили к серьезным инцидентам, и поделились практическими рекомендациями по их предотвращению.

Доклад будет полезен для разработчиков, которые хотят писать более безопасный код на Go, а также для специалистов по безопасности, стремящихся глубже понять специфику этого языка. Мы также рассмотрели инструменты и методики, которые помогут выявлять и устранять уязвимости на ранних этапах разработки.

👀@ever_secure | 💪 Мерч | 💳Поддержать

🎉 Результаты розыгрыша:

🏆 Победители:
1. vaneshik [YNDX] (@vaneshik)
2. Юлия (@pomeha_sprava)
3. Yuri (@ganzha_yuriy)

✔️Проверить результаты