OFFZONE

⚡️ SOLD OUT уже на горизонте Не откладывайте покупку. Скоро ВСЕ билеты закончатся. Если вы планируете прийти на конференцию от компании, обратите внимание: корпоративные билеты можно оплатить от юридического лица до 16 августа включительно.

🔍 Исследуем киберугрозы на треке Threat.Zone Здесь 21 августа вы услышите доклады о киберразведке, threat hunting, реагировании на инциденты, цифровой криминалистике, исследовании вредоносного ПО, создании детектирующей логики и offensive security. А еще спикеры поделятся реальными кейсами противодействия угрозам. Заглядывайте!

Куда бы вы ни решили пойти — всё уже есть на карте 😏 Она поможет сориентироваться и быть в нужное время в нужном месте.

💾 Бейдж OFFZONE как искусство В этом году это буквально так! Мы сделали бейдж в виде галереи, которую каждый может наполнить по-своему с помощью картин-аддонов. Смотрите видео. В нем показываем бейдж со всех сторон и рассказываем, как наша лаборатория каждый год превращает его в уникальный коллекционный объект.

🔥 Представляем генерального партнера OFFZONE 2026 На стенде Сбера сможете пройти CTF, проверить свою киберустойчивость и заявить о себе: 1️⃣ Пройдите мини-CTF Восстановите контроль над Лабораторией исследования цифровых аномалий: решайте задания в категориях AI, Hardware, Web, PWN, Admin, Reverse и Joy, чтобы собрать фрагменты ключа и отключить ложно запущенный протокол безопасности. В категории Hardware будут задания на базе STM32 и уникальный мини-робот. За решенные задания получите офкоины. 2️⃣ Испытайте тренажер «Киберстраж» За три минуты распознайте ИИ-двойника, найдите признаки мошенничества и узнайте свой индекс киберустойчивости. 3️⃣ Узнайте больше о работе в Сбере HR-команда расскажет о вакансиях компании в сфере кибербезопасности. Возможно, именно здесь начнется ваш путь в Сбере :) Кстати, Сбер также выступает партнером нашего докладного трека AI.Zone. Обязательно загляните туда 20 августа 👀

⚡️ SOLD OUT уже на горизонте Не откладывайте покупку. Скоро ВСЕ билеты закончатся. Если вы планируете прийти на конференцию от компании, обратите внимание: корпоративные билеты можно оплатить от юридического лица до 16 августа включительно.

😏 Конкурс костюмов на OFFZONE 2026! Поскольку в этом году наша конференция вдохновлена искусством, мы решили дать волю вашему творчеству и провести конкурс на самый крутой образ в стиле OFFZONE! Будет три призовых места. Победитель получит наш фирменный мерч и проходку на конференцию в следующем году, занявших 2-е и 3-е место тоже ждет мерч. Правила простые: 1. Сделайте образ, вдохновленный эстетикой OFFZONE. За основу можете брать тематику любого года. Вдохновиться поможет легенда конференции. Образ можно подготовить и отснять заранее или сфотографироваться в нем прямо на конференции. Если будете снимать заранее, на конфу все равно приходите нарядными :) 2. В комментарии под этим постом присылайте ваши работы. Для удобства мы закрепим этот пост, чтобы его было легко найти. Работы принимаются до 13:00 21 августа. 3. Мы отберем лучшие на наш взгляд наряды, а потом устроим открытое голосование в этом канале. 4. Победителей наградим на закрытии конференции 21 августа. Будем ждать ваши работы!

🔧 Всё о практической безопасности приложений На AppSec.Zone вы услышите про поиск уязвимостей в коде, пентест веб-приложений, безопасную разработку, DevSecOps и автоматизацию проверок безопасности. А еще 20 августа здесь пройдет награждение BUGS ZONE 8.0. Не пропустите!

⚡️ Kaspersky на OFFZONE 2026 Наш стратегический партнер подготовил для вас целую зону Kaspersky AI Lab: 1️⃣ Обучите ИИ-агента Зарегистрируйтесь на платформе, научите своего агента писать сценарии и применять разные инструменты. 2️⃣ Сыграйте в большую игру ИИ-агентов Четыре участника выставят своих агентов на поле и попробуют обойти соперников с помощью разных инструментов и тактик. Победителю — офкоины и стакан охлаждающего пива. 3️⃣ Найдите скрытые CTF-таски Ищите спрятанные задания на платформе и за ее пределами и получайте за каждое офкоины. А если окажетесь первым, кто нашел все задания, то заберете еще больше. 4️⃣ Проверьте себя в квизе Отвечайте на вопросы об искусстве, науке и ИБ и получайте офкоины. 5️⃣ Найдите зараженные картины Получайте офкоины за поиск картин с искажениями, остатками кода и артефактами ИИ. Все заражения нужно найти за ограниченное время. 6️⃣ Отдохните на пуфиках В специальной зоне на улице можно будет передохнуть между докладами и накопить силы для активностей. Встречаемся уже 20 и 21 августа!

🌱Пообнимать березки, послушать доклады Напоминаем, что целый день 21 августа Community track хостят наши друзья из Assume Birch. Заходите послушать доклады и пообщаться с ребятами, а мы делимся подборкой наиболее интересного по мнению редакции. Перчатка бесконечности, или Пять (и более) уязвимостей в одном вебчике Спикер расскажет, как нашел цепочку уязвимостей с десериализацией (но не связанной с вызовом магических функций), некорректной загрузкой файлов и отсутствием валидации в скрытом параметре на периметре у заказчика, а также раскроет, почему не стоит опускать руки, если разработчик сперва не верит в ваш репорт. Кирилл Николаев Ведущий специалист по тестированию на проникновение, Assume Birch Team История одного Web3-казино Все знают, что крипта — это скам. Но что делать, если нашел уязвимость в скаме? Спикер рассмотрит пример Web3‑ресерча и печальную историю одного казино. Николай Микрюков Старший специалист по тестированию приложений и инфраструктуры (AppSec), F6 Spyware глазами реверсера В рамках доклада спикер продемонстрирует восстановленный и подготовленный для слушателей coruna exploit kit, даст необходимую информацию про iOS и WebKit, расскажет, как собирал тестовый стенд coruna, а также продемонстрирует полный чейн и методы маскировки, которые используют АРТ-группировки. Кроме того, он рассмотрит подходы для разных версий iOS, потому что подход для каждой будет отличаться. Андрей Шпак Младший специалист по ИБ, HEX TEAM

🏁 И доклад послушать, и таск порешать, и аддон получить 20 августа в 12:00 на Main track с докладом «Нелогические предположения: ищем RCE в безопасных шаблонизаторах» выступит Владислав Корчагин. Помимо доклада, Владислав подготовил CTF-таск, за решение которого первые 10 участников получат уникальный аддон от спикера. Выдача аддонов будет производиться на стенде BI.ZONE. Ссылку на таск выложим в канал в первый день конференции. Не пропустите!