OFFZONE 2026

OFFZONE 2026 пройдет 20–21 августа в Москве, на площадке GOELRO. Это международная конференция по практической кибербезопасности, которая проводится с 2018 года и объединяет специалистов отрасли, разработчиков, инженеров, исследователей, преподавателей и студентов.

Чем интересно событие

Основу программы составляют технические доклады практикующих специалистов. Выступления распределены по параллельным трекам Main track, AI.Zone, AppSec.Zone, Community track, Fast track и Threat.Zone.

Цель и главные темы

Цель конференции — обмен прикладными знаниями и результатами исследований в сфере кибербезопасности.

Основные темы:

• безопасность искусственного интеллекта и языковых моделей;

• анализ уязвимостей и тестирование на проникновение;

• безопасность приложений и программного обеспечения;

• расследование киберинцидентов и анализ цифровых следов;

• защита инфраструктуры, операционных систем и сетей;

• реверс-инжиниринг;

• безопасность оборудования, встроенных систем и мобильных устройств;

• Threat Intelligence, SOC и защита от фишинга;

• безопасность Web3 и цифровых активов.

Кому будет полезно

Конференция будет полезна:

• специалистам по информационной и кибербезопасности;

• пентестерам и исследователям уязвимостей;

• разработчикам и инженерам;

• специалистам SOC, Threat Intelligence и реагирования на инциденты;

• экспертам по безопасности приложений;

• преподавателям и студентам профильных направлений.

Чем мероприятие будет полезно

Участники смогут:

• познакомиться с результатами технических исследований;

• разобрать практические сценарии атак и способы защиты;

• узнать о новых уязвимостях программных и аппаратных систем;

• сравнить подходы к защите инфраструктуры и приложений;

• обсудить профессиональные задачи со специалистами отрасли.

Как проходит конференция

В течение двух дней одновременно работают несколько тематических треков с докладами. В программу также входят воркшопы, мастер-классы, технические активности и профессиональное общение.

Программа

20 августа

• 10:00–10:15 — Открытие конференции.

• 11:00–18:30 — AI.Zone. Доклады об агентном подходе к анализу угроз, обнаружении фишинга, уязвимостях ИИ, защите языковых моделей и атаках на ИИ-агентов.

• 11:00–18:30 — AppSec.Zone. Выступления об автоматизации поиска IDOR, безопасности HarmonyOS NEXT, анализе распространения данных и защите приложений.

• 11:00–18:45 — Community track. Доклады об OSINT, биометрических системах, Android, CTF-платформах, поисковых системах устройств и защите ключей.

• 12:00–13:00 — Выступление: «Нелогические предположения: ищем RCE в безопасных шаблонизаторах». Спикер: Владислав Корчагин.

• 14:00–15:00 — Выступление: «Девиртуализация Warbird с помощью LLVM». Спикер: Павел Максютин.

• 15:00–16:00 — Выступление: «Обход Secure Boot в Rockchip RK3588 при помощи глитча». Спикер: Владимир Кононович.

• 16:00–17:00 — Выступление: «Face off: анатомия атак на биометрические СКУД». Спикер: Мария Бусяк.

• 17:00–18:00 — Выступление: «Это мое железо: получаем контроль на Secure Boot через SecureEngine в SoC CIX P1». Спикер: Никита Фирсов.

• 18:00–19:00 — Выступление: «Let The World Burn: Road to Root Unauth RCE in VMware vCenter». Спикер: Андрей Чижов.

21 августа

• 10:00–17:30 — Fast track. Доклады об ESXi, NTLM coercion, аппаратной безопасности, десериализации, Windows Desktop и сетевых технологиях.

• 10:00–17:00 — Threat.Zone. Выступления о расследовании инцидентов, защите периметра, ransomware, Windows, Threat Intelligence и вредоносном программном обеспечении.

• 11:00–18:10 — Community track. Доклады об уязвимостях веб-приложений, истории ransomware, Web3, DLL Hijacking, spyware и безопасности SCADA-систем.

• 12:00–13:00 — Выступление: «Bombini: современный агент безопасности на базе eBPF и Rust с фильтрацией на уровне ядра». Спикеры: Георгий Савидов и Андрей Федотов.

• 15:00–16:00 — Выступление: «Практический анализ безопасности Windows Desktop: атаки кейлоггеров и способы защиты». Спикер: Игорь Коркин.

• 18:30–19:00 — Закрытие конференции.

Организатор: BI.ZONE.