«Лаборатория Касперского» объявила о программе международной конференции Security Analyst Summit (SAS) 2026, которая запланирована на Бали в период с 20 по 23 октября. Предполагается участие свыше двухсот специалистов из различных государств. Эксперты в области кибербезопасности со всего мира поделятся результатами своих исследований, посвященных сложным кибератакам, и проинформируют об обнаруженных уязвимостях. Среди основных направлений обсуждения в этом году – кибершпионаж, риски для мобильных устройств и геймеров, использование уязвимостей, а также вопросы безопасности искусственного интеллекта.
В текущем году концепция SAS находит свое отражение в эстетике киберанархии и панк-культуры, где значительную роль играет сплоченность коллектива. Данный принцип созвучен философии SAS: в условиях постоянно усложняющегося окружения киберугроз особенно ценен профессиональный диалог между исследователями и обмен опытом.
Кибершпионаж: атаки на уровне UEFI и новые приемы Lazarus
В числе приоритетных тем SAS 2026 будут рассмотрены сложные операции кибершпионажа, в которых задействованы участники, применяющие все более изощренные методы для сохранения скрытности. Георгий Кучерин из Kaspersky GReAT выступит с докладом о тайной кампании с использованием UEFI-буткита, ориентированной на дипломатические учреждения. Его коллега Соджун Рю (Sojun Ryu) представит итоги изучения новых тактик APT-группы Lazarus.
Опасности, подстерегающие привычные гаджеты: от игровых консолей до автомобильных систем
В рамках мероприятия будут продемонстрированы исследования, посвященные угрозам и уязвимостям в устройствах и технологиях, используемых пользователями ежедневно.
Дмитрий Калинин из Kaspersky Threat Research поделится новыми деталями кампании, ориентированной на автомобильные информационно-развлекательные системы на базе Android. Специалист по кибербезопасности Энди Нгуен (Andy Nguyen) расскажет о способах обхода защиты игровой консоли PlayStation 5, что позволяет установить на нее операционную систему Linux. Независимый исследователь Виктор Поздов представит результаты анализа уязвимости удаленного выполнения кода в Counter-Strike и Dota 2, которая давала возможность получения доступа к компьютерам игроков. Алекс Тьюринг (Alex Turing) из XLab расскажет о Kimwolf — масштабном ботнете, состоящем из устройств Android TV, пиковая мощность атак которого достигала 31,4 Тбит/с. Альфи Си-Джи (Alfie CG) из Cellebrite Labs проанализирует принцип работы инструмента Rocket для обхода защиты iOS, который применялся в наборе эксплойтов Coruna.
ИИ против ИИ: атаки еще до появления промпта
Значительное внимание будет уделено взаимодействию технологий искусственного интеллекта и кибербезопасности. Сатоки Цудзи (Satoki Tsuji) из Ikotas Labs покажет, как цепочки уязвимостей, позволяющих удаленно выполнять код без какого-либо участия пользователя, могут обходить защитные механизмы инструментов для разработки программного обеспечения на базе ИИ еще до того, как запрос будет обработан большой языковой моделью.
Доктор Чжинян Пэн (Dr. Zhiniang Peng), сотрудник Хуачжунского университета, продемонстрирует автономную систему для поиска уязвимостей, основанную на больших языковых моделях. Благодаря этой системе удалось автоматизировать процесс обнаружения и проверки свыше ста уязвимостей нулевого дня в распространенных версиях Android, применяемых различными производителями мобильных телефонов.
«Современный ландшафт киберугроз становится все более сложным, поэтому для защиты цифровой среды требуются не только передовые технологии, но и активное международное взаимодействие. На протяжении почти двух десятилетий Security Analyst Summit объединяет ведущих специалистов по анализу киберугроз со всего мира, предоставляя им возможность обмениваться опытом, налаживать профессиональные контакты и делиться результатами своих исследований. В этом году концепция киберанархии призвана стимулировать участников к поиску нестандартных решений и еще раз подчеркнуть необходимость совместных усилий в борьбе с сложными кибератаками», — отметил Игорь Кузнецов, директор Kaspersky GReAT.
В рамках SAS 2026 также запланирован финальный этап международных соревнований Capture The Flag (CTF) для экспертов по кибербезопасности с призовым фондом в размере 18 тысяч долларов США. В нем примут участие восемь команд, прошедших квалификационный отбор, и пять победителейТурнир Kaspersky {CTF} завершится финальным этапом, который будет проведен в формате Attack-Defense. В этом режиме участники должны будут одновременно обеспечивать безопасность собственной IT-инфраструктуры и предпринимать атаки на системы конкурентов.
Дополнительную информацию о программе Security Analyst Summit 2026 и возможность приобретения билетов доступны на официальном сайте. https://thesascon.com/.
