Just Security

Важный повод поехать в Питер — ZeroNights 2026 дропнули программу конференции!   В этом году будет 2 основных направления: 🟣Offensive Track — использование современных техник взлома для проведения продвинутых кибератак, обнаружения уязвимостей, а также вопросы бинарной эксплуатации, 🟡SecOps Track — реальные кейсы SecOps, стратегия AppSec и рабочие подходы к безопасной разработке. Еще будет Community Hab, секция для интерактивных докладов от ИБ-сообществ, сопровождающихся тематическими воркшопами и локпикингом. 👉 Посмотреть программу 👉 Купить билеты

Воооу! Наконец выпустили подкаст про пентест в финтехе! 🔥🔥🔥 Еще в июне встречались с Павлом Чернышевым, руководителем Red Team в Группе Совкомбанка для записи выпуска. После 10 часов кибербитвы Standoff Павел был без сил в ударе и рассказал много уникальных и прикладных вещей из своей специфики. Подкаст вышел полезным как для специалистов offensive направления, так и для руководителей, связанных с финансовой сферой и ИБ. Обсудили модели нарушителей и особенности угроз в финтехе: от сканеров и ИИ до инсайдеров с доступом ко всему. А также поговорили о недопустимых событиях и риск-ориентированном подходе, о реальных атаках и инструментах. 👀 Смотрите на YouTube, RUTUBE и VK

А вы знали, что Андрей Масалович, известный как КиберДед, проводит камерные бизнес-бранчи о киберугрозах, ИИ, разведке по открытым источникам и цифровых рисках бизнеса?! Живой диалог, практические кейсы, обмен опытом и честные разговоры без сцены и лишних слов. Только суть, только польза. Следующая встреча из закрытой серии пройдет 17 сентября на тему: «Линия отражения: как активно сопротивляться информационным атакам». В меню бранча: — Тактика активного сдерживания: как вычислить источник вброса до того, как он завирусится. — Контрманипуляции: приемы зеркального ответа и «глушения» инфошума без потери репутации. — Сценарий «Час Х»: пошаговый план действий, когда ваш бренд уже в топе негативных новостей. Нашим подписчикам КиберДед обещает скидку 15%. Пишите в комментариях или в личные сообщения — вышлем код. Регистрация по ссылке: https://bestconf.pro/cyberbranch

Быстрый офер в команду безопасности Яндекса 12-18 сентября пройдет онлайн-мероприятие быстрого найма. Ищут инженеров AppSec, InfraSec, SOC с опытом от 2 лет. Всего за неделю вы можете пройти все секции и получить офер: ⚪️ Зарегистрируйтесь до 4 сентября. После регистрации с вами свяжется рекрутер и договорится об удобном времени для интервью. ⚪️ Пройдите технические секции онлайн 12 и 13 сентября. ⚪️ Познакомьтесь с командами и получите офер с 14 по 18 сентября. Подробности и регистрация — на сайте: https://clck.ru/3VH4Zv

👉 Pentest award 2026: итоги церемонии награждения 👈 репортаж Спасибо каждому, кто принял участие в премии, вы лучшие! Вместе мы сделаем профессию пентестера еще более почетной, популярной и важной, а мир чуточку безопаснее. Благодарим спонсоров проекта Совкомбанк Технологии, BIZONE Bug Bounty и PT Dephaze, благодаря которым мы смогли расширить количество номинаций и наградить больше людей. Запись официальной части доступна на YouTube и RUTUBE #pentestaward

👉 Фотоотчет Pentest award 2026 Ценим вклад каждого 🫶 #pentestaward

В ожидании ✨

Уже завтра встречаемся на торжественной церемонии награждения 🥂✨ Ждем всех финалистов на закрытой площадке на Красном Октябре с панорамной террасой и видом на набережную, чтобы обсудить лучшие практики, идеи, забавные профессиональные истории, и конечно, с пафосом наградить самых лучших и самых удачливых пентестеров 2026 года. 👀 Посмотреть можно в трансляции на YouTube и RUTUBE

Шорт-лист📋 Перед вами шорт-лист финалистов Pentest award 2026. Списки НЕ РАНЖИРОВАНЫ, победителей объявим на церемонии награждения. Всего заявок — 150. 🟥Kill Chain cotsom loqpa, pkilla, nt0xa Danr0 IS4ar loqpa, pkilla, nt0xa Oki4_Doki Oki4_Doki и VlaDriev rrrrrrrrr_o r0binak Russian_OSlNT argendo irabva, Oleg_Senko, godfuzz3r, cr0nyx ruslandanilov buran_ng 🟥Системный взлом (Web & Logic) mr4nd3r5on A32s51 jmaaax shmki4 g0y4r9 solov9ev Alevuc leonideath Alevuc S4ar lexa_malospaal NikitaBazilews Alevuc Pentestik SushiBars 🟥Device ivanglinkin bearsec pr0t0boo subedxedx aiWeevi k3vg3n Ra1jin DrMefistO ivanglinkin x4941 Serv ivanglinkin x4941 🟥Out of Scope dontunique Im10n Human1231 qwertyuio989 bam_hack peka_boyarin Human1231 SmartGlue и Arthsjls mad3e7cat VeeZy_VeeZy dmitt22 Cyber_Ghst fjalarra vitek_ru 🟥AI Adelyaibragimova deksbul kolya_kuz artembakradze yorxx wearetyomsmnv tr3harder Burn2154 Ждем всех финалистов на церемонии награждения 14 августа в 18:00. 👉 Трансляция мероприятия будет доступна на наших YouTube и RUTUBE каналах. #pentestaward

Обратный отсчет: до конца приема заявок на Pentest Award осталось 7 дней! Продлеваем прием заявок на неделю, до 19 июля, чтобы все кто хотел заявить свою работу успели это сделать. Больше продлевать не сможем. Не упускайте шанс побороться за звание лучшего этичного хакера 2026, получить призы и познакомиться с единомышленниками в камерной атмосфере церемонии награждения. Подробнее на сайте — award.awillix.ru

Прием заявок на Pentest Award продлится до 12 июля🔥 Много крутых специалистов уже отправили свои кейсы. Не устанем повторять, что наши участники самые смелые и инициативные представители индустрии. Кто еще сомневается, присоединяйтесь, участвуйте! 👉 Отправить работу 👈 Не упускайте шанс получить признание, классные призы и просто провести время на закрытой церемонии награждения вместе с топовыми представителями отрасли. Вручении состоится в августе, в зале на «Красном Октябре» с панорамной террасой с видом на набережную и город. После торжественной части будем наслаждаться закатами, кальянами и секретничать про оффенсив :)  Участие бесплатное. Больше информации на сайте — award.awillix.ru

Записали новый выпуск подкаста Just Security с Павлом Чернышевым, руководителем Red Team в ГК Совкомбанк. Обсудили модели нарушителей и специфику угроз в финтехе: от сканеров и ИИ до инсайдеров с доступом ко всему. А также поговорили о недопустимых событиях и рискориентированном подходе, о реальных атаках и инструментах. Надеемся, что получиться, как всегда, интересно и полезно! Подписывайтесь на канал, чтобы не пропустить выход выпуска — https://www.youtube.com/@awillix_security

Информационные партнеры Pentest award 2026 ✨ Сообщества в тематике этичного хакинга и около него, которые поддержали ежегодную премию для пентестеров в этом году. Рекомендуем ознакомиться и подписаться, если еще не успели. 🗂Или подписаться сразу на всю папку — https://t.me/addlist/pKWcgOEgMbJkNDky BIZONE bug bounty OFFZONE Zeronight Хакер Кибермедиа CISO CLUB Security lab Information security BIS Journal ICT online ИТ-инфраструктура Киберболоид Global digital space Инфобезопасность ISCRA Hivetrace Яндекс bug bounty УЦСБ Мероприятия по ИБ МИФИ Ruscadasec Ethical Machines Пакет Безопасности Mobile AppSec World SHADOW:Group PRO:PENTEST Offensive Xwitter AP Security BugXplorer white2hack Что-то на пентестерском APT Blue (h/c)at Café GigaHackers Ильдар пишет AlexRedSec Whitehat Lab КиберДед official Hack IT Easy PurpleBear DUCKERZ PWN AI вольтаж КапИБара. Подкаст нулевого дня Cпасите Нарциско Культ Безопасности 🤔 Делитесь своими наработками — award.awillix.ru #pentestaward

Главные тренды offensive security: 🟠 Нейросети для пентеста, реверса и написания кода 🟠 Обязательный R&D перед началом работ 🟠 Новый взлёт аппаратного хакинга 🟠 Особенности импортозамещённой инфраструктуры 🟠 Собственные автоматизаторы для работы 🟠 Фокус на цепочки уязвимостей 🟠 Влияние теневого ИИ ➡️Наступательная безопасность переживает сдвиг: старые правила поиска уязвимостей больше не работают в чистом виде, а новые подходы только формируются. Сооснователь Awillix, автор телеграм-канала и подкаста Just Security Александр Герасимов и руководитель управления анализа защищённости BIZONE Михаил Сидорук рассказали в новой статье «Киберболоида» о том, как и куда развивается offensive security. #киберболоид #тренды

Сделали статью по мотивам нашего подкаста с Михаилом Сидоруком из BIZONE о трендах offensive security последних лет. Можно прочитать главное на страницах «Киберболоида» или посмотреть полный выпуск тут, если еще не видели :)

Состав жюри Pentest Award 2026 ⭐️ Наш независимый совет жюри как всегда состоит из лучших практикующих оффенсив-безопасников топовых российских компаний. Ответственно и непредвзято они будут вычитывать и оценивать ваши заявки. Затем проголосовав и посовещавшись, представят нам шорт-лист участников с высокими оценками. А дальше мы все встретимся на грандиозной церемонии, чтобы наградить самых выдающихся пентестеров этого года и узнать, кто в этот раз заберет почетные награды. ⚡️Сбор заявок открыт до 12 июля, торопитесь — award.awillix.ru #pentestaward

Standoff Talks пройдет 18–19 июня Программа для комьюнити готова. Будут доклады профи, мастер-классы, конкурсы и возможность увидеть кибербитву своими глазами. Организаторы обещают интересную программу и приятную летнюю атмосферу. Поторопитесь, чтобы забрать проходку себе: места заканчиваются быстрее, чем пиво на афтепати :) ➡ Зарегистрироваться 👈 P. S. Кибербитва гремит все четыре дня, но первые два — время бизнес-программы. А вот 18–19 июня — основной движ. Пригоняй 🔥

Четвертый год дарим макбуки за красивые глаза райтапы 🏆 Каждый год участники Pentest award делают вклад в развитие ИБ-рынка. Обсуждая интересные новые практики, мы увеличиваем количество компетентных специалистов по всей стране и развиваемся сами в компании единомышленников. Такой вклад должен поощряться. За победу в каждой номинации участники как всегда получают MacBook, за второе место — iPhone, за третье — Apple Watch. Напоминаем, чтобы попасть на церемонию награждения, нужно войти в ТОП-10 со своим кейсом. Или быть финалистом прошлых лет. Попадание в шорт-лист — это уже очень почетно! Десятке сильнейших участников выдаются сертификаты. 🏃Торопитесь отправлять заявки, осталось не так много времени — award.awillix.ru #pentestaward

За последний год атаки на LLM и AI-агенты перестали быть экзотикой. Если вам есть чем похвастаться в сфере пентеста нейросетей, милости просим в номинанты — award.awillix.ru Заявка на премию — это рассказ в свободной форме. Не нужно раскрывать эксплоиты, любые шаги в цепочке эксплуатации могут быть полностью анонимны, а детали скрыты, важно отразить сам подход и идею. Жюри премии обращают внимание на развернутое повествование, описание контекста и вводных, скрины и пруфы наличия уязвимостей, нестандартный подход и креативность, сложность эксплуатации, например, применение эксплойтов собственной разработки, длительный ресёрч, рекомендации по устранению и другие особенности. #pentestaward