Очень годная конфа. Я не смотрел визуально что там будет, но это что-то вау. Ребята из Т-Банка взяли крутые идеи из других отраслевых конф, оформили под свой формат и это сработала на удивление. Площадка довольно большая, людей много. Стендов тоже достаточно, нетворкинга вагон и маленькая тележка. Доклады норм, мне кажется в среднем выше уровнем на аналогичных IT/ИБ конфах

P.s. если есть конструктивное мнение, то welcome в директ

Думаю съездить, выступить

KazHackStan 2026 is gaining momentum - Call for Papers is now open!

This year, we’re taking a broader view of cybersecurity. Our focus is on cyber resilience. It’s not enough to simply defend yourself - you need to be able to withstand attacks and recover quickly, while remaining technologically independent.

This year’s tracks:
⮕ Government & Business Day – how to develop digital sovereignty strategies and ensure the cyber resilience of critical infrastructure at the enterprise and national levels.
⮕ Secure Development & Hack Day – how to use the latest ethical hacking techniques and bug bounty experience to identify hidden attack vectors and significantly strengthen system defenses.
⮕ AppSec & DevSecOps Track – how to integrate in-depth security checks at all stages of the development lifecycle and monitor the integrity of software supply chains.
⮕ Reverse & Malware Track – how to conduct in-depth technical analysis of malware behavior and effectively counter the current tactics of modern hacker groups.
⮕ OSINT & Forensics Track - how to apply advanced open-source intelligence methods and conduct competent investigations to reconstruct the chain of events.
⮕ Hardware Track - how to identify and eliminate vulnerabilities at the hardware, microcontroller, and IoT device levels, laying the foundation for a trusted infrastructure.
⮕ CyberSecurity Trends Track - how to adapt security strategies to the conditions of widespread AI adoption, using neural networks to monitor threats and repel automated attacks.

🗓️ September 2026
📍 Astana, Kazakhstan
🔗 Learn more and apply: https://kazhackstan.com/

With love, the TSARKA team❤️

ASSUME BIRCH & OFFZONE <3

Друзья, крутые новости!

В этом году наше сообщество снова врывается на OFFZONE

21/08/2026 (второй день) мы располагаемся на Community Track.

Хочешь выступить с докладом, поделиться кейсом или техническим ресерчем от лица нашей тусовки? Мы открываем свой локальный CFP!

Важные детали:
- это наш внутренний отбор, а не общий CFP конференции;
- твой шанс выступить на одной из самых ламповых площадок;
- ждем темы по offensive / defensive / OSINT / или любую другую, которая цепляет именно тебя!

Принимаем заявки до 18/06/2026

Готов выйти на сцену?
Заполняй форму и погнали!

OWASP RUSSIA MEETUP: AI в анализе кода, SSR-безопасность, атаки на CMS, Telegram-фишинг и ML в AppSec

14 мая состоится OWASP RUSSIA MEETUP — встреча для специалистов по информационной безопасности, разработчиков, AppSec/SRE/DevSecOps-инженеров, инфраструктурных команд и всех, кому интересны современные практики защиты приложений.

В программе — доклады о графовых подходах в анализе кода, рисках SSR на примере React2Shell, атаках на установщики CMS, сценариях Telegram-фишинга через QR-коды и балансе между ML-подходами и классическими правилами в AppSec.

Программа митапа
19:00 — Приветственное слово
Лука Сафонов, OWASP Russia chapter leader
Модератор: Павел Кузнецов, Инфосистемы Джет

19:10 — AI + анализ кода: графовые подходы и почему они снова актуальны
Радда Юрьева, PT

Доклад будет посвящён тому, как CPG/PDG-графы становятся основой для контекстного поиска уязвимостей в коде.

Ключевые темы:
CPG/PDG-графы в анализе кода;
контекстный поиск уязвимостей;
связка графовых подходов с LLM;
применение графовых нейросетей в задачах AppSec.

19:55 — Риски безопасности SSR на примере React2Shell и их митигация
Артем Чувикин, Ngenix

Современные web-приложения всё чаще используют server-side rendering, что улучшает производительность, SEO и пользовательский опыт, но одновременно расширяет поверхность атаки. На примере React2Shell будут разобраны риски, возникающие в SSR-архитектуре, и способы их снижения.

Ключевые темы:
особенности безопасности SSR-приложений;
attack surface server-side React;
уязвимость React2Shell;
практическая эксплуатация на демонстрационном приложении;
virtual patching через WAF, CDN и reverse proxy.

20:35 — Перерыв

20:50 — Атаки на установщики CMS: как захватить контроль над ещё не установленной системой
Александр Колчанов, независимый эксперт

Доклад посвящён сценарию, при котором атакующий находит доступные установщики CMS и использует их для получения контроля над сервером ещё до полноценной установки системы.

Ключевые темы:
поиск открытых установщиков CMS;
получение доступа к админке через процесс установки;
загрузка shell;
удаление установленной CMS и восстановление установщика;
захват контроля без эксплуатации типовых CVE.

21:30 — Как я украду вашу телегу
Михаил Жмайло, CICADA8

QR-код давно стал привычным способом аутентификации во многих приложениях. В докладе будут разобраны фишинговые атаки на QR-аутентификацию, сценарии QRLjacking и использование Telegram как платформы для атак социальной инженерии.

Ключевые темы:
QRLjacking;
фишинговые атаки через Telegram;
захват аккаунта через QR-код;
вредоносный MiniApp;
автоматизация сбора информации;
persistence в Telegram-сценариях.

22:10 — Баланс точности и полноты: ML vs ifчики
Павел Конан, Yandex

Индустрия кибербезопасности активно продвигает AI-powered-решения, противопоставляя их классическим сигнатурам и правилам. Но на практике выбор между ML и rule-based-подходами почти всегда упирается в компромисс между Precision и Recall.

Ключевые темы:
ML против правил и эвристик в AppSec;
компромисс между Precision и Recall;
False Positive и False Negative в WAF и SAST;
alert fatigue у разработчиков;
архитектурные паттерны security-инструментов;
чек-лист: когда нужен ML, а когда достаточно rule-based-подхода.

22:50 — Завершение

Участие в митапе бесплатное и осуществляется по предварительной регистрации. Ссылка на место проведения (Москва) будет отправлена на email.

До встречи 14 мая!

С первым днём лета!!!