Positive Events – Telegram
Positive Events
6.11K subscribers
972 photos
187 videos
1 file
945 links
Канал о крупнейшем в России фестивале по кибербезопасности Positive Hack Days (PHDays), кибербитве Standoff и других мероприятиях Positive Technologies.
Download Telegram
Forwarded from Positive Technologies
Media is too big
VIEW IN TELEGRAM
Часть инфраструктуры временно вышла из строя

Возможно вы видели, что на медиафасадах, стенах зданий и трамваях в Москве и Екатеринбурге появились провокационные сообщения о том, что объект взломан и хакеры требуют выкуп?

🛡 Спустя пару дней сообщения пропали, а вместо граффити появились QR-коды. Они ведут на наш ролик — манифест о кибербезопасности.

💪🏻 Этой акцией мы хотим показать, насколько легко хакеры могут завладеть нашими данными и в один момент украсть всю жизнь. Только за этот год активность злоумышленников выросла на 54%! По информации МИД РФ, к концу 2021 года суммарный ущерб от действий киберпреступников может достичь 6 трлн долларов. Выход — прогнозировать риски и играть на опережение. Выбор за вами!

#PositiveDefend #security #cybersecurity
⚡️На киберполигоне The Standoff нападающие попробуют реализивать 51 недопустимое событие, которые мы заложили в различные объекты инфраструктуры города-государства F. Каждое основано на случаях из реальной жизни.
Сегодня поговорим о слабых местах единой государственной IT-платформы, инфраструктуру которой мы воспроизвели.

🔴 Утечка персональных данных сотрудников.

👉 В сентябре британские эксперты обнаружили кибератаку на чиновников России и соседних государств.
🔗https://www.forbes.ru/tekhnologii/440723-britanskie-eksperty-obnaruzili-kiberataku-na-cinovnikov-rossii-i-sosednih-gosudarstv

🔴 Утечка конфиденциальной информации.

👉Заграничные хакеры с 2017 года регулярно устраивали атаки на сети органов власти и оставались незамеченными.
🔗 https://www.cnews.ru/news/top/2021-05-20_kovarnye_inostrannye_hakery

🔴 Хищение данных по контрагентам.

👉В 2019 года хакеры, поддерживаемые Ираном, проникли в сеть американского IT-гиганта Citrix и украли данные крупного подрядчика правительства США.
🔗https://www.nbcnews.com/politics/national-security/iranian-backed-hackers-stole-data-major-u-s-government-contractor-n980986

🔴 Утечка данных граждан из налоговой службы.

👉В 2019 году около 14 миллионов записей о юридических и физических лицах, включая информацию о покупках и уплаченных налогах, попали в открытый доступ.
🔗https://ria.ru/20200623/1573379104.html

🔴 Внедрение вредоносного кода в процесс разработки ПО.

👉В 2020 кибергруппировка Winnti атаковала разработчиков ПО в России.
🔗https://www.securitylab.ru/news/511797.php

🔴 Публикация ложных сведений от имени главы государства.

👉В 2014 хакеры взломали Twitter Медведева и публиковали от его имени комментарии о власти, желание уйти с поста и стать фотографом и другие заявления.
🔗https://lenta.ru/news/2014/08/14/medvedev/

Следите за новостями — мы расскажем обо всех недопустимых событиях объектов киберполигона.

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
На The Standoff можно не только увидеть своими глазами противостояние этичных хакеров и команд защиты, но и узнать много нового о кибербезопасности☝️

🎙По традиции мероприятие проведет ведущий, который будет общаться с приглашенными экспертами и специалистами: мы обсудим современные вызовы кибербезопасности, инвестиции в кибербез и многое другое.

Вы можете повлиять на программу — проголосуйте за наиболее интересную для себя тему в опросе ниже или напишите в комментариях, кого хотите увидеть на The Standoff 2021👇
Тридцать восьмой выпуск security-новостей с Александром Антиповым, главредом Securitylab.ru 🌐

Темы нового ролика:

▫️ Мишустин утвердил правила идентификации пользователей мессенджеров
▫️ ИБ-эксперт взломал Wi-Fi-сети в Тель-Авиве, чтобы проверить их надежность
▫️ Цукерберг: Facebook стал жертвой клеветы
▫️ Кибератака нарушила работу автозаправок в Иране
▫️ Вымогатели Groove призвали коллег объединиться против США
▫️ Минцифры предложили разобраться с пропагандой насилия в компьютерных играх
▫️ Сноуден: не сдавайте свою биометрию в обмен на криптовалюту
▫️ Хакеры тоже плачут: из-за наплыва оскорблений BlackMatter закрыла свой портал
▫️ KeyBanc повышает целевую цену Fortinet с $324 до $370
▫️ Google Cloud инвестирует $50 млн в ИБ-стартап Cybereason
▫️ Крупная телекомпания в США атакована вымогателями
_____________________________________

💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://news.1rj.ru/str/positive_investing
❗️ В октябре 2021 специалисты Cisco Talos обнаружили новое вредоносное ПО Squirrelwaffle, обеспечивающее злоумышленникам исходную позицию в скомпрометированной системе и возможность загружать на нее дополнительные вирусы. Вредонос появился в сентябре этого года и за месяц достиг пика заражений 📉

💌 Злоумышленники распространяют дроппер через e-mail спам: жертве приходит письмо на английском, французском, голландском или польском языке, а внутри содержится гиперссылка на вредоносный ZIP-архив, размещенный на подконтрольном хакерам web-сервере, а также вредоносное вложение 🦠 (файл .doc или .xls), при открытии запускающее код.

🕸Далее из одного из пяти вшитых URL-адресов извлекался загрузчик Squirrelwaffle, доставляемый на скомпрометированную систему в виде DLL-файла. Затем Squirrelwaffle загружал вредоносное ПО наподобие Qakbot или взломанную версию инструмента для проведения тестирований на проникновение Cobalt Strike.

🕶 Squirrelwaffle также оснащен черным списком IP-адресов, запрещенных для атак. В него входят известные ИБ-компании, которых вредонос должен избегать во избежание обнаружения и последующего анализа.

На The Standoff 15-16 ноября вы сможете увидеть, какие векторы используют этичные хакеры для атаки на инфраструктуру киберполигона и понаблюдать, как отдел кибербезопасности обнаруживает нападение. Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
🏙 Объектами виртуального города-государства F на киберполигоне The Standoff станут организации, которые есть во многих городах: металлургический завод, транспортная и логистическая компания, нефтехимический комбинат, структуры ЖКХ, представители энергетической отрасли и другие компании.

✈️ По легенде, металлургическая отрасль является одной из ключевых, потому что на долю государства F приходится порядка 14% мировых запасов железной руды. От нее зависит многое: металл служит сырьем для производства автомобилей, самолетов, автобусов и других изделий. От добычи руды зависит работа смежных отраслей промышленных регионов и жизни очень многих людей.

🏭 Для переработки ресурса в стране мы возвели металлургический комбинат «МеталлиКО», автоматизированные системы и технологии которого испытаем на прочность. Хакеры попробуют реализовать 4 недопустимых события, каждое из которых основано на случае из реальной жизни:

🔴 Остановка подачи сырья.

👉 Как кибератака привела к физическим повреждениям второй раз в истории?

🔴 Остановка автоматизированной линии производства.

👉 В Германии опубликован доклад о том, как хакеры захватили и вывели из строя металлургический завод.

🔴 Остановка доменной печи.

👉 Хакеры вывели из строя печи на металлургическом заводе в Германии.

🔴 Утечка информации о государственных оборонных заказах.

👉 Китайские хакеры взломали десятки госструктур и оборонных подрядчиков.

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
Как мы делаем The Standoff?

Чтобы приблизить условия киберполигона к реальности, в сегменте АСУ ТП мы используем настоящие промышленные контроллеры, для которых пишем демо-проекты, аналогичные основным реальным техпроцессам, и разворачиваем широко распространенные SCADA-системы.

SCADA-система – программно-аппаратный комплекс, предназначенный для контроля и управления техпроцессом со стороны оператора.

Подходы к взлому АСУ ТП в меньшей степени зависят от реализации конкретного процесса и в большей — от используемого оборудования, ПО и протоколов. Поэтому с помощью SCADA-систем и реальных промышленных контроллеров на полигоне воспроизводятся упрощенные модели технологических процессов, максимально приближенные к реальным по составу.

Ждём вас на полигоне The Standoff 15–16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
🌆 Структура города-государства F на The Standoff с каждым годом становится все сложнее, и для ее управления нужны соответствующие органы.

🏢 По легенде, жилищник «City» выполняет роль государственного ЖКХ органа, который занимается вопросами жилищно-коммунального хозяйства, ресурсоснабжения, содержания и ремонта инженерных объектов и коммуникаций.

🎡 «City» отвечает за поставки питьевой воды, систему канализации, озеленение, праздничное оформление, иллюминацию и освещение улиц, а также управляет многоквартирными домами. Жилищник контролирует ТВ, видеонаблюдение, безопасность зданий и системы пожаротушения.

Благодаря инициативе «Smart Country» организации удалось реализовать несколько проектов по созданию городов будущего:
▪️ автоматизировать систему водоснабжения и канализации
▪️ автоматизировать и диспетчеризировать системы освещение улиц
▪️ подключить городскую систему видеонаблюдения «Безопасный город»

Эти и другие проекты структуры станут приманкой для хакеров. На киберполигоне команды атакующих в прямом эфире нападут на системы «City», чтобы воплотить недопустимые события, основанные на реальных преступлениях и заложенные в инфраструктуру города-государства:

🔴 Нарушение работы очистных сооружений.

👉 «Канализационные шалости» австралийского хакера.

🔴 Отключение очистки питьевой воды на станции водозабора.

👉 Хакеры взломали очистные сооружения города в США и попытались отравить воду для 15 тысяч жителей.

🔴 Показ нелегитимного контента на рекламных видеоэкранах.

👉 Хакер, разместивший порно-ролик на рекламном экране в центре Москвы, просто пошутил.

🔴 Отключение уличного освещения.

👉 Взлом уличного фонаря с помощью лазера.

🔴 Перехват изображения с городских камер видеонаблюдения.

👉 Хакеры получили доступ к 15 тысячам камер видеонаблюдения в Москве.

🔴 Остановка колеса обозрения в парке аттракционов.

👉 Люди застряли вниз головой на «Американских горках» в Австралии.

🔴 Авария на аттракционе «Колесо обозрения».

👉 Технологии на страже безопасности аттракционов в Калининградской области.

🔴 Сбой системы кондиционирования в офисных зданиях.

👉 Сотрудник службы безопасности взломал систему отопления, вентиляции и кондиционирования целого здания.

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
Новый спецвыпуск security-новостей с Александром Антиповым, главредом Securitylab.ru 🚀

Темы нового ролика:

🔸Поставщики ПО до сих пор угрожают ИБ-специалистам судом из-за обнаружения уязвимостей. Как меняется ситуация?

🔸Что значит «хакер»? Варианты ответов: клевый журнал, киберпреступник, пентестер, исследователь уязвимостей;

🔸Почему крупным корпорациям выгодно поощрять деятельность «белых» хакеров и самим создавать такие команды исследователей безопасности?

🔸Кто и как может стать этичным хакером? Как попасть в «команду мечты»?

🔸Этический выбор: как избежать соблазнов темной стороны? Серая зона хакерства;

🔸Конкурс: самое интересное мошенничество в сфере финансов.

_____________________________________

💰📊👉 Новости об инвестициях в кибербезопасность предоставлены каналом It’s positive investing - https://news.1rj.ru/str/positive_investing
Новая опасность: хакеры рассылают банковский троян, прикрываясь сериалом «Игра в кальмара» 🦑

🥷 Группировка ТА575 атакует сотни организаций, отправляя тысячи писем с приглашениями посмотреть новый сезон нашумевшего сериала, поучаствовать в кастинге на роль в корейской дораме или увидеть трейлеры к продолжению истории.

💌 В каждом письме есть вредоносное вложение — документ Microsoft Excel с макросами, которые при включении загружают партнерский идентификатор банковского трояна Dridex 22203 из URL-адресов Discord.

📎 Dridex — троян, используемый для хищения денежных средств непосредственно с банковского счета жертвы. Вредонос также используется для сбора информации или в роли загрузчика вредоносных программ, в том числе вымогателей.

🔔 Хакеры продолжают распространять приманку с вирусом через мобильные каналы, такие как SMS, платформы социальных сетей, сторонние приложения для обмена сообщениями, игры и даже приложения для знакомств.

Расскажите об опасности знакомым и будьте начеку. Узнайте больше от белых хакеров и экспертов о кибератаках на The Standoff 15-16 ноября.

Ждем вас на полигоне The Standoff:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
Такое масштабное мероприятие, как The Standoff, нельзя провести в одиночку. Поэтому так хорошо, что у нас есть медиапартнёры, которые поддерживают The Standoff в информационном пространстве:

🛠 Наш генеральный медиапартнёр — цифровой журнал «Хакер», главный российский проект в области кибербезопасности. Аналитика, исследования, HOWTO, практические материалы по разработке и администрированию, интервью с выдающимися людьми

🛡 Информационный канал CyberSecurityTechnologies — агрегатор технологий и тенденций в сфере кибербезопасности, международных и российских стандартов, документов и профильных научных статей

🏦 Ежемесячный деловой журнал «Банковское обозрение» — обзор ключевых событий банковского рынка, информация о намерениях и действиях регуляторов, мнения профучастников, практики бизнес-процессов, отраслевые рейтинги и исследования, описание новых продуктов и услуг

🗼 Сетевое издание «БМ24» — ваш гид по столичному региону

👨‍💼 Ежемесячный журнал «Директор по безопасности» — издание, посвящённое проблемам экономической, физической, технической, информационной, кадровой, юридической и других видов безопасности

📱 Журнал «Мобильные телекоммуникации» — издание для руководителей предприятий мобильной связи. Освещает перспективы развития МС во всём мире, и прежде всего в России и странах СНГ

✂️ Канал SecAtor — руки-ножницы российского инфосека

💳 Сетевое издание BIS Journal — первое и единственное в России отраслевое СМИ, посвящённое вопросам обеспечения информационной безопасности в кредитных организациях

Обо всех наших партнёрах невозможно рассказать в одном посте, поэтому ждите продолжения. А пока напомним, что всё самое интересное произойдёт на полигоне The Standoff 15–16 ноября.

Добавьте эти даты в календарь, чтобы ничего не пропустить 👇🏼

🔸 Добавить в Google 👉 https://postly.app/2Nr
🔸 Добавить в телефон/компьютер 👉 https://postly.app/2Ns

#TheStandoff #security #cybersecurity #IT #DevSecOps
Продолжаем рассказывать о наших медиапартнёрах, которые оказывают The Standoff информационную поддержку:

🔒 Сообщество CISO Club — информационная безопасность для профессионалов и новичков. Сравнения, обзоры и новости по информационной безопасности, защите информации и средствам защиты информации.

🧬 Codeby — портал для программистов, специалистов по ИБ, этичных хакеров и IT-профессионалов. Свежие новости из мира IT, обзоры на оборудование и программное обеспечение. Квалифицированная помощь от профессионалов и развёрнутые ответы на все интересующие вас вопросы.

🖥 ICT-Online — интернет-издание, посвящённое рынку информационных технологий и телекоммуникаций. Комплексное освещение событий и тенденций на рынке информационных технологий.

🔏 Information Security — журнал об информационной безопасности и всём, что с ней связано. Главная задача журнала — ориентировать потребителя в море новых решений в области IT и их безопасного использования.

Журнал «ПЛАС» — лидирующий информационный портал, посвящённый вопросам финтеха, финансового обслуживания населения, банковской розницы и платёжной индустрии.

📈 Деловое СМИ Rusbase — независимое издание о технологиях и бизнесе. Организатор мероприятий и создатель сервисов для предпринимателей, инвесторов и корпораций.

🦠 SecurityLab — информационный портал по безопасности. Новости, статьи, обзор уязвимостей, вирусов и мнения аналитиков.
Спасибо за сотрудничество, друзья!

Ждём всех на киберполигоне The Standoff 15–16 ноября. Добавьте эти даты в календарь, чтобы ничего не пропустить 👇🏼

🔸 Добавить в Google 👉 https://postly.app/2Nr
🔸 Добавить в телефон/компьютер 👉 https://postly.app/2Ns

#TheStandoff #security #cybersecurity #IT #DevSecOps
Пришло время познакомить вас с одним из организаторов киберполигона The Standoff — группой компаний Innostage 🌐

📌 Innostage — группа ИТ-компаний широкого профиля. Поставщик услуг в области информационной безопасности и системной интеграции, партнер ведущих мировых производителей оборудования и программного обеспечения, а также разработчик информационных систем и бизнес-решений.

Именно эти ребята возьмут на себя роль глобального центра киберзащиты полигона. Также специально к кибербитве Innostage подготовили уникальный мерч, который получат участники события.

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
🌇 Виртуальный город-государство F на киберполигоне The Standoff — один из мировых лидеров по объёмам добычи и переработки нефти и природного газа. Успехи государства напрямую связаны с высоким уровнем цифровизации отрасли.

⛽️ Нефтехимия представлена в государстве F высокотехнологичным комбинатом «ОйлХим». Предприятие производит большие объёмы самой разнообразной продукции, от сельхозудобрений до бытовых товаров.

📶 Обратная сторона цифровизации — уязвимость IT-инфраструктуры. Атака хакеров может привести к остановке производства, финансовым потерям, техногенной катастрофе и резкому скачку мировых цен на нефть. Если же хакеры спровоцируют ложное срабатывание оповещений о ЧС, это посеет панику среди жителей города.

На полигоне The Standoff 15–16 ноября команды хакеров в прямом эфире атакуют IT-инфраструктуру комбината, отыгрывая недопустимые события из реального мира:

🔴 Остановка цеха очистки нефтехимического производства.

👉 В результате хакерской атаки резко сократилась добыча нефти в Венесуэле.

🔴 Авария на нефтехимическом производстве из-за отключения системы очистки подаваемых углеводородов.

👉 Саудовский НПЗ чуть не взорвали с помощью трояна.

🔴 Подмена данных о процессе очистки нефтехимического производства.

👉 Теоретическое описание действий злоумышленников.

🔴 Ложное оповещение о ЧС на нефтехимическом производстве.

👉 Хакеры передали по ТВ ложное оповещение о зомби-апокалипсисе.

Удастся ли злоумышленникам получить доступ к критической IT-инфраструктуре? Следите за событиями, которые развернутся на киберполигоне The Standoff 15–16 ноября. Чтобы ничего не пропустить, сохраните эти даты в календарь 👇🏼

🔸 Добавить в Google 👉 https://postly.app/2Nr
🔸 Добавить в телефон/компьютер 👉 https://postly.app/2Ns

#TheStandoff #security #cybersecurity #IT #DevSecOps
А теперь о наших спонсорах — тех, кто помог нам в этом году провести The Standoff. Love & respect 😍

⚛️ «Атомик Софт» — российский разработчик программного обеспечения для автоматизации производства. Компания основана в 2015 году в Томске. Разрабатывает системы для мониторинга и оперативно-диспетчерского управления группой оборудования, хранения больших данных и оптимизации производственных и технологических процессов

🔐 «Газинформсервис» — один из крупнейших в России системных интеграторов в области безопасности. Компания работает с 2004 года. Разрабатывает средства защиты информации. Основные заказчики — корпорации энергетической отрасли, промышленные предприятия, органы государственной власти, учреждения финансового и телекоммуникационного сектора

💾 «Прософт-Системы» — ведущая российская инженерная компания. С 1995 года разрабатывает, поставляет и внедряет под ключ высокотехнологичные приборы и системы автоматизации для энергетической, нефтегазовой, металлургической и других отраслей промышленности. Клиенты — крупнейшие энергетические и промышленные холдинги в России и за рубежом

Подключайтесь к The Standoff 15–16 ноября, там будет жарко! Добавьте эти даты в календарь, чтобы ничего не пропустить 👇🏼

🔸 Добавить в Google 👉 https://postly.app/2Nr
🔸 Добавить в телефон/компьютер 👉 https://postly.app/2Ns

#TheStandoff #security #cybersecurity #IT #DevSecOps
До The Standoff пара дней😏 Самое время рассказать про призы 🔥

Все атакующие команды получат от нас персональные дипломы, а топ-3 ещё и кубки 💪

Ну и:

— футболки
— дождевики
— поясные сумки
— худи из лимитированного набора от партнёра Innostage
— подставки под ноутбуки
— павербанки
— Юбикеи 5 с NFC
— флешки на 2 Гб (а может Wi-Fi HID BadUSB? 🤫)
— стикеры: обычные и металлические

Желаем продуктивной игры командам! А если не участвуете, подключайтесь к трансляции 15–16 ноября на standoff365.com и болейте за фаворитов 👍
Сегодня поговорим о транспортной системе города-государства F, которой управляет компания «Heavy Logistic» 🚎

🛬 Хакерское вмешательство в работу транспортного монополиста может повлечь за собой перевозочный коллапс и подорвать внешние связи, основанные на импорте товаров.

⚓️ После атаки на «Heavy Logistic» в руках злоумышленников могут оказаться все объекты, связанные с перевозкой грузов и пассажиров: аэропорт, железная дорога, морской грузовой порт, портальный кран и каждый светофор города-государства.

🚅 На работе компании держатся многие процессы в стране, и атаки на «Heavy Logistic» могут привести к серьезным проблемам в жизни жителей. В инфраструктуру киберполигона мы заложили 12 недопустимых событий, основанных на реальных атаках на транспортные системы. Например:

🔴 Остановка работы городских светофоров

👉 Хаос на дорогах Лос-Анджелеса возник по вине горе-инженеров

🔴 Нарушение работы городских светофоров

👉 Прецедент в Лос-Анджелесе

🔴 Прекращение движения поездов

👉 В Иране из-за вероятной кибератаки на компьютерную систему иранской железной дороги, сбился график движения поездов

Переходите на сайт киберполигона и регистрируйтесь, чтобы увидеть, как хакеры обходят систему защиты в попытках совершить все недопустимые события.

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
🖼 Обычное произведение искусства можно украсть под покровом ночи, вооружившись до зубов спецтехникой и смекалкой, обманом средь бела дня и даже на глазах у посетителей, но мы этого делать, конечно, не советуем.

Во всех случаях краж виноваты знакомые нам «уязвимости»: непродуманная охрана, отсутствие надлежащих технических средств и обычный человеческий фактор. Но можно ли украсть цифровую картину? 👉 Мы узнаем об этом на The Standoff Digital Art.

📅 15-16 ноября в рамках крупнейших российских киберучений пройдет конкурс The Standoff Digital Art, участникам которого предложат взломать цифровые картины современных представителей российского диджитал-арта.

📎 The Standoff Digital Art — это симуляция галереи NFT-картин, посвященных городу будущего и человеку в цифровом мире. Каждая картина представлена в виде уникального NFT-токена, который предстоит испытать на прочность исследователям безопасности со всего мира.

Чтобы завладеть картиной, участникам придется найти уязвимости в смарт-контрактах путем анализа исходного кода. Смарт-контракты, написанные на языке Solidity, будут опубликованы в тестовой сети блокчейна Ethereum. Каждую из уязвимостей можно проэксплуатировать только один раз. Те, кто первыми успешно реализуют атаку на смарт-контракт, получат ценные призы от компании Positive Technologies и ГК Innostage 🏆

Свои работы для взлома не побоялись отдать молодые мастера киберарта, диджитал-художники Desinfo, Meta Rite, Артём Ткач, volv_victory, Anomalit Kate и Loit.

Конкурс по взлому NFT-коллекции цифрового искусства пройдет в онлайн-формате. Присоединяйтесь к трансляции с киберполигона, чтобы увидеть это!

Ждем вас на полигоне The Standoff 15-16 ноября:
🔸 Добавить в Google 👉 shorturl.at/xFHQU
🔸 Добавить в телефон/компьютер 👉 shorturl.at/gqyVW

#TheStandoff #security #cybersecurity #IT #DevSecOps
В эти выходные трудимся не только мы, но и команды атаки.

⚡️ Первое недопустимое событие реализовано