#speakers Встречайте следующего спикера Cyberwave 2025: Дмитрий Прохоров. Топовый багхантер из Positive Technologies, автор многих БДУ и CVE и просто опытный ИБ-специалист.

✍️ О чём пойдёт речь в докладе?

Дмитрий расскажет о классике ИБ, известной как ограниченный, изолированный, не затрагивающий клиентов кибербез-инцидент в пресс-релизах любой уважающей себя компании: утечках информации.

Спикер разберёт кейсы утечек корпоративной инфы, переменных окружения и прочего сопутствующего, включая утечки через сторонние сервисы. Бакеты, Spring Boot актуаторы и интеграции в техподдержку и чаты с примерами из практики пентеста.

Мы продолжим знакомиться с нашими экспертами на следующей неделе, а пока добавляйте конфу в свои календари, берите отгулы и до встречи на Cyberwave 2025!

@cyberwave_sec

#speakers На Cyberwave 2025 доклад представит Катя Тьюринг. Ранее тимлид антифрод-подразделений VK и Avito, управляющий партнёр BIH consulting, кибердетектив и большая любительница OSINT с богатым опытом в сфере безопасности бизнеса и цифровой криминалистике.

❤️ Я хочу сыграть с тобой в игру

В докладе «Игра в Скамера» Катя Тьюринг расскажет об антифрод-системах — о том как интересно их строить и ещё интереснее ломать. Поговорим о самых больных местах антифрода: отсутствии стандартов и политике тишины на рынке систем защиты от мошенничества. И о технологическом стеке. Куда же без этого.

Вы в курсе, как сегодня проводят пентест антифрода? Доклад Кати — отличная возможность об этом узнать! Всё это и многое другое на Cyberwave 2025 уже совсем скоро. Так что не откладывайте регистрацию!

@cyberwave_sec

#speakers Начнём представлять наших спикеров. Откроет конференцию Михаил Жмайло с докладом «Переход не туда. Как злоупотребление симлинками ведёт к LPE в Windows».

🤔 Кто такой Михаил Жмайло?

Представим Михаила строго слово в слово по запросу спикера: «Пишет статьи на Хakep, работает пентестером, иногда опенсурсится на Github, любит вкусно покушать :)». Речь пойдёт о локальном повышении привилегий в Windows. Михаил разберёт свой богатый опыт по эксплуатации таких уязвимостей и все существующие варианты абьюза символических ссылок с примерами эксплойтов и его проверками концепции, техниками и трюками.

По итогам доклада слушатели вернутся к своим виртуалкам и любимым сборочкам вооруженные знаниями о том как самим обнаруживать эти уязвимости и успешно их эксплуатировать. А пока с одной из PoC Михаила на LPE в AnyDesk можно ознакомиться здесь. И с расписанием докладов на Cyberwave 2025 у нас на сайте.

@cyberwave_sec

#cyberwave2025 Друзья, пара слов о конференции, чтобы все понимали, кто мы и зачем мы здесь собрались.

🍷 Кто мы?

Cyberwave 2025 — это проект команды единомышленников, заскучавших без хороших годных ИБ-событий в Санкт-Петербурге и решивших организовать своё, чтобы все удивились, как мы умеем.

🤔 Зачем?

Наша цель — создать новую площадку для безопасников всех сортов, которая станет ежегодным событием и растрясёт наше уютное ИБ-болото однообразных ивентов. На Cyberwave 2025 мы хотим собрать лучших спикеров с впечатляющим багажом достижений, матёрых безопасников и юные дарования, которые научились писать веб-шеллы раньше, чем разговаривать со сверстницами.

🍿 И почему?

В последнее время пространство ИБ-ивентов в Санкт-Петербурге опустело, и кибербез остался обездоленным. Редкая возможность сдуть пыль со своих соцнавыков пропала, безопасники неформально общаются исключительно с ИИ-моделями и понемногу дичают, а студенты летят мимо пайплайна CTF — стажировка прямиком в дебри даркнета.

😞 Звучит очень тревожно!

Да, нужно это менять! Для этого и появился Cyberwave 2025. Тёплый, ламповый, твой. И это не фигура речи: в первую очередь мы хотим создать мероприятие для своих, где можно почувствовать себя как на любимом хакерском форуме в компании людей с такими же профессиональными деформациями. Так что спешите зарегистрироваться (в самом деле, спешите — желающих очень много) и до встречи на Cyberwave 2025!

@cyberwave_sec

#cyberwave2025 29 апреля в Санкт-Петербурге впервые пройдёт конференция Cyberwave 2025. Уникальная локация, Планетарий №1, на день соберёт под крупнейшим в мире проекционным куполом экспертов по кибербезопасности, начинающих ИБ-специалистов в поисках полезных связей и бизнес, нуждающийся в талантливых кадрах.

🔤🔤🔤🔤🔤🔤🔤🔤🔤 2️⃣0️⃣2️⃣5️⃣ — это:

✍️ Выступления ведущих исследователей от мира инфобеза. От пентеста и работы с уязвимостями до утечек информации и антифрода — реальные кейсы, практический опыт и никаких скучных лекций.
😎 CTF Battle, Online Hack Quest и Hardware Hack Zone. Классика ИБ с захватом флага, хак-квестом и воркшопом по взлому железа для всех желающих показать свои навыки форензики, реверс-инжиниринга и криптографии.
☺️ Интерактивная выставка ретротехники от RetroTech Squad. Тёплые ламповые компьютеры и легендарные консоли с турнирами по Ultimate Mortal Kombat 3 на Sega, Tekken 3 на PS1 и привкусом ностальгии.
☺️ Афтепати. С обменом впечатлениями, общением с единомышленниками, нетворкингом и возможностью на других посмотреть и себя показать.

Ты пентестер, этичный хакер, багхантер, разработчик средств защиты или исследователь уязвимостей? Cyberwave 2025 — событие для тебя.

Ты студент-безопасник, ждавший возможности помахать сертификатом с CTF-батла перед потенциальными рекрутерами? На Cyberwave 2025 тебе будут рады.

Ты представитель бизнеса, заинтересованный в повышении киберустойчивости своей компании? На Cyberwave 2025 соберутся люди, которые знают об этом всё.

Участие в конференции бесплатное, зарегистрироваться можно здесь. Количество мест ограничено! Вся информация о Cyberwave 2025 доступна на сайте, а пока подписывайтесь на канал — мы подробнее расскажем о конференции, наших спикерах и ключевых событиях дня.

Санкт-Петербург, 29 апреля, Планетарий №1. Присоединяйтесь, будет интересно!

@cyberwave_sec