Международная конференция пройдёт на Бали с 20 по 23 октября
«Лаборатория Касперского» представила программу международной конференции Security Analyst Summit (SAS) 2026, которая пройдёт на Бали с 20 по 23 октября. Ожидается участие более 200 гостей из разных стран. Эксперты по кибербезопасности из разных стран мира представят результаты исследований сложных кибератак и расскажут об обнаруженных уязвимостях. Среди ключевых тем этого года — кибершпионаж, угрозы для мобильных устройств и геймеров, эксплуатация уязвимостей, а также безопасность искусственного интеллекта.
В этом году концепция SAS вдохновлена эстетикой киберанархии и панк-культуры, для которых важную роль играет сила сообщества. Эта идея перекликается и с подходом SAS: в условиях усложняющегося ландшафта киберугроз особенно важны профессиональное взаимодействие исследователей и обмен знаниями.
Кибершпионаж: атаки на уровне UEFI и новые тактики Lazarus
Одной из ключевых тем SAS 2026 станут сложные кампании кибершпионажа, участники которых используют всё более продвинутые методы, позволяющие оставаться незамеченными. Георгий Кучерин из Kaspersky GReAT расскажет о скрытой кампании с применением UEFI-буткита, нацеленной на дипломатические организации. Его коллега Соджун Рю (Sojun Ryu) представит результаты исследования новых тактик APT-группы Lazarus.
Угрозы для повседневных устройств: от игровых консолей до автомобильных систем
В программе также будут представлены исследования угроз и уязвимостей в устройствах и технологиях, которыми люди пользуются каждый день.
Дмитрий Калинин из Kaspersky Threat Research представит новые подробности кампании, нацеленной на автомобильные головные устройства на базе Android. Эксперт по кибербезопасности Энди Нгуен (Andy Nguyen) расскажет об обходе механизмов защиты игровой консоли PlayStation 5, который позволяет запустить на ней операционную систему Linux. Независимый исследователь Виктор Поздов представит результаты анализа уязвимости удалённого выполнения кода в Counter-Strike и Dota 2, которая позволяла получить доступ к компьютерам игроков. Алекс Тьюринг (Alex Turing) из XLab расскажет о Kimwolf — масштабном ботнете из устройств Android TV, мощность атак которого достигала 31,4 Тбит/с. Альфи Си-Джи (Alfie CG) из Cellebrite Labs разберёт механизм Rocket для обхода защиты iOS, который использовался в наборе эксплойтов Coruna.
ИИ против ИИ: атаки ещё до появления промпта
Ещё одним важным направлением программы станет пересечение технологий искусственного интеллекта и кибербезопасности. Сатоки Цудзи (Satoki Tsuji) из Ikotas Labs продемонстрирует, как цепочки уязвимостей, позволяющие удалённо выполнять код без каких-либо действий со стороны пользователя, могут обходить защитные механизмы инструментов для программирования на базе ИИ ещё до того, как запрос будет обработан большой языковой моделью.
Доктор Чжинян Пэн (Dr. Zhiniang Peng) из Хуачжунского университета представит автономную систему поиска уязвимостей на базе больших языковых моделей. С её помощью удалось автоматизировать обнаружение и проверку более 100 уязвимостей нулевого дня в популярных версиях Android, используемых различными производителями смартфонов.
«Ландшафт киберугроз усложняется, и для защиты цифрового мира нужны не только надёжные технологии, но и активное международное сотрудничество. На протяжении почти двух десятилетий Security Analyst Summit объединяет ведущих исследователей киберугроз со всего мира, позволяя им обмениваться знаниями, выстраивать профессиональные связи и делиться результатами своих исследований. В этом году концепция киберанархии призвана вдохновить участников на нестандартное мышление и ещё раз подчеркнуть, насколько важно объединять усилия в противостоянии сложным кибератакам», — комментирует Игорь Кузнецов, директор Kaspersky GReAT.
На SAS 2026 также состоится финал международных соревнований Capture The Flag (CTF) для экспертов в области кибербезопасности, призовой фонд — 18 тысяч долларов США. В нём примут участие восемь команд, показавших лучшие результаты в ходе отборочного этапа, и пять победителей соревнований Kaspersky {CTF}. Финал пройдёт в динамичном формате Attack-Defense, в котором участники одновременно защищают собственную инфраструктуру и атакуют инфраструктуру соперников.
Подробнее узнать о программе Security Analyst Summit 2026 и купить билеты на конференцию можно на сайте https://thesascon.com/.
