🏁 И доклад послушать, и таск порешать, и аддон получить

20 августа в 12:00 на Main track с докладом «Нелогические предположения: ищем RCE в безопасных шаблонизаторах» выступит Владислав Корчагин.

Помимо доклада, Владислав подготовил CTF-таск, за решение которого первые 10 участников получат уникальный аддон от спикера. Выдача аддонов будет производиться на стенде BI.ZONE.

Ссылку на таск выложим в канал в первый день конференции. Не пропустите!

🌱Пообнимать березки, послушать доклады

Напоминаем, что целый день 21 августа Community track хостят наши друзья из Assume Birch. Заходите послушать доклады и пообщаться с ребятами, а мы делимся подборкой наиболее интересного по мнению редакции.

Перчатка бесконечности, или Пять (и более) уязвимостей в одном вебчике


Спикер расскажет, как нашел цепочку уязвимостей с десериализацией (но не связанной с вызовом магических функций), некорректной загрузкой файлов и отсутствием валидации в скрытом параметре на периметре у заказчика, а также раскроет, почему не стоит опускать руки, если разработчик сперва не верит в ваш репорт.

Кирилл Николаев
Ведущий специалист по тестированию на проникновение, Assume Birch Team

История одного Web3-казино


Все знают, что крипта — это скам. Но что делать, если нашел уязвимость в скаме? Спикер рассмотрит пример Web3‑ресерча и печальную историю одного казино.

Николай Микрюков
Старший специалист по тестированию приложений и инфраструктуры (AppSec), F6

Spyware глазами реверсера


В рамках доклада спикер продемонстрирует восстановленный и подготовленный для слушателей coruna exploit kit, даст необходимую информацию про iOS и WebKit, расскажет, как собирал тестовый стенд coruna, а также продемонстрирует полный чейн и методы маскировки, которые используют АРТ-группировки. Кроме того, он рассмотрит подходы для разных версий iOS, потому что подход для каждой будет отличаться.

Андрей Шпак
Младший специалист по ИБ, HEX TEAM

⚡️ Kaspersky на OFFZONE 2026

Наш стратегический партнер подготовил для вас целую зону Kaspersky AI Lab:

1️⃣ Обучите ИИ-агента


Зарегистрируйтесь на платформе, научите своего агента писать сценарии и применять разные инструменты.

2️⃣ Сыграйте в большую игру ИИ-агентов


Четыре участника выставят своих агентов на поле и попробуют обойти соперников с помощью разных инструментов и тактик. Победителю — офкоины и стакан охлаждающего пива.

3️⃣ Найдите скрытые CTF-таски


Ищите спрятанные задания на платформе и за ее пределами и получайте за каждое офкоины. А если окажетесь первым, кто нашел все задания, то заберете еще больше.

4️⃣ Проверьте себя в квизе


Отвечайте на вопросы об искусстве, науке и ИБ и получайте офкоины.

5️⃣ Найдите зараженные картины


Получайте офкоины за поиск картин с искажениями, остатками кода и артефактами ИИ. Все заражения нужно найти за ограниченное время.

6️⃣ Отдохните на пуфиках


В специальной зоне на улице можно будет передохнуть между докладами и накопить силы для активностей.

Встречаемся уже 20 и 21 августа!

😏 Конкурс костюмов на OFFZONE 2026!

Поскольку в этом году наша конференция вдохновлена искусством, мы решили дать волю вашему творчеству и провести конкурс на самый крутой образ в стиле OFFZONE!

Будет три призовых места. Победитель получит наш фирменный мерч и проходку на конференцию в следующем году, занявших 2-е и 3-е место тоже ждет мерч.

Правила простые:
1. Сделайте образ, вдохновленный эстетикой OFFZONE. За основу можете брать тематику любого года. Вдохновиться поможет легенда конференции. Образ можно подготовить и отснять заранее или сфотографироваться в нем прямо на конференции. Если будете снимать заранее, на конфу все равно приходите нарядными :)

2. В комментарии под этим постом присылайте ваши работы. Для удобства мы закрепим этот пост, чтобы его было легко найти. Работы принимаются до 13:00 21 августа.

3. Мы отберем лучшие на наш взгляд наряды, а потом устроим открытое голосование в этом канале.

4. Победителей наградим на закрытии конференции 21 августа.

Будем ждать ваши работы!

⚡️ SOLD OUT уже на горизонте

Не откладывайте покупку. Скоро ВСЕ билеты закончатся.

Если вы планируете прийти на конференцию от компании, обратите внимание: корпоративные билеты можно оплатить от юридического лица до 16 августа включительно.

🔥 Представляем генерального партнера OFFZONE 2026

На стенде Сбера сможете пройти CTF, проверить свою киберустойчивость и заявить о себе:

1️⃣ Пройдите мини-CTF


Восстановите контроль над Лабораторией исследования цифровых аномалий: решайте задания в категориях AI, Hardware, Web, PWN, Admin, Reverse и Joy, чтобы собрать фрагменты ключа и отключить ложно запущенный протокол безопасности.

В категории Hardware будут задания на базе STM32 и уникальный мини-робот. За решенные задания получите офкоины.

2️⃣ Испытайте тренажер «Киберстраж»


За три минуты распознайте ИИ-двойника, найдите признаки мошенничества и узнайте свой индекс киберустойчивости.

3️⃣ Узнайте больше о работе в Сбере


HR-команда расскажет о вакансиях компании в сфере кибербезопасности. Возможно, именно здесь начнется ваш путь в Сбере :)

Кстати, Сбер также выступает партнером нашего докладного трека AI.Zone. Обязательно загляните туда 20 августа 👀

💾 Бейдж OFFZONE как искусство

В этом году это буквально так! Мы сделали бейдж в виде галереи, которую каждый может наполнить по-своему с помощью картин-аддонов.

Смотрите видео. В нем показываем бейдж со всех сторон и рассказываем, как наша лаборатория каждый год превращает его в уникальный коллекционный объект.

Куда бы вы ни решили пойти — всё уже есть на карте 😏

Она поможет сориентироваться и быть в нужное время в нужном месте.

🏁 Сегодня последний день, когда можно оплатить корпоративные билеты от юридического лица!

Успевайте