k8s (in)security

Telegram @k8security

⚔ Compare ☆ Watch Own this channel?

🔄 Data last refreshed 5 hours ago

🤝

Make a deal with k8s (in)security

🔒 Paid proposals held safely in escrow — released only when the work's approved.

Subscribers

12.9K

🧰 Free analysis for k8s (in)security

🕵️ Fake follower check 📊 Engagement rate 💰 What they charge

Known for

3 года назад мы уже писали про бесплатную open-source платформу, которая помогает готовится к экзаменам CKA, CKAD и CKS или просто освоить Kubernetes. И есть отличная новость - проект живой и развивается. На пример, его команда недавно добавила курс по Istio и лабы к нему! Это будет максимально полезно если готовитесь (или просто смотрите в сторону) к Istio Certified Associate (ICA).

4.1K views 3 года назад мы уже писали про бесплатную open-source платформу, которая помогает готовится к экзаменам CKA, CKAD и CKS или просто освоить Kubernetes. И есть отличная новость - проект живой и развивается. На пример, его команда недавно добавила курс по Istio и лабы к нему! Это будет максимально полезно если готовитесь (или просто смотрите в сторону) к Istio Certified Associate (ICA).

Недавно мы задались вопросом: Сколько CVE из официального Kubernetes feeds можно закрыть политиками PolicyEngine (Kyverno/Gatekeeper)? И после нехитрого исследования получили следующие цифры. 1. Митигируется политиками (32 CVE) 1.1. Инъекции конфигурации ingress-nginx через объект Ingress (16 CVE) 1.2. Вектор — поля Pod/PV/Service/EndpointSlice спеки (16 CVE) 2. Частично митигируется (21 CVE)

3.6K views Недавно мы задались вопросом: Сколько CVE из официального Kubernetes feeds можно закрыть политиками PolicyEngine (Kyverno/Gatekeeper)? И после нехитрого исследования получили следующие цифры. 1. Митигируется политиками (32 CVE) 1.1. Инъекции конфигурации ingress-nginx через объект Ingress (16 CVE) 1.2. Вектор — поля Pod/PV/Service/EndpointSlice спеки (16 CVE) 2. Частично митигируется (21 CVE)

Недавно мы задавались вопросом, а какие вообще сейчас есть способы взять и забрать image с Node в Kubernetes. В результате появилась вот такая нехитрая сравнительная таблица.

3.6K views Недавно мы задавались вопросом, а какие вообще сейчас есть способы взять и забрать image с Node в Kubernetes. В результате появилась вот такая нехитрая сравнительная таблица. $В CRI-O обнаружили новую уязвимость CVE-2026-15809, которая оказалась обходом исправления четырехлетней давности для CVE-2022-4318. Из-за ошибки в реализации защита никогда не работала так, как предполагалось: код искал строку `\n` вместо реального символа перевода строки. Злоумышленник, способный задать переменные окружения контейнера, может внедрить перевод строки в переменную HOME и тем самым$ 3.1K views В CRI-O обнаружили новую уязвимость CVE-2026-15809, которая оказалась обходом исправления четырехлетней давности для CVE-2022-4318. Из-за ошибки в реализации защита никогда не работала так, как предполагалось: код искал строку `\n` вместо реального символа перевода строки. Злоумышленник, способный задать переменные окружения контейнера, может внедрить перевод строки в переменную HOME и тем самым

📣 Post reach

3.4K

Avg views / post

26%

Reach vs followers

🔥 Top post: В официальном блоге Kubernetes есть статья «The Invisible Rewrit · 6.4K views

Recent posts

View on Telegram ↗

🔥 Top post В официальном блоге Kubernetes есть статья «The Invisible Rewrite of the Kubernetes Image Promoter», и это отличный повод поговорить про безопасность цепочки поставок с непривычной стороны. Все любят обсуждать её на уровне cosign и SLSA, но мало кто задумывается, через какой и… 👁 6.4K

Дефолты — это не константа, а свойство конкретной версии. Меняются они между минорными релизами, а иногда и между патчами, так что любой ваш снимок «как оно настроено из коробки» имеет срок годности. Показательный случай — CVE-2025-46599 … 👁 1.5K

ControlPlane опубликовала Kyverno End User Threat Model — открытую модель угроз для пользователей Kyverno. Она помогает понять, какие активы защищает Kyverno, какие существуют доверительные границы, кто может быть атакующим и через какие с… 👁 2.4K Usernetes разворачивает Kubernetes без root на хосте (писали о нем еще в 2020) — чтобы побег из контейнера никуда не вёл. На днях проект перешёл с Gen2 на Gen3. Gen2 умел ровно один режим: Kubernetes-in-Docker поверх Rootless Docker/Podma… 👁 2.7K

Istio представил новый API TrafficExtension, который объединяет настройку расширений Envoy на базе WebAssembly (Wasm) и Lua в едином интерфейсе. Раньше для Wasm использовался WasmPlugin, а Lua-скрипты приходилось подключать через низкоуров… 👁 2.7K Прод встал колом по CPU, а перезапускать поды нельзя — знакомая история. Обычно дальше начинается танец с ephemeral containers и пересборкой образа с профайлером внутри. Google выложил app-toolbox — кастомную сборку штатного COS Toolbox о… 👁 2.8K

В CRI-O обнаружили новую уязвимость CVE-2026-15809, которая оказалась обходом исправления четырехлетней давности для CVE-2022-4318. Из-за ошибки в реализации защита никогда не работала так, как предполагалось: код искал строку `\n` вместо … 👁 3.1K

Недавно мы задавались вопросом, а какие вообще сейчас есть способы взять и забрать image с Node в Kubernetes. В результате появилась вот такая нехитрая сравнительная таблица. 👁 3.6K

3 года назад мы уже писали про бесплатную open-source платформу, которая помогает готовится к экзаменам CKA, CKAD и CKS или просто освоить Kubernetes. И есть отличная новость - проект живой и развивается. На пример, его команда недавно … 👁 4.1K Про то, что LLM-агенты умеют искать и эксплуатировать мисконфиги в Kubernetes и облаках, говорят уже все. А вот как честно измерить, насколько хорошо они это делают, — вопрос куда более скучный и куда более важный. Попытка ответа — CNAB, … 👁 3.2K BTV K8s Sandbox — Kubernetes полигон для Blue Team Blue Team Village к DEF CON 34 (Project Obsidian) выкатили self-contained Kubernetes-песочницу для CTF: поднимаешь локально, без общей инфраструктуры, и тренируешь defensive-скиллы на ре… 👁 4.1K

Недавно мы задались вопросом: Сколько CVE из официального Kubernetes feeds можно закрыть политиками PolicyEngine (Kyverno/Gatekeeper)? И после нехитрого исследования получили следующие цифры. 1. Митигируется политиками (32 CVE) 1.1. Инъ… 👁 3.6K

📊 Channel activity & format

Posting cadence

4.5 / week

Posts several times a week — consistently active for a campaign window.

Content format

Mostly images

An image/graphic-led channel — suits announcements, drops and visual promos. Recent: 0 video · 6 image.

💡 Facts

👁️Averages 3.4K views per post.

🏅Earned the 10K Subscribers for passing 10K subscribers.

🕵️ Fake follower check

Estimated

55/100

Fair Credibility score

77%

Mixed Real audience

Medium Fake-follower risk

Low Data confidence

Est. 77% real, active audience · Medium fake-follower risk.
Engagement (~0.3× of followers engage each post) is around typical for Telegram.

Low confidence — few signals are public for this listing, so treat it as a rough screen. Heuristic estimate from engagement, follower ratios, account age & growth — a screening signal, not a guarantee.

About

Канал о (не)безопасности Kubernetes + микросервисных, контейнеризированных приложений. Ведет команда www.luntry.ru #ZST99 Вопросы, идеи, предложения => @Qu3b3c https://knd.gov.ru/license?id=673ddbc21039886b1d03b7ce&registryType=bloggersPermission

📸 Gallery

$В CRI-O обнаружили новую уязвимость CVE-2026-15809, которая оказалась обходом исправления четырехлетней давности для CVE-2022-4318. Из-за ошибки в реализации защита никогда не работала так, как предполагалось: код искал строку `\n` вместо реального символа перевода строки. Злоумышленник, способный задать переменные окружения контейнера, может внедрить перевод строки в переменную HOME и тем самым$

🔀 Audience overlap

Estimated

Estimated shared audience with similar creators — useful for avoiding overlap (or doubling down) when planning a campaign.

SHPULKA 18%

WINLINE CS2 16%

Dirty Harry | Игорь Гомольский 16%

𝓐 лый Нефрит ੭ 𓈒 13%

jeffrY#creator 12%

tranquility 10%

More like this

Dirty Harry | Игорь Гомольский

Auto-generated from Telegram's public data — no affiliation with or endorsement by SocialDB. Is this you? Claim it · Remove