Алина Суханова
Спикер поделится опытом расследования нескольких инцидентов, где слабости конфигурации 1С привели к повышению привилегий у злоумышленников с последующим деструктивным воздействием на инфраструктуру. Из доклада вы узнаете, какие именно мисконфигурации 1С использовали злоумышленники, а также как можно было предотвратить развитие подобных атак
Мероприятие: OFFZONE 2026
ЗАПИСЬ ВЫСТУПЛЕНИЯКирилл Магаскин
Разбираем самые необычные техники, забавные эпизоды и откровенные провалы атакующих в 2025 году — по материалам инцидентов, расследованных командой Kaspersky Global Emergency Response Team.
Мероприятие: OFFZONE 2026
ЗАПИСЬ ВЫСТУПЛЕНИЯКарьера в кибербезопасности
2026-07-08
Кристиан Суза
Доклад о карьерных возможностях в исследовательской среде и в индустрии.
Мероприятие: The Intersection Between Academia and Industry in CybersecurityПанельная дискуссия
2026-07-01
Айман Шаабан
Конференция для представителей нефтегазового сектора, государственных организаций и банков Ливии.
Мероприятие: Cyber Guard: Protecting Revenue, Reputation and ResilienceРазговор о кибербезопасности
2026-07-01
Айман Шаабан
Доклад о реагировании на инциденты, реальных кейсах, рисках и сервисах Kaspersky.
Мероприятие: Cyber Talk | Incident response over a year: inside adversaries’ playbookЗолотая ошибка
2026-06-27
Александр Родченко
Доклад о способах обнаружения Golden Ticket. Как правило, расшифровывать сам билет не требуется - достаточно посмотреть на косвенные признаки: сессию, первичный токен и его группы внутри сессии.
https://github.com/gam4er/FindGT
Мероприятие: BSides AthensАлина Суханова
Две разные организации, один и тот же атакующий. В первом случае - ночная операция SOC, хорошее логирование и быстрое изгнание злоумышленника. Во втором - тишина: ни защиты, ни команды, как итог - полный коллапс. Какие TTP объединяют обе атаки? Как отреагировали одни, и что упустили другие, что привело к диаметрально противоположным результатам?
Мероприятие: Assume Birch Meetup 6Пивотинг через веб-серверы
2026-06-18
Григорий Саблин
В докладе я расскажу про техники пивотинга через веб-серверы, использованные атакующими в реальных атаках.
Мероприятие: Assume Birch Meetup 6Абдул Рауф Бин Джохари
Взгляд изнутри на профессию DFIR-специалиста: повседневные задачи и актуальные угрозы.
Мероприятие: PolyCC Cyber Warrior Forum 2026Франческо Фигурелли
Доклад для партнёров о сервисах SS MDR и реагирования на инциденты от «Лаборатории Касперского».
Мероприятие: TechDays 2026Абдул Рауф Бин Джохари
Ландшафт киберугроз в странах АСЕАН в первом полугодии 2026 года: упреждающая аналитика по актуальным трендам угроз и прогноз на 2026 год
Мероприятие: заседание рабочей группы 2026 ASEAN-Japan Cybersecurity Alliance Working Group Meeting (AJCWG) в БрунееМинуты, которые экономят миллионы: обнаружение и анализ CVE-2025-71257 менее чем за 3 часа.
2026-05-22
Эшли Муньос
Разберём жизненный цикл реальной атаки, в которой уязвимость CVE-2025-71257 была проэксплуатирована на сервере тикет-системы BMC Footprints.
Мероприятие: EkoParty - MiamiЭдуардо Овалье
Мероприятие: Kaspersky Partnerverse Conference 2026
Кристиан Суза
Доклад о нашей годовой статистике на португальском языке.
Мероприятие: Anatomia Global de Cibersegurança para 2026Ольга Кузнецова
SOC - команда специалистов, защищающих инфраструктуру клиентов в режиме реального времени. Команда использует целый ряд инструментов и у тестировщика здесь много работы - от проверки работоспособности агентов, обеспечивающиkх сбор телеметрии до веб-сервисов по анализу и реагированию на инциденты ИБ. Обширный стек, разнообразные задачи и немного романтики кибербезопасности.
Мероприятие: Stachka
Роман Назаров
Мероприятие: GITEX Africa 2026
Эдуардо Овалье
Мероприятие: SEGURINFO
Ольга Кузнецова
Доклад посвящён важному различию между QA-инженером и тестировщиком и тому, почему для проекта особенно ценен мотивированный QA, вовлечённый в качество продукта целиком. В выступлении будут разобраны типичные ошибки, из-за которых QA постепенно сводят к роли «проверяющего по факту»: исключают из ранних этапов разработки, ограничивают понимание продукта и бизнеса, усложняют коммуникацию с разработкой и не инвестируют в стабильность тестовой среды.
Мероприятие: iSpring
Абдул Рауф Бин Джохари
Мероприятие: Rawsec New Year Meetup

2026
·4 минут·