Сканирование контейнерных образов без автоматизации почти всегда оставляет CVE в проде
Образ — не артефакт сборки, а точка внедрения уязвимостей в весь контур. Если сканировать его вручную, вы ловите только то, что успели заметить; всё остальное уходит в registry, а затем в кластер.
Нормальная схема выглядит так:
— триггер на push в registry;
— сканер в CI/CD и повторная проверка в registry;
— политика блокировки, если найден критичный/высокий риск;
— отдельный whitelist для осознанных исключений с сроком жизни.
Ключевая ошибка — сканировать только итоговый image tag. Слои base image, transient dependencies и пакеты, подтянутые на этапе build, должны проверяться отдельно. Иначе вы получите “чистый” отчёт при фактическом наличии уязвимости в одном из промежуточных слоёв. Проверяйте логи, истина всегда скрыта в них.
Не менее важен контроль ложноположительных срабатываний: без нормализации данных по пакету, версии и диапазону фиксации автоматизация быстро превращается в шумогенератор. Это убивает доверие к процессу и провоцирует ручные обходы защиты.
Держите сканирование ближе к точке сборки и не выпускайте образ без policy gate; периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.
Образ — не артефакт сборки, а точка внедрения уязвимостей в весь контур. Если сканировать его вручную, вы ловите только то, что успели заметить; всё остальное уходит в registry, а затем в кластер.
Нормальная схема выглядит так:
— триггер на push в registry;
— сканер в CI/CD и повторная проверка в registry;
— политика блокировки, если найден критичный/высокий риск;
— отдельный whitelist для осознанных исключений с сроком жизни.
Ключевая ошибка — сканировать только итоговый image tag. Слои base image, transient dependencies и пакеты, подтянутые на этапе build, должны проверяться отдельно. Иначе вы получите “чистый” отчёт при фактическом наличии уязвимости в одном из промежуточных слоёв. Проверяйте логи, истина всегда скрыта в них.
Не менее важен контроль ложноположительных срабатываний: без нормализации данных по пакету, версии и диапазону фиксации автоматизация быстро превращается в шумогенератор. Это убивает доверие к процессу и провоцирует ручные обходы защиты.
Держите сканирование ближе к точке сборки и не выпускайте образ без policy gate; периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Россияне не смогут покупать стейблкоины
Россиянам могут закрыть доступ к покупке стейблкоинов: в новой версии закона их приравняли к иностранным активам.
Купить такие токены смогут только квалифицированные инвесторы — например, с активами от 24 млн рублей или доходом от 12 млн в год.
Что это значит для обычных пользователей и когда правило заработает — в блоге.
➡️ Читайте на сайте: https://aff.top/blog/rossiiane-ne-smogut-pokupat-steiblkoiny
🧠 Ещё больше инсайтов → в канале AFF.top
Россиянам могут закрыть доступ к покупке стейблкоинов: в новой версии закона их приравняли к иностранным активам.
Купить такие токены смогут только квалифицированные инвесторы — например, с активами от 24 млн рублей или доходом от 12 млн в год.
Что это значит для обычных пользователей и когда правило заработает — в блоге.
➡️ Читайте на сайте: https://aff.top/blog/rossiiane-ne-smogut-pokupat-steiblkoiny
🧠 Ещё больше инсайтов → в канале AFF.top
23-24 июля встречаемся в Лимассоле! 🔥
Команда AdsCard врывается на Conversion Conf в статусе HOOKAH LOUNGE SPONSOR! Мы готовим для вас идеальное пространство для неформального общения и обсуждения серьезных дел.
Ищете платежное решение, которое не подведет в самый ответственный момент? Хотите масштабировать свои рекламные кампании без головной боли? Давайте обсудим это в расслабленной атмосфере.
Что ждет вас в нашей лаунж-зоне?
0️⃣ Поделимся инсайдами и свежими кейсами по заливу с наших карт на самых требовательных источниках.
0️⃣ Обсудим наши эксклюзивные условия для команд и расскажем, как получить максимум от нашего сервиса.
0️⃣ Познакомим с топами индустрии, угостим дымным кальяном и просто отлично проведем время.
Присоединяйтесь к нам, чтобы совместить приятное с полезным: качественный нетворкинг и эффективные платежные решения.
📍 Где искать: Parklane Hotel, HOOKAH LOUNGE от AdsCard
Ждем всех на Conversion Conf для незабываемого ивента и крутых знакомств! До встречи! 😎
Команда AdsCard врывается на Conversion Conf в статусе HOOKAH LOUNGE SPONSOR! Мы готовим для вас идеальное пространство для неформального общения и обсуждения серьезных дел.
Ищете платежное решение, которое не подведет в самый ответственный момент? Хотите масштабировать свои рекламные кампании без головной боли? Давайте обсудим это в расслабленной атмосфере.
Что ждет вас в нашей лаунж-зоне?
Присоединяйтесь к нам, чтобы совместить приятное с полезным: качественный нетворкинг и эффективные платежные решения.
📍 Где искать: Parklane Hotel, HOOKAH LOUNGE от AdsCard
Ждем всех на Conversion Conf для незабываемого ивента и крутых знакомств! До встречи! 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
Сетевая сегментация режет урон после компрометации, если она спроектирована правильно
Сегментация не предотвращает фишинг и не закрывает уязвимости. Ее задача — остановить lateral movement, ограничить доступ к критичным сервисам и сделать компрометацию одного узла локальной проблемой, а не инцидентом уровня всей инфраструктуры.
Рабочая модель строится от потоков, а не от красивых VLAN-ов:
— выделяйте отдельные зоны для пользовательских устройств, CI/CD, баз данных, административного доступа и мониторинга;
— разрешайте только конкретные исходящие и входящие соединения, а не «внутри сети можно все»;
— управляйте межсегментным трафиком через явные политики и логирование;
— запрещайте прямой доступ к секретам, облачным API и control plane из обычных рабочих сегментов.
Типовая ошибка — строить сегментацию по организационной структуре, а не по доверенным связям. В таком дизайне компрометация одной учетной записи открывает слишком широкий путь: от jump host к хранилищам, от сборщика артефактов к продакшену, от рабочей станции к плейбукам и токенам. Проверяйте не только маршрутизацию, но и реальные ACL, security groups, firewall rules и сервисные identity-политики.
Минимальный критерий зрелости: в каждом сегменте должен быть понятен допустимый вход, допустимый выход и наблюдаемость трафика. Если путь нельзя описать в одном предложении, его нельзя считать контролируемым.
Проверяйте логи, истина всегда скрыта в них.
Сегментация не предотвращает фишинг и не закрывает уязвимости. Ее задача — остановить lateral movement, ограничить доступ к критичным сервисам и сделать компрометацию одного узла локальной проблемой, а не инцидентом уровня всей инфраструктуры.
Рабочая модель строится от потоков, а не от красивых VLAN-ов:
— выделяйте отдельные зоны для пользовательских устройств, CI/CD, баз данных, административного доступа и мониторинга;
— разрешайте только конкретные исходящие и входящие соединения, а не «внутри сети можно все»;
— управляйте межсегментным трафиком через явные политики и логирование;
— запрещайте прямой доступ к секретам, облачным API и control plane из обычных рабочих сегментов.
Типовая ошибка — строить сегментацию по организационной структуре, а не по доверенным связям. В таком дизайне компрометация одной учетной записи открывает слишком широкий путь: от jump host к хранилищам, от сборщика артефактов к продакшену, от рабочей станции к плейбукам и токенам. Проверяйте не только маршрутизацию, но и реальные ACL, security groups, firewall rules и сервисные identity-политики.
Минимальный критерий зрелости: в каждом сегменте должен быть понятен допустимый вход, допустимый выход и наблюдаемость трафика. Если путь нельзя описать в одном предложении, его нельзя считать контролируемым.
Проверяйте логи, истина всегда скрыта в них.
Сетевая сегментация снижает ущерб, когда граница уже пробита
После первичного доступа атакующий почти всегда ищет не «главную цель», а путь к расширению привилегий. Если внутренняя сеть плоская, компрометация одного узла быстро превращается в доступ к AD, CI/CD, базам и трекерам. Сегментация нужна не для красоты схемы, а чтобы разорвать цепочку lateral movement.
Рабочая модель строится вокруг доверенных зон: пользователи, серверы приложений, базы, админские контуры, внешние интеграции. Между зонами — явные правила allow-list, минимальный набор портов и протоколов, отдельные журналы, отдельные учетные контуры. Особенно опасны общие подсети для рабочих станций и сервисов, а также «временные» исключения, которые потом живут годами.
Проверяйте три вещи: есть ли прямой маршрут к критичным сегментам, можно ли из компрометированного хоста достучаться до IAM и секрет-хранилищ, и не используется ли один jump-host как универсальный мост. Любой административный доступ должен быть ограничен по времени, источнику и назначению. ACL, микросегментация, VLAN, security groups и host firewall должны работать согласованно, иначе контроль остается на бумаге.
Сегментация не отменяет EDR, MFA и резервные копии, но резко снижает радиус поражения и дает время на реакцию. Проверяйте логи, истина всегда скрыта в них.
После первичного доступа атакующий почти всегда ищет не «главную цель», а путь к расширению привилегий. Если внутренняя сеть плоская, компрометация одного узла быстро превращается в доступ к AD, CI/CD, базам и трекерам. Сегментация нужна не для красоты схемы, а чтобы разорвать цепочку lateral movement.
Рабочая модель строится вокруг доверенных зон: пользователи, серверы приложений, базы, админские контуры, внешние интеграции. Между зонами — явные правила allow-list, минимальный набор портов и протоколов, отдельные журналы, отдельные учетные контуры. Особенно опасны общие подсети для рабочих станций и сервисов, а также «временные» исключения, которые потом живут годами.
Проверяйте три вещи: есть ли прямой маршрут к критичным сегментам, можно ли из компрометированного хоста достучаться до IAM и секрет-хранилищ, и не используется ли один jump-host как универсальный мост. Любой административный доступ должен быть ограничен по времени, источнику и назначению. ACL, микросегментация, VLAN, security groups и host firewall должны работать согласованно, иначе контроль остается на бумаге.
Сегментация не отменяет EDR, MFA и резервные копии, но резко снижает радиус поражения и дает время на реакцию. Проверяйте логи, истина всегда скрыта в них.
Forwarded from AffPapa! Клуб спящих бизнесменов! Потрачено!
МАККГРЕГОР! Не только лишь одни синие как оказалось умееют играть в амбасадоров :-) Если вы понимаете
Суть простая, Мак Грегор хуйнул ставочку, и вроде бы хуйня, но все мы понимаем что это значит и это работает на всех нас!
Амбассадор 1xBet сделал прогноз на $100 000 на точный счет финала WCMUC2026: Испания v Аргентина – 2:3. Коэффициент – 36. Потенциальный выигрыш – $3,6 миллиона! На мой взгляд вообще похуй какой именно прогноз он сделал, тут важен сам факт, это без проблем используется во всех крео!
Думаю не надо объяснять что Конор это пиздец какой триггер для игроков и соц. пруф! Самый известный спортсмен мира сделал прогноз на главный матч года, а значит миллионы болельщиков будут следить не только за финалом, но и за его выбором. Используй этот инфоповод, чтобы подтолкнуть аудиторию к собственному прогнозу!
В финале WCMUC2026 победитель будет только один, а вот в борьбе за трафик может победить каждый и урвать свой кусок! Используй, хули сидеть!
Тыкай, там интиресно!
Суть простая, Мак Грегор хуйнул ставочку, и вроде бы хуйня, но все мы понимаем что это значит и это работает на всех нас!
Амбассадор 1xBet сделал прогноз на $100 000 на точный счет финала WCMUC2026: Испания v Аргентина – 2:3. Коэффициент – 36. Потенциальный выигрыш – $3,6 миллиона! На мой взгляд вообще похуй какой именно прогноз он сделал, тут важен сам факт, это без проблем используется во всех крео!
Думаю не надо объяснять что Конор это пиздец какой триггер для игроков и соц. пруф! Самый известный спортсмен мира сделал прогноз на главный матч года, а значит миллионы болельщиков будут следить не только за финалом, но и за его выбором. Используй этот инфоповод, чтобы подтолкнуть аудиторию к собственному прогнозу!
В финале WCMUC2026 победитель будет только один, а вот в борьбе за трафик может победить каждый и урвать свой кусок! Используй, хули сидеть!
Тыкай, там интиресно!
Аномальный трафик в распределённых системах: где ломается видимость и как это ловить
В распределённой архитектуре опасен не пик нагрузки, а расхождение между сервисами: один слой считает запросы нормальными, другой уже теряет очереди, ретраи и сессии. Атака или сбой редко выглядит как один резкий всплеск — чаще это смещение распределения, рост ошибок на периферии и деградация латентности по цепочке.
Контролируйте не только RPS, но и контекстные метрики:
— долю 4xx/5xx по каждому хопу;
— p95/p99 latency отдельно для входа, очередей и downstream;
— retry rate, timeout rate, circuit breaker open rate;
— ratio между входящим трафиком и успешными бизнес-операциями.
Если смотреть только на агрегат, вы пропустите медленную DDoS-имитацию, бот-активность или ошибочную петлю ретраев.
Аномалию нужно сравнивать не с «средним за день», а с базовой линией для конкретного маршрута, региона, ASN и типа клиента. Полезны разрезы по user-agent, источнику, endpoint, размеру payload и доле idempotent-запросов. Когда трафик выглядит корректно по объёму, но меняется по форме, именно там обычно прячется проблема.
Сигнал должен приходить раньше инцидента: алерты на дисбаланс очередей, рост timeouts между сервисами и несоответствие между ingress и sidecar-метриками дают больше, чем попытка ловить «аномалию вообще». Проверяйте логи, истина всегда скрыта в них.
В распределённой архитектуре опасен не пик нагрузки, а расхождение между сервисами: один слой считает запросы нормальными, другой уже теряет очереди, ретраи и сессии. Атака или сбой редко выглядит как один резкий всплеск — чаще это смещение распределения, рост ошибок на периферии и деградация латентности по цепочке.
Контролируйте не только RPS, но и контекстные метрики:
— долю 4xx/5xx по каждому хопу;
— p95/p99 latency отдельно для входа, очередей и downstream;
— retry rate, timeout rate, circuit breaker open rate;
— ratio между входящим трафиком и успешными бизнес-операциями.
Если смотреть только на агрегат, вы пропустите медленную DDoS-имитацию, бот-активность или ошибочную петлю ретраев.
Аномалию нужно сравнивать не с «средним за день», а с базовой линией для конкретного маршрута, региона, ASN и типа клиента. Полезны разрезы по user-agent, источнику, endpoint, размеру payload и доле idempotent-запросов. Когда трафик выглядит корректно по объёму, но меняется по форме, именно там обычно прячется проблема.
Сигнал должен приходить раньше инцидента: алерты на дисбаланс очередей, рост timeouts между сервисами и несоответствие между ingress и sidecar-метриками дают больше, чем попытка ловить «аномалию вообще». Проверяйте логи, истина всегда скрыта в них.
Forwarded from Я ЗЛОЙ, Я ГАНГСТА
Когда AffPapa попытались кикнуть Иванова из сферы, другие компании скинули ему $100к.
Как мы обсуждали вчера, овнер AffPapa взбесился на ЕЮ и пригрозил аффилке: AffPapa прекратят все формы сотрудничества с компаниями-партнёрами Иванова. Логика простая: мне приносит неудобства этот чел, значит, я сделаю так, чтобы с ним никто больше не работал, тем самым вытеснив его из сферы.
Будь это кто-то другой, идея, может, и сработала бы, но мы говорим о ЕЮ, который тут же понял кипиш. В ответ Алексеев закинул ему $5к с комментом «Кайфуй», а дальше к этому недо-флэшмобу подтянулись другие компании: $25к от Roi Media, $15к от TopX, $10к от GloryPartners, $7.5к от неизвестного Эдуарда, $7.5к от Кардиналов, $5.5к от некого Владимира. И вишенка на торте — $50к от «влиятельной iGaming фигуры, пожелавшей остаться анонимной».
Овнер AffPapa тем временем выдал жиденький ответ на ситуацию: они «не хотят ассоциироваться с брендами, поддерживающими площадки, построенные на срачах», но это не значит, что они прекращают сотрудничество со всеми вышеперечисленными конторами. Иначе говоря, чел понял, что не на того наехал, и быстро переобулся — у него тупо не было другого выбора.
🥴 — чего и следовало ожидать
🍾 — поздравляем ЕЮ с неожиданной премией )0
😈 Я ЗЛОЙ, Я ГАНГСТА
Как мы обсуждали вчера, овнер AffPapa взбесился на ЕЮ и пригрозил аффилке: AffPapa прекратят все формы сотрудничества с компаниями-партнёрами Иванова. Логика простая: мне приносит неудобства этот чел, значит, я сделаю так, чтобы с ним никто больше не работал, тем самым вытеснив его из сферы.
Будь это кто-то другой, идея, может, и сработала бы, но мы говорим о ЕЮ, который тут же понял кипиш. В ответ Алексеев закинул ему $5к с комментом «Кайфуй», а дальше к этому недо-флэшмобу подтянулись другие компании: $25к от Roi Media, $15к от TopX, $10к от GloryPartners, $7.5к от неизвестного Эдуарда, $7.5к от Кардиналов, $5.5к от некого Владимира. И вишенка на торте — $50к от «влиятельной iGaming фигуры, пожелавшей остаться анонимной».
Овнер AffPapa тем временем выдал жиденький ответ на ситуацию: они «не хотят ассоциироваться с брендами, поддерживающими площадки, построенные на срачах», но это не значит, что они прекращают сотрудничество со всеми вышеперечисленными конторами. Иначе говоря, чел понял, что не на того наехал, и быстро переобулся — у него тупо не было другого выбора.
🥴 — чего и следовало ожидать
🍾 — поздравляем ЕЮ с неожиданной премией )0
🎣Лей Fishing Time на TopX, участвуй в раздаче 1kk$ среди баеров и команд! Стань серьёзной iGaming-фигурой! 😎 Подробности ТУТ
Please open Telegram to view this post
VIEW IN TELEGRAM
CMS и маркетинговая CRM: где атака проходит без шума и без логов
Популярные CMS и CRM ломаются не «в лоб», а через предсказуемые слабые места: небезопасные плагины, забытые админки, избыточные права API-ключей, загрузку файлов без строгой валидации. Для атакующего достаточно одной точки входа, после чего он получает доступ к шаблонам, формам лидов, webhooks и интеграциям с рекламными кабинетами.
Типовые векторы:
— инъекции в поля поиска, фильтров и параметров webhook;
— XSS в конструкторах страниц, CRM-комментариях и UGC-модулях;
— CSRF на действиях управления пользователями и интеграциями;
— SSRF через импорт данных, предпросмотр ссылок и парсеры медиа.
Риск усиливается, когда CMS и CRM соединены в один контур без сегментации. В таком случае компрометация формы захвата лида становится входом в почту, трекинг, рассылки и панели аналитики. Отдельно проверяйте права сервисных аккаунтов: токен, который должен только читать лиды, не должен уметь менять настройки, создавать пользователей или отправлять кампании. Проверяйте логи, истина всегда скрыта в них.
Минимальный набор защиты: ограничение ролей по принципу least privilege, изоляция админ-панелей, обязательная MFA для всех операторов, allowlist для загрузки файлов и жесткая валидация входных данных на уровне приложения и прокси. Если у системы есть плагинная экосистема, каждый модуль должен рассматриваться как отдельная зона риска, а не как «расширение функциональности».
Периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.
Популярные CMS и CRM ломаются не «в лоб», а через предсказуемые слабые места: небезопасные плагины, забытые админки, избыточные права API-ключей, загрузку файлов без строгой валидации. Для атакующего достаточно одной точки входа, после чего он получает доступ к шаблонам, формам лидов, webhooks и интеграциям с рекламными кабинетами.
Типовые векторы:
— инъекции в поля поиска, фильтров и параметров webhook;
— XSS в конструкторах страниц, CRM-комментариях и UGC-модулях;
— CSRF на действиях управления пользователями и интеграциями;
— SSRF через импорт данных, предпросмотр ссылок и парсеры медиа.
Риск усиливается, когда CMS и CRM соединены в один контур без сегментации. В таком случае компрометация формы захвата лида становится входом в почту, трекинг, рассылки и панели аналитики. Отдельно проверяйте права сервисных аккаунтов: токен, который должен только читать лиды, не должен уметь менять настройки, создавать пользователей или отправлять кампании. Проверяйте логи, истина всегда скрыта в них.
Минимальный набор защиты: ограничение ролей по принципу least privilege, изоляция админ-панелей, обязательная MFA для всех операторов, allowlist для загрузки файлов и жесткая валидация входных данных на уровне приложения и прокси. Если у системы есть плагинная экосистема, каждый модуль должен рассматриваться как отдельная зона риска, а не как «расширение функциональности».
Периметр не заканчивается на фаерволе, он заканчивается на последнем микросервисе.
Forwarded from high profit — low life
Маэстро снова всех переиграл - будто по нотам блестяще выступил и остался с деньгами и респектом улиц
Че было?
Кто-то вспомнил про сообщество Affpapa - кто конкретно такие и чем занимаются кроме организации местечковых митапов, я не ебу, но пафоса как всегда много - доступ к серьезным iGaming фигурам у них только по подписке за 2100 евриков.
ЕЮ купил доступ и предложил поделиться им за шекели со всеми желающими - казалось бы нихуя нового под арбитражной луной, купить базу любой партнерки или сообщества проще чем щелкнуть пальцами.
Но обиженный владелец папки пошел плакать в линкедине на тему того «какжи так, никогда такого не было и вот опять».
Также он пообещал всем брендам так или иначе связанным с Юрьичем (то есть 90% СНГ рынка) закрытие доступа к аффпапе и немедленное прекращение сотрудничества.
После этого ситуация плавно перетекла в iGaming Chat, где пошла настоящая возня - вместо НЕМЕДЛЕННОГО РАЗРЫВА С ОПОРОЧИВШИМ ИМЯ АФФПАПЫ, бренды предпочли поддержать Евгения вечнозелеными долларами и накидали ему под сто косых на ход ноги и новый контент, засветились PVT, Roimedia, Кардиналы, TopX и Glory, а также несколько анонимных iGaming-фигур.
Дальше - больше, обиженный владелец Аффпапки выступил с уже более жидкими заявлениями о том, что его не так поняли и что прекращать сотрудничество ни с кем пока не будут, просто советуют быть аккуратнее и бла-бла-бла.
Собственно, понятно что без топовых брендов, которые в том числе оплачивают существование Аффпапы вряд ли оно сможет фунциклировать.
Как и любой медийный конфликт - этот Евгений Юрьевич выиграл в одну калитку, прямо как Испания Аргентину вчера.
Мораль?
Не пиздите на маэстро.
High Profit — Low Life | Прислать сплетню
Че было?
Кто-то вспомнил про сообщество Affpapa - кто конкретно такие и чем занимаются кроме организации местечковых митапов, я не ебу, но пафоса как всегда много - доступ к серьезным iGaming фигурам у них только по подписке за 2100 евриков.
ЕЮ купил доступ и предложил поделиться им за шекели со всеми желающими - казалось бы нихуя нового под арбитражной луной, купить базу любой партнерки или сообщества проще чем щелкнуть пальцами.
Но обиженный владелец папки пошел плакать в линкедине на тему того «какжи так, никогда такого не было и вот опять».
Также он пообещал всем брендам так или иначе связанным с Юрьичем (то есть 90% СНГ рынка) закрытие доступа к аффпапе и немедленное прекращение сотрудничества.
После этого ситуация плавно перетекла в iGaming Chat, где пошла настоящая возня - вместо НЕМЕДЛЕННОГО РАЗРЫВА С ОПОРОЧИВШИМ ИМЯ АФФПАПЫ, бренды предпочли поддержать Евгения вечнозелеными долларами и накидали ему под сто косых на ход ноги и новый контент, засветились PVT, Roimedia, Кардиналы, TopX и Glory, а также несколько анонимных iGaming-фигур.
Дальше - больше, обиженный владелец Аффпапки выступил с уже более жидкими заявлениями о том, что его не так поняли и что прекращать сотрудничество ни с кем пока не будут, просто советуют быть аккуратнее и бла-бла-бла.
Собственно, понятно что без топовых брендов, которые в том числе оплачивают существование Аффпапы вряд ли оно сможет фунциклировать.
Как и любой медийный конфликт - этот Евгений Юрьевич выиграл в одну калитку, прямо как Испания Аргентину вчера.
Мораль?
Не пиздите на маэстро.
High Profit — Low Life | Прислать сплетню
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
X перезапустил прилу на Android
X.com не просто обновила приложение, а фактически пересобрала его вокруг скорости и синхронного запуска фич с iOS. Для арбитража это сигнал снова тестировать X Ads и УБТ-связки: платформа уходит от старого формата коротких постов к видео и стримам, а значит меняются охваты, креативы и точки входа в трафик.
➡️ Читайте на сайте: https://aff.top/blog/x-perezapustil-prilu-na-android
🧠 Ещё больше инсайтов → в канале AFF.top
X.com не просто обновила приложение, а фактически пересобрала его вокруг скорости и синхронного запуска фич с iOS. Для арбитража это сигнал снова тестировать X Ads и УБТ-связки: платформа уходит от старого формата коротких постов к видео и стримам, а значит меняются охваты, креативы и точки входа в трафик.
➡️ Читайте на сайте: https://aff.top/blog/x-perezapustil-prilu-na-android
🧠 Ещё больше инсайтов → в канале AFF.top
Forwarded from AFF.TOP
This media is not supported in your browser
VIEW IN TELEGRAM
Meta внедряет ИИ-оптимизацию в Ads Manager
Meta постепенно вшивает ИИ-оптимизацию во все уровни Ads Manager: бюджет, аудиторию и креативы. Идея — автоматически перераспределять spend туда, где выше конверт и engagement. Для арбитража вывод простой: функции выглядят полезно, но их реальная эффективность пока не доказана, поэтому тестировать нужно в сравнении с ручными настройками.
➡️ Читайте на сайте: https://aff.top/blog/meta-vnedriaet-ii-optimizaciiu-v-ads-manager
🧠 Ещё больше инсайтов → в канале AFF.top
Meta постепенно вшивает ИИ-оптимизацию во все уровни Ads Manager: бюджет, аудиторию и креативы. Идея — автоматически перераспределять spend туда, где выше конверт и engagement. Для арбитража вывод простой: функции выглядят полезно, но их реальная эффективность пока не доказана, поэтому тестировать нужно в сравнении с ручными настройками.
➡️ Читайте на сайте: https://aff.top/blog/meta-vnedriaet-ii-optimizaciiu-v-ads-manager
🧠 Ещё больше инсайтов → в канале AFF.top