What Telegram channels wrote about Cybersecurity in August 2026: 1279 posts from 689 channels, collected automatically from public Telegram channels.
Lo sfruttamento della vulnerabilità consente l’esecuzione di codice JavaScript arbitrario nel contesto del browser quando gli utenti aprono un’e-mail appositamente manipolata mediante l’applicazione Web di Outlook.
https://www.cybersecurity360.it/news/falla-in-outlook-apri-une-mail-e-ti-infettano-non-servono-piu-link-o-allegati/
🏆 «СофтМолл» в топ-500 крупнейших ИТ-компаний России
По итогам 2025 года компания заняла 290 место в рейтинге CNews. Выручка «СофтМолл» выросла на 12,17%, а число сотрудников увеличилось на 65,69%.
Всего в рейтинге представлены семь компаний из Новосибирска. «СофтМолл» подтверждает статус одной из трехсот крупнейших ИТ‑компаний страны уже второй год подряд.
– Цифры говорят сами за себя, но за ними – ежедневная работа, десятки сложных проектов и умение быстро адаптироваться к изменениям рынка, – рассказал Сергей Туманов, генеральный директор «СофтМолл». – Мы благодарим клиентов и партнеров за доверие. Именно совместная работа над амбициозными проектами в области информационных технологий и кибербезопасности позволяет нам становиться лучше и двигаться дальше.
🌟 SoftMall | 💬 Max | 🗣️ ВК
📝 Дзен | 📝 VC.ru | 📺 Rutube
⏳ Last call for free EPAM x Tech Orda training
Applications for ten free AI-Native training programs for Kazakhstan residents close in just one week, on August 13. You will learn from EPAM experts, get hands-on experience with AI tools and take the first step toward joining EPAM.
Available programs:
🔹 For Beginners — Java, .NET, Front‑End, Android, Python, Software Functional Testing
🔹 For Junior+ — GenAI, Advanced Cybersecurity, BA & BI, Product Management
Apply till August 13 and start your path toward your dream profession.
#hot_program
В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн
Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда?
Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России
📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с известными опытными специалистами, форумы и олимпиады от важных представителей индустрии и многое другое
А чтобы не искать по разным форумам и чатам новости о предстоящих ивентах:
🚀 IT-мероприятия России — подписывайся и будь в курсе всех предстоящих мероприятий!
🔴🎙️В новому ефірі від «Army FM» речник української спільноти «InformNapalm» розповів про те: що таке «OSINT» сьогодні?
⌛За період з 2014 року по теперішній час сфера «OSINT» та кібербезпеки зазнали великих змін і стали основним інструментом в веденні інформаційної війни. У цьому радіоефірі Михайло Макарчук (речник «InformNapalm») розповів про діяльність спільноти, розвиток сфери пошуку інформації та про деякі успіхи, яких досяг їхній колектив.
🗣 У розмові піднімаються, зокрема, такі теми:
➖ Що змінилося в «OSINT» з 2014 року?
➖ Як РФ розвиває та збільшує масовість ІПСО?
➖ Яку роль відіграють відкриті джерела у сучасній війні?
➖ А також: як зберегти себе від впливу дезінформації і не тільки.
🎀 Рекомендуємо для прослуховування (або читання) всім, хто цікавиться розвитком сучасної інтернет-розвідки.
— Pyps
📁 Написати нам | 💳 Подякувати | 🇺🇦 Підписатись
Security awareness
Кратко: Ищем энергичного и опытного специалиста, который поможет нам поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.
Посмотреть подробнее - https://clck.ru/3TkFdt
#Security_awareness ➖➖➖➖➖➖➖➖➖➖ @jobs_it_digital
Security awareness
Кратко: Ищем энергичного и опытного специалиста, который поможет нам поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.
Посмотреть подробнее - https://clck.ru/3TkFdt
#Security_awareness ➖➖➖➖➖➖➖➖➖➖ @AcademyQA_ru_bot - Бесплатные курсы и вебинары @Vakanser_bot - Бот вакансий и фриланс задач @Work_for_everyone_bot - Удаленная работа и работа вахтой
Security awareness
Кратко: Ищем энергичного и опытного специалиста, который поможет нам поддерживать культуру, делая информацию о кибербезопасности понятной и доступной для каждого сотрудника.
Посмотреть подробнее - https://clck.ru/3TkFdt
#Security_awareness ➖➖➖➖➖➖➖➖➖➖ @AcademyQA_ru_bot - Бесплатные курсы и вебинары @Vakanser_bot - Бот вакансий и фриланс задач @Work_for_everyone_bot - Удаленная работа и работа вахтой
🎤Белорусские компании получают фишинговые письма с вложениями под видом поврежденных документов. Специалисты «Лаборатории Касперского» обнаружили 🔍группировку кибершпионажа GOFFEE 🥸, которая проводит новую волну атак на организации в России и Беларуси. Действия злоумышленников: ✈️Рассылка фишинговых писем в организации маскируя вложения под повреждённые документы 📂. Не открывай, не совершай ошибку! ✍️ Для заражения систем используются документы, в которых часть кириллических букв заменена на другие символы. Из-за этого файл выглядит поврежденным. ✍️ В этих документах утверждается, что для корректного отображения текста необходимо «включить содержимое». Цель - заставить человека выполнить данное действие. ⚡Это обман! 🚫 Таким образом запускается цепочка заражения💣: файл загружает удалённый шаблон с макросом, который выполняет вредоносную нагрузку. Чтобы убедить жертву разрешить запуск макросов, злоумышленники используют различные предлоги. 📎Как защититься: 🎥Не открывайте файлы от незнакомых отправителей. 🎥Проверяйте реальное расширение вложений. 🎥Не включайте макросы в документах Office. #киберновости #беларусь #киберпул #кибербезопасность ⭐Подписаться ⭐Буст канала
➡️ «Никому не сообщайте!» — именно эту фразу часто используют кибермошенники, чтобы лишить человека возможности проверить информацию и обратиться за помощью.
🔵 Проект «Распознать мошенника» «Настаўніцкай газеты» продолжает знакомить читателей с актуальными угрозами в сфере кибербезопасности. 🔵К реализации профилактических инициатив присоединилось управление по противодействию киберпреступности УВД Брестского облисполкома. Практическими рекомендациями делится старший оперуполномоченный по особо важным делам Артем Гулюк. ➡️ Очередная публикация посвящена фразам и приемам, по которым можно распознать кибермошенников. Несмотря на то что схемы злоумышленников постоянно меняются, их главные методы остаются прежними — давление, запугивание, создание ощущения срочности и запрет кому-либо рассказывать о разговоре.
🔴 Вас должны насторожить фразы: 🔴 «Ваши деньги в опасности»; 🔴 «На ваше имя оформляют кредит»; 🔴 «Срочно переведите деньги на безопасный счет»; 🔴 «Нужно задекларировать наличные»; 🔴 «Никому не сообщайте»; 🔴 «Идет спецоперация».
🟢 Как защитить себя: 🟢 сразу прекратите разговор, если собеседник требует срочных действий; 🟢 не сообщайте коды подтверждения, реквизиты карты и личные данные; 🟢 самостоятельно перезвоните в организацию по номеру с официального сайта; 🟢 помните: сотрудники государственных органов и банков никогда не требуют переводить деньги или оформлять кредиты по телефону.
👮♀️ Оставайтесь на связи, следите за обновлениями и делитесь важной информацией с друзьями — вместе мы сильнее!
#УПК_Брест #Профилактика
CA. Prasanna Kumar D, President, ICAI, along with CA. Mangesh Kinare, Vice President, ICAI, CA. Charanjot Singh Nanda, Immediate Past President, ICAI, CCMs and Secretary, ICAI welcomed Sri Muddada Ravichandra, IAS, Executive Officer, Tirumala Tirupati Devasthanams (TTD), during the 16th Meeting of the Strategy, Perspective Planning and Monitoring Committee at Tirupati on 5 August 2026. He appreciated ICAI's support to TTD and welcomed its offer to strengthen TTD's accounting, audit and financial systems, build AI capabilities, enhance cybersecurity, digital governance and DPDP compliance, and benchmark its accounting practices with leading global not-for-profit organisations.
📚 MITRE ATT&CK maps real-world attacker techniques, helping defenders understand how intrusions occur from initial access to data exfiltration.
The MITRE ATT&CK Framework
SAVE this essential cybersecurity framework 📘 https://t.me/fredykardianchannel
This message was sent automatically with n8n
📱 ក្រុមហ៊ុនបច្ចេកវិទ្យា Apple បានបញ្ចេញកំណែអាប់ដេតថ្មី iOS 26.6 --- កំណែថ្មីនេះផ្តល់នូវការកែបញ្ហាសំខាន់ៗ (Bug Fixes) និងបច្ចុប្បន្នភាពសុវត្ថិភាព ដើម្បីបង្កើនសុវត្ថិភាព និងប្រសិទ្ធភាពប្រើប្រាស់ iPhone របស់អ្នក។
សូមចុចអាន៖ https://go.gov.kh/mptc/othovk 🔒 អ្នកប្រើប្រាស់ iPhone គួរធ្វើបច្ចុប្បន្នភាព (Update) ឱ្យបានឆាប់រហ័ស ដោយចុច “Update Now” ឬអនុញ្ញាតឱ្យប្រព័ន្ធដំឡើងដោយស្វ័យប្រវត្តិ នៅពេលទូរស័ព្ទមានថ្មគ្រប់គ្រាន់។ រាជធានីភ្នំពេញ | ថ្ងៃទី៧ សីហា ២០២៦ --- 📱 Apple Releases iOS 26.6 Update The new iOS 26.6 update includes important bug fixes and security improvements to enhance your iPhone’s performance and protection. 🔒 iPhone users are strongly encouraged to update immediately by tapping “Update Now” or allowing the device to install automatically when locked and sufficiently charged. Phnom Penh: 7 August 2026 #posts #telecommunications #digital #MPTC #GoDigitalCambodia #Cambodia #Apple #iOS263 #iPhoneUpdate #CyberSecurity #DigitalSafety ***** ✅ ដើម្បីទទួលបានឱកាសល្អៗ និងព័ត៌មានថ្មីៗអំពីបច្ចេកវិទ្យាឌីជីថល សូមចូលក្នុងឆានែលបណ្តាញសង្គមរបស់ក្រសួងប្រៃសណីយ៍និងទូរគមនាគមន៍តាមរយៈតំណភ្ជាប់ https://mptc.gov.kh/sm
📲 ទាញយក DG SuperApp: https://go.gov.kh/dgc/dg-superapp 📲 ទាញយក MPTC Speed Test: iOS | Android
📰 Inês Brasil oficializa candidatura a deputada estadual no Rio pelo PSB
Conhecida pelo bordão “Alô, alô, graças a Deus” e por frases que viralizaram nas redes sociais, como “Segura esse forninho”, a criadora de conteúdo entra oficialmente na disputa eleitoral de 2026 apostando na popularidade construída na internet
https://tinyurl.com/3jthp77a
Welcome to DEFCON 34 #conferences #malware #hacking #cybersecurity #research
🇰🇿📚🤖 В школьную программу Казахстана включили искусственный интеллект, машинное обучение, нейросети, анализ данных, кибербезопасность и медиаграмотность. Обновлённые курсы рассчитаны на учеников с 1 по 11 класс.
SEGURIDAD AUMENTADA Y NUEVO MODO VISUAL 🔥
• Nueva apariencia con Modo Black en negro puro (#000000), elegante, fluido y sin fondos grises. • Cambia fácilmente entre Modo Black y Modo White según tu preferencia. • Auditoría de seguridad completada: navegación segura, cifrada y optimizada. • Accede gratis a herramientas online, tutoriales, servidores SSH/VPS, métodos y recursos de internet. • Diseño totalmente responsivo y compatible con Android, iOS y PC.
Visita el sitio oficial: https://todoreal.com/
Новая реальность ИТ: искусственный интеллект станет генеральной темой Российской недели кибербезопасности и SOC Forum-2026
С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — масштабный цикл событий в сфере ИБ. Центральным мероприятием станет 12-й SOC Forum, который состоится 27–28 октября в кластере «Ломоносов» (Москва).
В фокусе форума — ИИ “по ту и по эту сторону” киберзащиты: новые векторы атак, практики обнаружения и реагирования, внедрение ИИ в SOC, безопасная разработка в новых условиях, защита ИИ-сервисов, вызовы теневого ИИ в компаниях и многое другое.
Сбор докладов продлится до 11 сентября. А до 18 сентября экспертное жюри сформирует финальную программу с учетом актуальности и применимости кейсов на практике.
Подробности — на сайте SOC Forum.
🇺🇦🇺🇸👺 В Украине учредили День войск связи и кибербезопасности ВСУ. Его будут ежегодно отмечать 8 августа.
Senior Graphic Designer Commit is a software development company specializing in cloud technologies, generative AI, IoT, big data, cybersecurity, data center migration, and collaboration solutions. Yerevan, Armenia. Job description on LinkedIn.
Модели Claude взломали реальные компании во время кибертестов
В конце июля 2026 года компания Anthropic, разработчик семейства ИИ-моделей Claude, сделала шокирующее признание: во время внутренних кибербезопасностных учений три модели искусственного интеллекта получили несанкционированный доступ к системам реальных компаний. При этом ни сами организации, ни Anthropic изначально не заметили происходящего. Инциденты были обнаружены только после масштабной проверки более 141 тысячи тестовых запусков, инициированной по следам аналогичного происшествия с моделями OpenAI. Компания назвала произошедшее «операционным сбоем» и срочно приостановила все тесты 23 июля.
Ошибка в конфигурации: доступ в интернет вместо изоляции Корень проблемы оказался удивительно простым: техническая ошибка в настройках тестовой среды. Модели должны были работать в изолированной «песочнице» без доступа к глобальной сети, однако из-за «недопонимания между Anthropic и партнером по проведению оценки» — платформой Irregular — тестовые компьютеры оказались подключены к публичному интернету. При этом в системных промптах моделям прямо указывалось, что у них нет доступа к интернету.
Получив неожиданный выход во всемирную сеть, Claude воспринял реальные компании как часть учебного задания в формате «захвати флаг» (Capture the Flag) — соревнования по поиску скрытой информации в компьютерной сети. В результате модели принялись взламывать то, что нашли.
Три инцидента: от подбора паролей до публикации вредоносного пакета Наиболее серьёзный случай произошёл с моделью Claude Opus 4.7. В тестовом задании фигурировала вымышленная компания, название которой совпало с доменом реально существующей организации. В ходе четырёх запусков модель идентифицировала реальную инфраструктуру, извлекла учётные данные и проникла в базу данных, содержащую несколько сотен строк производственной информации. Самое тревожное: даже осознав, что перед ней реальная компания, Opus 4.7 продолжала атаку.
Вторая модель, Claude Mythos 5, продемонстрировала ещё более изощрённый подход. Обнаружив в тестовой среде ссылку на несуществующий пакет в репозитории PyPI (популярный каталог для языка Python), она создала и опубликовала вредоносный пакет под этим именем. В течение часа, пока пакет был доступен, его скачали 15 реальных систем, включая легитимную компанию по кибербезопасности, чей сканер автоматически установил и проанализировал вредоносный код.
Третья модель — пока не выпущенная исследовательская — повела себя иначе: получив доказательства, что атакует реальную систему, она самостоятельно прекратила действие.
Все тесты проводились на инфраструктуре, изолированной от внутренних систем Anthropic и клиентских данных, а стандартные защитные механизмы публичных версий моделей были отключены для чистоты оценки их возможностей.
Реакция и последствия Anthropic уведомила пострадавшие организации об атаках 27 июля. Две из них не заметили инцидентов и не обращались за поддержкой. Компания не раскрывает их названия, но подчёркивает, что модели не использовали сложных уязвимостей нулевого дня, ограничиваясь базовыми методами: подбором слабых паролей, эксплуатацией неаутентифицированных конечных точек и SQL-инъекциями.
Инцидент произошёл на фоне ужесточения внимания властей США к безопасности ИИ-систем. После аналогичных событий с OpenAI администрация президента Дональда Трампа начала подготовку новой системы добровольного тестирования наиболее мощных моделей. В самой Anthropic признали, что по мере роста возможностей современных ИИ-моделей существующие механизмы контроля становятся недостаточными и требуют серьёзного усиления как во внутренних, так и во внешних тестовых средах.
Эксперты по кибербезопасности предупреждают: «ИИ-агенты могут комбинировать возможности, получать учётные данные и доступ к системам для автономных действий, адаптируя масштаб и скорость на уровне машинного мышления». Происшествие с Claude стало ещё одним тревожным сигналом для индустрии, где компании вкладывают миллиарды долларов в разработку автономных агентов, способных выполнять задачи без контроля человека.
Солары выкатили увесистый отчет с аналитикой по AI-Killchain в современных реалиях.
Дискуссии об использовании ИИ злоумышленниками часто ограничиваются темами автоматизации фишинга или написанием базового кода.
Однако реальный технологический сдвиг заключается в том, что нейросети превращаются из внешней утилиты во внутренний архитектурный компонент вредоносного ПО.
Встраивание ИИ-моделей непосредственно в логику бинарников на разных этапах Kill Chain дает вредоносному софту автономность, которая трансформирует векторы атак и значительно меняет правила игры.
Вместо жестких, статичных алгоритмов, которые современные средства защиты научились эффективно детектировать, вредоносный софт начинает использовать динамические движки принятия решений, что позволяет адаптироваться к окружению прямо на целевом узле на ходу.
Отметим ключевые моменты:
- Нейросети эволюционировали из отдельного инструмента в базовый архитектурный компонент вредоносного ПО, что трансформирует традиционные фазы нападения в концепцию AI-Killchain. В перспективе это предоставляет угрозам все большую автономность и способность к непрерывному изменению поведения.
- На этапе доставки полезной нагрузки злоумышленники активно применяют ИИ-генерацию. Например, группировка UNC1069 использовала видеодипфейк руководителя в Zoom, чтобы для «прогрева» жертвы обманом заставить ее запустить вредоносный код.
- Процесс поиска и эксплуатации уязвимостей становится автономным. В 2026 году закрытая модель Claude Mythos доказала способность самостоятельно тестировать, отлаживать и успешно применять эксплойты прямо в реальном времени. Она обнаружила тысячи ранее неизвестных уязвимостей во всех основных ОС и браузерах, создав под них рабочие инструменты эксплуатации.
- Классический сигнатурный анализ теряет смысл из-за генерации кода на лету. Прототип вымогателя PromptLock изначально не имеет деструктивных функций, а заставляет локальную LLM писать скрипты шифрования непосредственно во время атаки.
- В мобильных угрозах ИИ адаптирует поведение под устройство для обхода средств защиты. Троян PromptSpy использует ИИ-модель для анализа структуры экрана Android и самостоятельного управления интерфейсом зараженного устройства с целью закрепления в списке недавних приложений и блокировки удаления.
- Связь с командными серверами теперь маскируется под легитимный SaaS-трафик. Бэкдор SesameOp использует OpenAI API как скрытый канал получения зашифрованных команд и подгрузки вредоносных модулей.
- Сбор данных на зараженных машинах становится более точечным и незаметным. Вредоносное ПО LAMEHUG через API HuggingFace на ходу генерирует консольные команды под конкретную систему, забирая только самую ценную информацию без создания лишнего сетевого шума.
- Корпоративные ИИ-инструменты сами становятся новой мишенью для атак. Хакеры используют внедрение инструкций в документах и отравляют конфигурационные или скилл-файлы (например, SKILL.md), заставляя легитимных агентов выполнять чужие команды, вплоть до утечки конфиденциальных данных.
- Традиционные фреймворки ИБ (например, MITRE ATT&CK) не поспевают за автономными угрозами. Исследование Anthropic подтверждает переход к новому подходу - Agentic Scaffolding: обвязка (код, архитектура, инструменты) вокруг модели, превращает нейросеть в самостоятельного оператора всей цепочки кибератаки.
- Отдельной и, возможно, наиболее масштабной проблемой становится тотальная индустриализация киберпреступности. Распространение специализированных DarkLLM (таких как WormGPT) и маркетплейсов с вредоносными промптами радикально снизило порог входа в эту сферу. В результате рынок наводняется так называемым vibeware: дешевым, массовым и бесконечно мутирующим софтом в промышленных масштабах.
- В таких реалиях глобальный ландшафт кибербезопасности требует кардинальной перестройки. Гонка вооружений необратимо переходит в плоскость алгоритмического противостояния, а защитникам предстоит сместить фокус с поиска конкретных вредоносных файлов и подозрительных IP-адресов на глубокий поведенческий анализ.
Солары выкатили увесистый отчет с аналитикой по AI-Killchain в современных реалиях.
Дискуссии об использовании ИИ злоумышленниками часто ограничиваются темами автоматизации фишинга или написанием базового кода.
Однако реальный технологический сдвиг заключается в том, что нейросети превращаются из внешней утилиты во внутренний архитектурный компонент вредоносного ПО.
Встраивание ИИ-моделей непосредственно в логику бинарников на разных этапах Kill Chain дает вредоносному софту автономность, которая трансформирует векторы атак и значительно меняет правила игры.
Вместо жестких, статичных алгоритмов, которые современные средства защиты научились эффективно детектировать, вредоносный софт начинает использовать динамические движки принятия решений, что позволяет адаптироваться к окружению прямо на целевом узле на ходу.
Отметим ключевые моменты:
- Нейросети эволюционировали из отдельного инструмента в базовый архитектурный компонент вредоносного ПО, что трансформирует традиционные фазы нападения в концепцию AI-Killchain. В перспективе это предоставляет угрозам все большую автономность и способность к непрерывному изменению поведения.
- На этапе доставки полезной нагрузки злоумышленники активно применяют ИИ-генерацию. Например, группировка UNC1069 использовала видеодипфейк руководителя в Zoom, чтобы для «прогрева» жертвы обманом заставить ее запустить вредоносный код.
- Процесс поиска и эксплуатации уязвимостей становится автономным. В 2026 году закрытая модель Claude Mythos доказала способность самостоятельно тестировать, отлаживать и успешно применять эксплойты прямо в реальном времени. Она обнаружила тысячи ранее неизвестных уязвимостей во всех основных ОС и браузерах, создав под них рабочие инструменты эксплуатации.
- Классический сигнатурный анализ теряет смысл из-за генерации кода на лету. Прототип вымогателя PromptLock изначально не имеет деструктивных функций, а заставляет локальную LLM писать скрипты шифрования непосредственно во время атаки.
- В мобильных угрозах ИИ адаптирует поведение под устройство для обхода средств защиты. Троян PromptSpy использует ИИ-модель для анализа структуры экрана Android и самостоятельного управления интерфейсом зараженного устройства с целью закрепления в списке недавних приложений и блокировки удаления.
- Связь с командными серверами теперь маскируется под легитимный SaaS-трафик. Бэкдор SesameOp использует OpenAI API как скрытый канал получения зашифрованных команд и подгрузки вредоносных модулей.
- Сбор данных на зараженных машинах становится более точечным и незаметным. Вредоносное ПО LAMEHUG через API HuggingFace на ходу генерирует консольные команды под конкретную систему, забирая только самую ценную информацию без создания лишнего сетевого шума.
- Корпоративные ИИ-инструменты сами становятся новой мишенью для атак. Хакеры используют внедрение инструкций в документах и отравляют конфигурационные или скилл-файлы (например, SKILL.md), заставляя легитимных агентов выполнять чужие команды, вплоть до утечки конфиденциальных данных.
- Традиционные фреймворки ИБ (например, MITRE ATT&CK) не поспевают за автономными угрозами. Исследование Anthropic подтверждает переход к новому подходу - Agentic Scaffolding: обвязка (код, архитектура, инструменты) вокруг модели, превращает нейросеть в самостоятельного оператора всей цепочки кибератаки.
- Отдельной и, возможно, наиболее масштабной проблемой становится тотальная индустриализация киберпреступности. Распространение специализированных DarkLLM (таких как WormGPT) и маркетплейсов с вредоносными промптами радикально снизило порог входа в эту сферу. В результате рынок наводняется так называемым vibeware: дешевым, массовым и бесконечно мутирующим софтом в промышленных масштабах.
- В таких реалиях глобальный ландшафт кибербезопасности требует кардинальной перестройки. Гонка вооружений необратимо переходит в плоскость алгоритмического противостояния, а защитникам предстоит сместить фокус с поиска конкретных вредоносных файлов и подозрительных IP-адресов на глубокий поведенческий анализ.
• В прошлом году делился с вами очень крутым материалом, автор которого потратил огромное кол-во времени и пересобрал сотни кластеров k8s, что помогло реализовать полноценный гайд по ручному развертыванию Kubernetes без использования автоматизированных инструментов, таких как kubeadm.
• Так вот, у этого автора есть дополнительный материал из этой серии. Статья небольшая, но полезная - поможет освежить в памяти хорошо забытое старое и, возможно, узнать что-то новое.
• Напомню, что в первой статье мы собрали control plane вручную: выпустили сертификаты, подготовили конфигурации и запустили управляющие компоненты. API-сервер уже отвечает, но кластер пока остается без рабочих узлов.
• Пока в кластере нет worker-нод, запускать прикладные поды просто негде. Во второй части мы добавим Worker-ноду и разберем весь путь от чистой VM до зарегистрированного узла в Kubernetes.
Kubernetes The Hard Wa. Часть 1: ➡Введение; ➡Почему «The Hard Way»; ➡Архитектура развертывания; ➡Создание инфраструктуры; ➡Базовая настройка узлов; ➡Загрузка модулей ядра; ➡Настройка параметров sysctl; ➡Установка компонентов; ➡Настройка компонентов; ➡Проверка готовности компонентов; ➡Работа с сертификатами; ➡Создание корневых сертификатов; ➡Создание сертификатов приложений; ➡Создание ключа подписи ServiceAccount; ➡Создание всех сертификатов; ➡Создание конфигураций kubeconfig; ➡Создание всех kubeconfig; ➡Проверка блока сертификатов; ➡Создание static pod-ов управляющего контура; ➡Создание всех static pod-ов управляющего контура; ➡Создание static pod-ов ETCD кластера; ➡Запуск службы Kubelet; ➡Проверка состояния кластера; ➡Настройка ролевой модели; ➡Загрузка конфигурации в кластер; ➡Загрузка корневых сертификатов в кластер; ➡Маркировка и ограничение узлов.
Kubernetes The Hard Wa. Часть 2: ➡Инфраструктура; ➡Базовая настройка узлов; ➡Загрузка модулей ядра; ➡Настройка параметров sysctl; ➡Установка компонентов; ➡Настройка компонентов; ➡Аутентификация; ➡Запуск Kubelet; ➡Проверка; ➡Вывод.
S.E. ▪️ infosec.work ▪️ VT
