MEPhI CTF
Kanalga Telegram’da o‘tish
2 924
Obunachilar
+224 soatlar
+87 kunlar
+3530 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Avgust '26
Avgust '26
+61
0 kanalda
Iyul '26
+107
2 kanalda
Get PRO
Iyun '26
+39
1 kanalda
Get PRO
May '26
+53
1 kanalda
Get PRO
Aprel '26
+56
1 kanalda
Get PRO
Mart '26
+44
0 kanalda
Get PRO
Fevral '26
+103
3 kanalda
Get PRO
Yanvar '26
+41
0 kanalda
Get PRO
Dekabr '25
+83
2 kanalda
Get PRO
Noyabr '25
+59
0 kanalda
Get PRO
Oktabr '25
+61
1 kanalda
Get PRO
Sentabr '25
+162
4 kanalda
Get PRO
Avgust '25
+156
3 kanalda
Get PRO
Iyul '25
+105
1 kanalda
Get PRO
Iyun '25
+42
2 kanalda
Get PRO
May '25
+49
1 kanalda
Get PRO
Aprel '25
+58
0 kanalda
Get PRO
Mart '25
+66
2 kanalda
Get PRO
Fevral '25
+99
2 kanalda
Get PRO
Yanvar '25
+42
0 kanalda
Get PRO
Dekabr '24
+67
2 kanalda
Get PRO
Noyabr '24
+85
2 kanalda
Get PRO
Oktabr '24
+141
0 kanalda
Get PRO
Sentabr '24
+122
2 kanalda
Get PRO
Avgust '24
+259
1 kanalda
Get PRO
Iyul '24
+47
0 kanalda
Get PRO
Iyun '24
+27
2 kanalda
Get PRO
May '24
+39
1 kanalda
Get PRO
Aprel '24
+63
0 kanalda
Get PRO
Mart '24
+94
3 kanalda
Get PRO
Fevral '24
+60
7 kanalda
Get PRO
Yanvar '24
+38
1 kanalda
Get PRO
Dekabr '23
+83
4 kanalda
Get PRO
Noyabr '23
+74
1 kanalda
Get PRO
Oktabr '23
+107
1 kanalda
Get PRO
Sentabr '23
+184
0 kanalda
Get PRO
Avgust '23
+58
0 kanalda
Get PRO
Iyul '23
+38
0 kanalda
Get PRO
Iyun '23
+6
0 kanalda
Get PRO
May '23
+18
0 kanalda
Get PRO
Aprel '23
+20
0 kanalda
Get PRO
Mart '23
+21
0 kanalda
Get PRO
Fevral '23
+47
0 kanalda
Get PRO
Yanvar '23
+14
0 kanalda
Get PRO
Dekabr '22
+64
0 kanalda
Get PRO
Noyabr '22
+18
0 kanalda
Get PRO
Oktabr '22
+32
0 kanalda
Get PRO
Sentabr '22
+144
0 kanalda
Get PRO
Avgust '22
+63
0 kanalda
Get PRO
Iyul '22
+34
0 kanalda
Get PRO
Iyun '22
+8
0 kanalda
Get PRO
May '22
+23
0 kanalda
Get PRO
Aprel '22
+19
0 kanalda
Get PRO
Mart '22
+22
0 kanalda
Get PRO
Fevral '22
+11
0 kanalda
Get PRO
Yanvar '22
+30
0 kanalda
Get PRO
Dekabr '21
+26
0 kanalda
Get PRO
Noyabr '21
+31
0 kanalda
Get PRO
Oktabr '21
+23
0 kanalda
Get PRO
Sentabr '21
+222
0 kanalda
Get PRO
Avgust '21
+21
0 kanalda
Get PRO
Iyul '21
+6
0 kanalda
Get PRO
Iyun '21
+10
0 kanalda
Get PRO
May '21
+278
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 27 Avgust | +2 | |||
| 26 Avgust | +2 | |||
| 25 Avgust | +2 | |||
| 24 Avgust | +7 | |||
| 23 Avgust | +1 | |||
| 22 Avgust | +2 | |||
| 21 Avgust | +1 | |||
| 20 Avgust | +1 | |||
| 19 Avgust | 0 | |||
| 18 Avgust | +3 | |||
| 17 Avgust | +3 | |||
| 16 Avgust | +1 | |||
| 15 Avgust | +1 | |||
| 14 Avgust | +1 | |||
| 13 Avgust | +1 | |||
| 12 Avgust | +2 | |||
| 11 Avgust | +1 | |||
| 10 Avgust | +1 | |||
| 09 Avgust | 0 | |||
| 08 Avgust | +1 | |||
| 07 Avgust | +4 | |||
| 06 Avgust | +9 | |||
| 05 Avgust | +4 | |||
| 04 Avgust | +7 | |||
| 03 Avgust | +1 | |||
| 02 Avgust | +2 | |||
| 01 Avgust | +1 |
Kanal postlari
Всем привет, господа!
Этот пост несет мою личную позицию и никак не связан с администрацией альма-матер.
У нас канал не связанный с политикой, но не могу вам не напомнить. 18-20 сентября в России пройдут выборы федерального и регионального уровня. Так как нас читают в основном студенты, многие из которых приехали в Москву и другие большие города обучаться информационной безопасности, считаю необходимым вам напомнить о том, что на Госуслугах до 14 сентября включительно можно поменять избирательный участок на удобный вам.
Обязательно сделайте это, если сейчас живете не по прописке, приходите на выборы и проголосуйте, согласуя выбор со своей совестью.
| 2 |  Господа, собрали для вас подборку участников сообщества MEPhI CTF, которые будут выступать на OFFZONE 2026:
20 августа
13:30 — Software-based-атаки на Android (Community track) Юрий Паздников
14:30 — Desktop-приложения как attack surface (AppSec.Zone) Елизар Батин
16:10 — Et tu, OpenCode: как злоумышленники атакуют агентов и выманивают ваши секреты (AI.Zone) Станислав Раковский
16:45 — CTF-платформа в эпоху нейросетей: смерть, эволюция или новый формат? (Community track) Варвара Погорецкая, Егор Анисимов
17:10 — Chained Together: безопасность композиций агентских скилов (AI.Zone) Андрей Воронков, Руслан Махмудов
18:00 — Let The World Burn: Road to Root Unauth RCE in VMware vCenter (Main track) Андрей Чижов
Как и в прошлом году, одну из активностей на спикер-пати в конце первого дня будет организовывать преподаватель МИФИ, организатор Learning Bear и лаборатории BI.ZONE х МИФИ Алексей Поляков.
21 августа
10:00 — Deep Dive: ESXi OS internals (Main track) Павел Блинников
13:00 — Bootkits for Windows 10/11 is like sex—better when it’s free! (Threat.Zone) Алексей Романов
13:30 — 3D-Deserialization in C# (Fast track) Арина Захарова
14:00 — IPAHound. Идем по ребрам в FreeIPA (Main track) Михаил Сухов
15:00 — Практический анализ безопасности Windows Desktop: атаки кейлоггеров и способы защиты (Main track) Игорь Коркин
16:30 — Эволюция атак на EDR: от пользовательского до ядерного пространства и обратно (Fast track) Денис Погонин
16:50 — Spyware глазами реверсера (Community track) Андрей Шпак
17:30 — Обход ACL на реверс-прокси за счет разницы URL-парсеров (Fast track) Михаил Соловьев
Оба дня мы будем очень вас ждать на алкогольной цтферской игре hack in 15 min. Организаторы игры — старые участники нашего сообщества: Александр Жданов и Елизар Батин.
Полную программу можно посмотреть вот тут. Ждём вас послезавтра на OFFZONE! | 818 |
| 3 | Кучно пошло: китайская модель ИИ Kimi все за своими коллегами вырвалась из тестовой среды во время закрытого тестирования в начале этого года.
Модель воспользовалась ошибкой в конфигурации среды, чтобы получить доступ к интернету и обмануть систему при выполнении задания по кибербезопасности.
По данным Frontier Security, проводившей тестирование, никакой вреда сторонним компаниям нанесено не было. Kimi присоединился к моделям от Anthropic, OpenAI и Meta, которые также смогли покинуть тестовые среды за последний месяц. | 1 386 |
| 4 |  Matn yo'q... | 1 371 |
| 5 |  Ищете таски которые не решаются нейронками? Нашли их для вас на Attack/Defence тренировке RCTF 2026
Дата: 24 августа
Время: с 12:00 до 20:00
Формат: онлайн
Количество участников/агентов: не ограниченно
Регистрируйтесь на сайте и следите за анонсами | 9 083 |
| 6 | sticker.webp | 1 783 |
| 7 |  Matn yo'q... | 2 385 |
| 8 |  Matn yo'q... | 2 124 |
| 9 |  Суверенные и национальные модели ИИ
26 июля Владимир Путин подписал закон «О поддержке развития технологий искусственного интеллекта в Российской Федерации». Документ регулирует разработку и применение моделей ИИ, вводит специальные статусы и закрепляет базовые требования к их безопасности.
Основные нормы относятся к «большим фундаментальным моделям» — моделям от 1 млрд параметров. В первую очередь под это определение попадают крупные LLM, хотя формально оно может охватывать и другие типы моделей ИИ.
Главное нововведение закона — два специальных статуса: суверенная и национальная модель. Для обеих требуется российский разработчик, а обработка запросов и хранение данных должны выполняться в российских датацентрах.
▸ Национальная модель — допускается использование иностранных компонентов, включая другие фундаментальные модели, если они распространяются по открытой лицензии. При этом «существенные характеристики» модели должен контролировать российский разработчик.
▸ Суверенная модель — весь цикл разработки, включая обучение, должен быть полностью технически и технологически воспроизводим российским разработчиком.
При этом из закона не до конца понятно, где проходит граница «суверенности». Какие компоненты технологического стека обязательно должны быть российскими: языки программирования? Фреймворки? А может, GPU?
По этому закону разработчики суверенных и национальных моделей могут претендовать на государственную поддержку.
Особенно важным здесь может стать как раз доступ к GPU и вычислительным мощностям.
Здесь уместно вспомнить законы масштабирования (scaling laws). Одним из авторов ключевой работы по этой теме был Дарио Амодеи, CEO Anthropic. Упрощенно их вывод можно передать так:
При увеличении размера модели, объема обучающих данных и вычислительного бюджета ее показатели обычно улучшаются.
Поэтому практическая ценность поддержки будет во многом зависеть от доступа к дефицитным в России вычислительным мощностям.
Отдельно в законе закреплены базовые требования к безопасности. Разработчики суверенных и национальных моделей обязаны принимать организационные и технические меры по обеспечению безопасности, но конкретные меры и механизмы контроля в законе пока не определены.
Хорошо, что развитию собственных моделей начинают уделять отдельное внимание. Теперь главное — чтобы новые требования не стали лишним барьером, а меры поддержки действительно помогли разработчикам.
Новость на РБК
Полный текст федерального закона | 1 593 |
| 10 |  🔺 В Directum RX обнаружена критическая уязвимость
Наши эксперты выявили уязвимость BDU:2026-04064 в цифровой платформе Directum RX. Она связана с процессом десериализации данных из пользовательского ввода и позволяет атакующему выполнять произвольный код, если у него есть доступ к любой учетной записи сервиса.
Эксплуатация подобных RCE-уязвимостей дает возможность злоумышленникам создавать и согласовывать поддельные заявки и документы, что может привести к краже денег компании.
Чтобы снизить риски, рекомендуем как можно скорее обновить Directum RX до версий: 4.9.0.0126, 4.10.0.0119, 4.11.0.0117, 4.12.0.0115, 25.1.0.0099, 25.2.0.0096, 25.3.0.0090, 26.1.0.0090, 26.2.0.0045.
Дополнительно можно использовать решение BI.ZONE EDR, которое успешно детектирует постэксплуатацию уязвимости BDU:2026-04064. | 1 397 |
| 11 | Уязвимость нашел @bavette_13, за что ему объявляется партийная благодарность | 1 386 |
| 12 |  🎍 Каноничное летнее событие — CTFZone 2026
В этом году мы полностью изменили формат.
Не будет разделения на два тура, отбор сразу в финал через форму регистрации. Участвовать смогут 10 команд из 3 человек.
Соревнование продлится 8 часов полностью без интернета.
Формат: офлайн в Москве.
Когда: 19 августа в 11:00.
Категории: Web, PWN, Reverse, Crypto.
Призовой фонд:
🏆 1-е место — 300 000 ₽.
🏆 2-е место — 150 000 ₽.
🏆 3-е место — 50 000 ₽.
И приятный бонус: первым трем командам в рейтинге мы подарим бесплатные проходки на OFFZONE.
Суммы включают в себя налог: 13% — для резидентов РФ, 30% — для нерезидентов.
➡️Зарегистрироваться
💬 Мы в MAX | 1 155 |
| 13 |  Самого гигачадного проекта не существ... | 1 703 |
| 14 |  На 1️⃣2️⃣3️⃣4️⃣5️⃣6️⃣7️⃣ открылась регистрация на Пляжный сезон!
Пляжный сезон стартует на нашей платформе уже 2 августа и продлится до 31 августа. Этот сезон пройдёт в формате турнира на выбывание с дуэлями 1 на 1.
Регистрация участников на основной этап сезона будет открыта в течение недели, с 15.07 по 22.07. На основании заявок будет отобрано 16 человек, которые будут участвовать в турнире. Все дуэли будут проходить в прямом эфире, участники будут решать задания в реальном времени и транслировать экран, а ведущие комментировать происходящее.
Для участников, не прошедших отбор, а также пользователей платформы, не подававших заявку, во время сезона будут выложены отдельные задания, анонс которых будет проходить на стримах. За решение этих заданий предусмотрен отдельный призовой фонд.
Спонсором сезона выступает 🐂 BI.ZONE Bug Bounty
Призы за турнир:
🐥1 место – мерч от BI.ZONЕ Bug Bounty и секретный суперприз
🐥2 место – мерч от BI.ZONЕ Bug Bounty и DUCKERZ
🐥3 место – мерч от BI.ZONЕ Bug Bounty
Призы за сезонные задания:
🐥 1-3 место – мерч от BI.ZONЕ Bug Bounty
Подать заявку на участие:
👉 Регистрация 👈
🐥 Канал | 🐥 Чат | 🐥 Платформа | 🐂 Спонсор сезона | 🪲 тг канал | 1 259 |
| 15 | В защиту национального мессенджера МАКС:
Вот все таки есть у нас стратеги в ряде компаний. Сделали неудобный мессенджер, с минимумом функционала и фич, не тратят, судя по всему, слишком много денег на разработку, думая в долгосрочной перспективе и понимая, что его выпилят из магазинов приложений. Поэтому народ не сильно расстроился, негатива нет.
А вот если бы сразу сделали такое приложением, которое было бы удобнее Telegram, в которое население само добровольно бы пошло, то, конечно, было бы обидно за удаления и за потраченные миллиарды. | 1 310 |
| 16 |  А вот видосик с демонстрацией эксплуатации: | 1 401 |
| 17 |  Команда исследования уязвимостей BI.ZONE обнаружила цепочку OnlyShells в OnlyOffice, позволяющую получить шелл от NT AUTHORITY\SYSTEM при открытии специально сформированного файла.
Уязвимости мы нашли ещё в 2025, но долго ждали пока вендор всё исправит.
Мы написали статью с подробным описанием всех уязвимостей из цепочки. | 2 023 |
| 18 |  Matn yo'q... | 1 394 |
| 19 | Самый успокаивающий материал из того, что я читал в последнее время.
В момент, когда все вокруг постоянно говорят тебе, что ты пропускаешь революцию, geohot написал статью, в которой напоминает, что текущее развитие AI — всего лишь следствие закона Мура. | 1 873 |
| 20 |  ❤️ Новое CTF на Caplag «Сердце Сысолы»
Погрузитесь в киберпанковый Сыктывкар - город уязвимостей, шифров и загадок, где важны знания кода, логика и командная работа.
Собирайте команду и участвуйте в новом CTF-турнире, который пройдёт в рамках цифрового фестиваля GAME-IT. Пройдите онлайн-отбор и получите шанс выйти в очный финал 🔥
Формат: командный
Регистрация: до 7 августа, 22:00
Онлайн-этап: 8 августа, с 10:00 до 22:00
Очный финал: 11 сентября в Сыктывкаре
⏳ Регистрируйте команду по ссылке:
https://caplag.ru/competitions/the-heart-of-sysola
Условия и порядок проведения представлены в Регламенте соревнований и Положении фестиваля.
❗️Важно: теперь не нужно создавать команду заново для каждого CTF. Соберите состав в разделе "Команды" своего профиля и регистрируйтесь на события в пару кликов.
Проведём GAME-IT вместе, в мире кода, логики и честной игры!
Увидимся на старте 🏁 | 1 206 |
