Похек Event

⚡️ Запускаем call for papersЗаявку можно подать на сайте до 29 июня (включительно). Там же ищите подробности и требования к докладам.Как проходит отбор и как лучше оформить заявку, читайте в статье на «Хабре».

ИБТУСА

С первым днём лета!!!

ПРОГРАММА СОБРАНАФинал. Сетка готова, опубликована, можно изучать.→ yoprstcon.ru/program.htmlЧто получилось:⚙️ МАГИСТРАЛЬ — техника, с 11:30 до вечера⚡️ Сергей Гордейчик про агентический O и WASP — как агентов ловят за руку. ⚡️ Тимур Биячуев — когда AI выходит из экрана. ⚡️ Михаил Алексеенко — тёмная сторона китайского интернета. ⚡️ Игорь Сак-Саковский воскрешает Internet Explorer.⚡️ Константин Грищенко с ::%16777216 — багом Windows старше 12 лет. ⚡️ Nord Husky — реверс AVR.⚡️ Иван Зорин — open-source FIDO-токены.⚡️ Даниил Шапко — планировщики Linux.⚡️ Анатолий Катюшин — странный кейс с bloom filter в Next.js. [онлайн]⚡️ СОК товарищи — повторяющиеся паттерны в 150+ нуликов.⚡️ Блок «Триаж втроём» — три команды LLM-триажа об одном.⚡️«Лифт на парковку» — пять C-level, пять минут каждому, на пятой микрофон отключается. Elevator pitch наоборот.⚡️ @arbitrarycode — про сообщество, которого у нас то ли не было, то ли почти было.🪑 СОСЕДНЯЯ КОМНАТА — всё остальное, параллельно⚡️ Айкын про исчезающие профессии и демона АйАй. ⚡️ Алексей Лукацкий — почему кибербез всё ещё строит крепости в эпоху дронов. ⚡️ Круглый стол про то, как ИИ из инструмента превращается в проблему — клиническую, личную, кадровую. ⚡️ Расима Кропачёва и erni_Sh — ИИ в музыке, ⚡️ Марианна Смирнова — ИИ против переводчиков.⚡️ Максим Поляков — почему интернет перестал быть смешным. ⚡️ Алина Моисеева — балконы как граница между «я» и «мы». ⚡️ Никита Максимов — взлом ДНК. ⚡️ Sophist — маяк, трагедия в трёх женщинах.⚡️ Ксения Матушкина — забота о потомстве у земноводных. Хладнокровно.🤘 ВЕСЬ ДЕНЬ⚡️ «Мгновения имеют значение» — благотворительная выставка.⚡️ ёPRST recordings — железо, шум, подключайся.⚡️ Аркада «I wanna be the ёPRST», которая тебя победит.Два трека. Параллельно. Разорваться невозможно — выбирай.Спасибо всем, кто прислал и согласился. Собрали за дни.📍 26 мая, 11:00, Пушечная 9/6. Часть докладов — онлайн.Регистрация → yoprstcon.timepad.ru/event/3977557/ёprst!#yoprstcon #ёprst

Регистрация на Standoff Talks открыта 😏Без лишних слов — переходи на сайт. Там уже готова программа для комьюнити на 18 и 19 июня.Тебя ждут доклады профи (спасибо всем, кто их прислал), мастер-классы, конкурсы и, конечно же, возможность увидеть кибербитву своими глазами ⚱️Будет насыщенно, захватывающе и очень по-летнему! Поторопись, чтобы забрать проходку себе: места заканчиваются быстрее, чем пиво на афтепати 🥰➡️ Зарегистрироваться на главную кибертусовку лета 👈P. S. Кибербитва гремит все четыре дня, но первые два — время бизнес-программы. А вот 18–19 июня — основной движ. Пригоняй 🔥

16 мая в Москве — RedShift Meetup-3 и финал CTF Eclipse-3В один день пройдут два события по информационной безопасности. Митап по ИБ и финал RedShiftCTF в формате Defense CTF!Что будет:RedShift Meetup-3 — конференция с докладами, мастер-классами и возможностью пообщаться со спикерами и участниками.Финал Eclipse-3 — Defense CTF. Команды будут защищать реальную инфраструктуру вживую.Когда: 16 мая (суббота), 10:00–16:15Где: Колледж программирования и кибербезопасности РТУ МИРЭА, 1-й Щипковский пер., 23, стр. 1, МоскваДля кого: студентов, начинающих специалистов и всех, кто интересуется ИБ.Вход бесплатный, но регистрация обязательна — мест ограничено.🔗 Регистрация: https://redshiftctf.ru/meetupОрганизаторы: команда o1d_bu7_go1d, Колледж программирования и кибербезопасности РТУ МИРЭА, Хакатоны.русПартнёры: Гринатом, Элефус, Бастион, Media EffectПодробности и обновления программы — в Telegram: @redshift_ctfБудем рады видеть вас 16 мая.

Май молчит впервые за пятнадцать лет.Пятнадцать лет в мае бумкало. Пятнадцать лет в мае мы знали — куда ехать, кого слушать, с кем синхронизировать афтерпати. Этого мая не будет. Не бумкнет. Не громыхнёт. Сабвуферы стоят выкупленные, лед-стены сложены штабелями на складе. Ничё.Пора выйти из тени и вернуться к корням.К DefCon-группам в съёмных коворкингах. К хакспейсам с паяльниками и пыльными осциллографами. К кружкам юных техников при ДК. К первому HackDays — тому самому, до спонсоров на вертолётах, пафосных афтепати и тайных комнат для VIP.К ним. К pre, к old, к ex. Которые, на самом деле, всегда были — post. Твой post. ёprst!26 мая. Москва и везде.https://www.yoprstcon.ruЗЫ. И да, мы украли глаза Пифии Матриш.#yoprtscon #ёprst

OWASP RUSSIA MEETUP: AI в анализе кода, SSR-безопасность, атаки на CMS, Telegram-фишинг и ML в AppSec14 мая состоится OWASP RUSSIA MEETUP — встреча для специалистов по информационной безопасности, разработчиков, AppSec/SRE/DevSecOps-инженеров, инфраструктурных команд и всех, кому интересны современные практики защиты приложений.В программе — доклады о графовых подходах в анализе кода, рисках SSR на примере React2Shell, атаках на установщики CMS, сценариях Telegram-фишинга через QR-коды и балансе между ML-подходами и классическими правилами в AppSec.Программа митапа19:00 — Приветственное словоЛука Сафонов, OWASP Russia chapter leaderМодератор: Павел Кузнецов, Инфосистемы Джет19:10 — AI + анализ кода: графовые подходы и почему они снова актуальныРадда Юрьева, PTДоклад будет посвящён тому, как CPG/PDG-графы становятся основой для контекстного поиска уязвимостей в коде. Ключевые темы:CPG/PDG-графы в анализе кода;контекстный поиск уязвимостей;связка графовых подходов с LLM;применение графовых нейросетей в задачах AppSec.19:55 — Риски безопасности SSR на примере React2Shell и их митигацияАртем Чувикин, NgenixСовременные web-приложения всё чаще используют server-side rendering, что улучшает производительность, SEO и пользовательский опыт, но одновременно расширяет поверхность атаки. На примере React2Shell будут разобраны риски, возникающие в SSR-архитектуре, и способы их снижения.Ключевые темы:особенности безопасности SSR-приложений;attack surface server-side React;уязвимость React2Shell;практическая эксплуатация на демонстрационном приложении;virtual patching через WAF, CDN и reverse proxy.20:35 — Перерыв20:50 — Атаки на установщики CMS: как захватить контроль над ещё не установленной системойАлександр Колчанов, независимый экспертДоклад посвящён сценарию, при котором атакующий находит доступные установщики CMS и использует их для получения контроля над сервером ещё до полноценной установки системы.Ключевые темы:поиск открытых установщиков CMS;получение доступа к админке

ASSUME BIRCH & OFFZONE <3Друзья, крутые новости!В этом году наше сообщество снова врывается на OFFZONE21/08/2026 (второй день) мы располагаемся на Community Track.Хочешь выступить с докладом, поделиться кейсом или техническим ресерчем от лица нашей тусовки? Мы открываем свой локальный CFP!Важные детали:- это наш внутренний отбор, а не общий CFP конференции;- твой шанс выступить на одной из самых ламповых площадок;- ждем темы по offensive / defensive / OSINT / или любую другую, которая цепляет именно тебя!Принимаем заявки до 18/06/2026Готов выйти на сцену? Заполняй форму и погнали!

Думаю съездить, выступить

KazHackStan 2026 is gaining momentum - Call for Papers is now open!This year, we’re taking a broader view of cybersecurity. Our focus is on cyber resilience. It’s not enough to simply defend yourself - you need to be able to withstand attacks and recover quickly, while remaining technologically independent.This year’s tracks:⮕ Government & Business Day – how to develop digital sovereignty strategies and ensure the cyber resilience of critical infrastructure at the enterprise and national levels.⮕ Secure Development & Hack Day – how to use the latest ethical hacking techniques and bug bounty experience to identify hidden attack vectors and significantly strengthen system defenses.⮕ AppSec & DevSecOps Track – how to integrate in-depth security checks at all stages of the development lifecycle and monitor the integrity of software supply chains.⮕ Reverse & Malware Track – how to conduct in-depth technical analysis of malware behavior and effectively counter the current tactics of modern hacker groups.⮕ OSINT & Forensics Track - how to apply advanced open-source intelligence methods and conduct competent investigations to reconstruct the chain of events.⮕ Hardware Track - how to identify and eliminate vulnerabilities at the hardware, microcontroller, and IoT device levels, laying the foundation for a trusted infrastructure.⮕ CyberSecurity Trends Track - how to adapt security strategies to the conditions of widespread AI adoption, using neural networks to monitor threats and repel automated attacks.🗓️ September 2026📍 Astana, Kazakhstan🔗 Learn more and apply: https://kazhackstan.com/With love, the TSARKA team❤️

Call for papers 💡Новый день — новые детали ивента по кибербитве: 18 и 19 июня в Кибердоме пройдет следующий митап Standoff Talks. И сегодня мы запускаем CFP.Если ты хочешь выступить с докладом, который должно услышать наше комьюнити, то:➡️ Выбери тему (твое выступление должно ей соответствовать)➡️ Выбери длительность выступления: 15 или 40 минут ➡️ Подай заявку до 13 мая, а мы свяжемся с тобой не позже 20 мая и расскажем, что делать дальшеА если ты просто хочешь послушать, следи за обновлениями в канале, чтобы не пропустить регистрацию. Теперь про кибербитву будем говорить еще больше 🤠

401 meetup – call for papersДрузья, пишу поделиться отличной новостью! Анонсирую оффлайн-митап про Identity & Access Management (IAM) в Москве 27 мая. Концепция: свободный вендор-независимый митап для сообщества.Подробности и начало регистрации для участников будут объявлены позднее, а пока приглашаю спикеров заявиться с докладами.Очень жду и приветствую доклады про аутентификацию, управление доступом и смежные области. Это будет классная возможность выступить на релевантную аудиторию.Тайминг 35-40 минут. Запись постараюсь организовать, чтобы материалы были доступны. Принимаем любые идеи, крутые технические или архитектурные доклады всегда в цене. А если вам нужно вдохновение, вот темы, о которых особенно хочется послушать:- Аутентификация и авторизация: MFA, passwordless, адаптивная risk-based аутентификация, Just-in-Time Access, политики и модели контроля доступа - Протоколы и стандарты: интересные, новаторские практики использования OAuth 2.0, OIDC, SAML, применение новых RFC и спецификаций - Безопасность identity: Identity Threat Detection and Response (ITDR), уязвимости, атаки на аутентификацию, контроль доступа и меры защиты от них - Практика и highload: опыт использования “нестандартного” Open Source (Ory, Casdoor, ZITADEL, etc.), адаптация IAM под высокие нагрузки и специфичные НФТ, разработка собственных IAM-решений - Новые вызовы: аутентификация и контроль доступа для AI-агентов и MCP - Enterprise-задачи: B2B IAM, федерации, мультитенантность - Customer IAM (CIAM): UX и безопасность, управление аккаунтами и согласиями, social login - Архитектура: аутентификация и контроль доступа в распределенных системах, service-to-service взаимодействия, SPIFFE - Интеграции: комплексные решения из нескольких компонентов: IdM, IAM, SIEM, API Gateway, etc.⛔️ Для подачи заявки на доклад заполняйте форму. Прием заявок открыт до 1 мая (но времени не так много, не затягивайте). Со всеми заполнившими форму свяжемся.По вопросам можно писать Андрею Кузнецову.Сомневаетесь

Сезон VK Security Confab 2026 объявляем открытым! И первая встреча — Bug Bounty Edition. Когда: 19 марта Где: Москва, БЦ SkyLight Есть крутой кейс, полезный лайфхак или история, которыми стоит поделиться с коммьюнити? Приходите выступать! Ждем ваши заявки до 26 февраля.🔹Хочу выступить!VK Security | Буст этому каналу#confab #митап #bugbounty

Наконец делимся программой BI.ZONE x MEPhI CTF Meetup #4Вот наши спикеры:🔵«Теория мертвого ctf'а»Анохин Артемий, капитан команды Pudge Fun Club🔵«Атакуем Guardrails в AI-системах»Воронков Андрей, старший инженер по информационной безопасности, ЯндексГусев Максим, старший инженер по информационной безопасности, Яндекс🔵«Как собрать покрытие с любой виртуалки и не обанкорититься на процессоре»Рудаков Даниил, реверс-инженер, "Код безопасности"🔵«SAST Taint Analysis with LLM verification»Соловьев Михаил, независимый исследователь, участник команды LCD🔵«Мисконфиги инфраструктуры: что можно эксплуатировать сегодня»Ромашов Сергей, специалист по тестированию, BI.ZONEДо митапа осталась всего неделя. И у нас высвободились места для зарегистрироваться. Ждем вас 17 февраля в 18-00 по адресу московского офиса BI.ZONE (ул. Ольховская, д. 4, корп. 1, 1-й этаж)!P. S. Количество оставшихся мест ограничено.