Обновление ZeroNights Маркета — футболки с неоновой матрешкой! Тех, кто хочет крутую футболку, как у оргов, хочет светиться в темноте и запомнить ZeroNights надолго — эта футболка ждёт в маркете;)

А у нас последний доклад, и через 15 минут мы ждём всех на церемонию закрытия!🎉

Друзья! Спасибо каждому, кто приехал к нам в этом году. В ZeroNights 2018 в Петербурге приняли участие больше 1000 человек со всего мира, и это бомба! А вы — герои, you must be totally insane to come to Saint P. in November😉Увидимся через год!

Привет! На связи SEMrush.

Конкурс CRUSH SEMRUSH закончился, а главный приз Macbook все еще у нас…

Мы будем рады отдать его тому, кто найдёт что-нибудь ЭТАКОЕ в нашем сервисе до конца следующей недели (2 декабря 2018 года). Все кто взял промо-коды и активировал их - молодцы. Они будут действовать ещё неделю. WAF мы тоже включать не будем.

Но за content injection ноут не отдадим😊Мы будем рады уязвимостям, которые либо с технической стороны на уровне RCE, LFI, SQLi, NoSQLi, SSRF (с доступом в интранет с пруфами и получением данных, а не просто скан портов), XXE, аутентификация, авторизация, платёжный шлюз,
либо тем, которые являются толковой атакой на бизнес-логику. Тут предсказать что-либо сложно, но обходы лимитов и раскрытие данных пользователей (PII), например, будут нам очень интересны😉

Дерзайте! Мы ждём интерсных репортов!
P.S. Отправляйте их на https://hackerone.com/semrush.

Полноценный whitepaper по мотивам презентации на ZeroNights 2018 от FBK CyberSecurity: https://goo.gl/KxAtAC.

Конкурс для участников ZeroNights 2018

За самый содержательный фидбек о ZeroNights 2018 подарим наш крутой мерч: первое место — рюкзак, второе и третье — свитшоты. Ваши отзывы с подробным рассказом о том, что вам очень понравилось или совсем не понравилось на конференции, присылайте на visitor@zeronights.org. С пометкой "Фидбек за мерч".

Об итогах ZeroNights 2018 читайте на Habr: https://habr.com/post/433420/.

В новой статье на Habr вы найдете анализ реальных уязвимостей в EOS blockchain (одном из конкурентов Ethereum) и то, как они встроены в конкурс New-Generation Secure Slot Machine на ZeroNights 2018.

Если вам интересно узнать, как обстоят дела с безопасностью в этой сети blockchain, то welcome: https://habr.com/company/dsec/blog/433552/.

Друзья! Спасибо, что были с нами в 2018. Желаем вам счастливого Нового года и Рождества! До встречи в 2019 🚀

Как багхантеры перехватывали письма в пневмопочте на ZeroNights — читайте в блоге Mail.ru: https://habr.com/company/mailru/blog/434334/.

Как проходил ежегодный хакквест ZeroNights, какие решения оказались верными и кто стал победителем — читайте в блоге на Хабре: https://goo.gl/Hp9zai.

Как и обещали, выкладываем вторую часть решений хакквеста ZeroNights: https://goo.gl/QJyJYt.

Мы приглашаем все специализированные сообщества, хакспейсы, проекты, форумы, чаты и каналы к сотрудничеству. #ZeroNights приветствует привлечение новых людей, расширение программы и конкурсной активности. Мы всегда открыты к сотрудничеству и взаимодействию! Почта для связи: partners@zeronights.org

https://01x.cfp.zeronights.ru/zn2019/

Мы ждем Ваших заявок и напоминаем, что в этом году мы будем поощрять эксклюзивные доклады. Каждый исследователь, который представит свое 45-ти минутное исследование в области offensive, может рассчитывать на денежное вознаграждение (1.000$)