TGViewer
Channel Public Channel
Ever Secure

Ever Secure

@ever_secure

Авторский канал про безопасность и не только
Youtube - https://www.youtube.com/@EverSecure
Boosty - boosty.to/ever_secure
Чат - @ever_secure_chat
Вакансии - @ever_secure_jobs
Несмешные мемы - @fsecurity_channel

По всем вопросам: @aleksey0xffd
Open in Telegram
Subscribers
4.72K
Photos
924
Videos
75
Links
546
Recent Posts 14 shown
Post #1347 932
Ever Secure Что происходит в первые 100 дней на позиции CISO? В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить…
Что происходит в первые 100 дней на позиции CISO?

В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу.

Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю».

Приятного просмотра:
📹 Youtube

Предыдущий выпуск: https://t.me/ever_secure/1244

👀@ever_secure | 💪 Обучение | 💳Поддержать
  • ❤ 7
Post #1346 972
Всего неделя до старта осеннего потока DevSecOps. В этом году больше потоков не будет!

Мы подключили широкие возможности для оплаты:
• Кредитование оплаты обучения
• Рассрочка платежа на индивидуальных условиях
• Возможность оплаты картами нероссийских банков
• Налоговый вычет за обучение в Ever Secure Academy

Полная информация о курсе по адресу: https://edu.eversecure.ru, количество мест ограничено.
Успей стать частью сильной команды уже сегодня, ибо знание - сила.

Остались вопросы - пиши contact@eversecure.ru или @aleksey0xffd
  • ❤ 6
  • 👍 4
Post #1345 1.4K
Ever Secure Мем вышедший из под контроля. Пока мы тут все спорим про безопасность AI оцифрованный мозг мухи запустили в Doom 🌚 Гугл выложили оцифрованный мозг на 166 700 нейронов, 25 миллионов связей. Ровно пять дней понадобилось, чтобы кто-то это подключил к DooM. …
Это лучшее за этот год
  • 💯 15
Post #1344 1.63K
Ever Secure Вы просили позвать на подкаст молодого CISO, мы услышали и сделали 😉 Сегодня отсняли выпуск с Александром Савиным, поговорили про то, что волнует каждого, кто только заходит в роль: первые 100 дней в роли CISO 🔥 👀@ever_secure | 💪 Обучене | 💳Поддержать
Что происходит в первые 100 дней на позиции CISO?

В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу.

Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю».

Премьера 20 сентября!
📹 Youtube

Предыдущий выпуск: https://t.me/ever_secure/1244

👀@ever_secure | 💪 Обучение | 💳Поддержать
  • 🔥 17
  • 🤬 1
Post #1342 1.36K
In August I gave my first-ever talk in English, sharing a couple of photos from the event 😉

It was definitely a new experience for me, but everything went amazingly well, even though it was a bit unusual at first

Лондон из зе кэпитал оф Грейт Британ
  • 🔥 23
  • 👍 6
Post #1340 1.54K
Очередной пост любви к ржд ❤️
Ребята смогли добавить rzd.ru в белые списки (БС) за это прям отдельный респект, спосибо, наверно было очень сложно

Но вот добавить поддомен с купленными билетами в БС они не осилили
Поэтому находясь где-то в Сочах у тебя нет возможности в принципе посмотреть когда твой поезд и какой вагон, ведь мало того, что они не сделали БС, так еще и приправили геоблоком, так что впн бьющий через БС никак не помогает 🌚
Ведь самый безопасный сайт тот, который не работает или на который нельзя зайти

Приглашаю ваших сотрудников к нам на курс. Там они узнают, что такое поддомены, как работает nginx и даже научатся безопасной разработке.
Бонусом я расскажу как работает интернет, как работает DNS, что такое подсети, как понять на какой адрес терминируется трафик, как его балансить и даже как составить список таких адресов для дальнейшей подачи в БС абсолютно бесплатно

Всем сотрудникам ржд скидка 10% на курс при оплате от компании
  • 😁 46
  • 🔥 6
  • 😢 5
  • 👍 1
Post #1339 1.72K
Мем вышедший из под контроля. Пока мы тут все спорим про безопасность AI оцифрованный мозг мухи запустили в Doom 🌚

Гугл выложили оцифрованный мозг на 166 700 нейронов, 25 миллионов связей. Ровно пять дней понадобилось, чтобы кто-то это подключил к DooM.
Когда муху бьют, ей на 200 мс капает искусственный дофамин, чтобы училась не умирать

Играет, кстати, плохо. Автор сам честно пишет, что v6 провалила все тесты: ни зрения, ни условного рефлекса, ни выживания

Но меня зацепило другое. Вопрос есть ли у мухи что-то внутри был непроверяем ровно до того момента, пока её мозг не стал файлом, который можно скачать. Теперь это не философия, а чисто инженерная задача. И если однажды воспроизведётся, от избегания боли до брачного танца, то месту для души в этой схеме взяться будет просто неоткуда

У мухи 166 тысяч нейронов, у нас 86 миллиардов. Разница вроде бы большая, но это разница в количестве, а не в устройстве
Что будет, когда мы сможем оцифровать мозг человека?

ЗЫ первое, что мы сделали с оцифрованным мозгом живого существа, это засунули его в шутер и начали бить, чтобы быстрее учился. И никто даже не притормозил спросить, с какого количества нейронов это начинает быть неприятно 🤪

👀@ever_secure | 💪 Обучение | 💳Поддержать
  • ❤ 9
Post #1338 1.19K

Forwarded from Пост Лукацкого

Новая модель OpenAI Astra 6 прошла все 48 заданий игры "I'm Not a Robot". Тему с CAPTCHA можно закрывать – больше от нее никакого смысла нет – один вред и унижение. Так что если у вас при входе на сайт стоит капча для защиты от DDoS или от ботов, можете смело ее убирать, – обойти ее уже несложно, а легальные пользователи не будут страдать.

PS. А вы сколько уровень этой игры прошли?

#аутентификация #геймификация
Post #1337 1.32K
Ever Secure На красной поляне, при приобретении билета на канатку многоразового фотографируют людей Чтобы не передавали билет А значит это используется в системах идентификации… Конечно же никакого согласия на обработку биометрических данных у меня не взяли 😳 Да и хрен…
Рад поделиться недавним достижением. Я разработал и внедрил с нуля комплекс мер по защите от распознавания лиц без дополнительного бюджета. Решение основано на переосмыслении существующих процессов, грамотной настройке доступных инструментов и креативном подходе к приватности. В результате удалось значительно снизить риски, повысить устойчивость к слежке и при этом не потратить ни рубля. Горжусь тем, как из ограничений можно создать инновации и реальную ценность для безопасности.
  • 😁 41
  • 👍 5
  • ❤ 2
Post #1336 1.23K
На красной поляне, при приобретении билета на канатку многоразового фотографируют людей
Чтобы не передавали билет

А значит это используется в системах идентификации…
Конечно же никакого согласия на обработку биометрических данных у меня не взяли 😳

Да и хрен его знает, как они с этим обращаются. Если никто не проверяет, то следовательно отвратительно. Куда смотрит ркн?
  • 😁 9
  • 💯 3
Post #1335 1.15K

Forwarded from Технологический Болт Генона

Обновляем гитлабчики 💅💅💅

CVE-2026-85706 - Path Traversal issue in repository commits API impacts GitLab CE/EE

GitLab has remediated an issue that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.
Impacted Versions: GitLab CE/EE: all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2

CVSS 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N)
Thanks s3ntago for reporting this vulnerability through our HackerOne bug bounty program.

CVE-2026-87719 - Insecure Deserialization issue in GraphQL subscription serializer impacts GitLab EE

GitLab has remediated an issue that, under certain conditions, could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials using a specially crafted GraphQL subscription argument to bypass serialization and perform server object lookup.
Impacted Versions: GitLab EE: all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2

CVSS 9.9 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
Thanks kyyblin for reporting this vulnerability through our HackerOne bug bounty program.

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/?nav=19.3.2

10/10 и 9.9/10 за раз это реально круто, давно такого не видел. Так что реально обновляемся.
  • ❤ 5
  • 😁 2
  • 🔥 1
Post #1330 1.54K
⚡️⚡️Инциденты, метрики и спасенный прод на DevOops 2026

Даже самая отказоустойчивая инфраструктура иногда преподносит сюрпризы, а один неудачный коммит может устроить всей команде долгий вечер.

На DevOops 2026 будут разбирать, что делать с такими ситуациями в реальной инфраструктуре: от проблем с Kubernetes и GitOps до инцидентов, метрик и observability.

Программный комитет выбрал восемь докладов, которые рекомендует посмотреть в первую очередь.

Здесь — Kafka в Kubernetes, архитектура корпоративного GPT, GitOps без лишнего blast radius, security-политики, надежность, DORA и observability.

Все подробности — в карточках и на сайте.

🔥С промокодом eversecure персональные билеты дешевле

Купить билет
Post #1329 1.34K
Когда попросил codex написать код.

Мы действительно приблизились к AGI 🤣
  • 😁 17
  • 👍 2
Post #1328 1.58K
Приключения хакеров на красной поляне? 😏
  • ❤ 14
  • 🔥 8
  • 🥰 2
  • 🤔 1
Older posts →

About this channel

How can I read @ever_secure without a Telegram account?
TGViewer shows the public web preview Telegram publishes for Ever Secure: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does Ever Secure have?
Ever Secure (@ever_secure) has 4.72K subscribers on Telegram, refreshed roughly every 30 minutes.
Does Ever Secure know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →