Подведение итогов PHDays CTF AfterParty 2011

Завершился двухнедельный конкурс по практической защите информации в рамках PHDays CTF AfterParty 2011. Победителем соревнования стал участник под псевдонимом kyprizel, набравший максимальное число очков из числа возможных. Респект и уважуха!!!

В качестве приза он получит самую новую версию легендарного сканера безопасности XSpider 7.8 и приглашение на международный форум Positive Hack Days 2012 в качестве участника. Остальных победителей, а это участники, которые заняли 2-17 места на 25.12, ждут дипломы и подарки от организатора соревнований – компании Positive Technologies.

Positive Hack Days CTF 2012 (предварительный список команд)

Определился список команд, которые будут приглашены на соревнования по практической безопасности Positive Hack Days CTF 2012. По результатам отборочных испытаний CTF Quals 2011 приглашения получат следующие команды:

- eindbazen, Нидерланды
- leetmore, Россия
- int3pids, Испания
- HackerDom, Россия
- 0daysober, Франция

(почему команда rdot.org не примет участие в PHDays CTF 2012? Это большой большой секрет :))

Positive Hack Days Young School & CFP is open!

С сегодняшнего дня открывается регистрация докладов на конкурс работ молодых ученых по информационной безопасности и на выступление в основной секции международного форума по практической безопасности Positive Hack Days 2012.

Подробности приема заявок доступны по соответствующим ссылкам:

PHDAYS CTF Quals 2011 competitions completed

Отборочные соревнования PHDAYS CTF Quals завершены. Лидеры соревнования:


PHDAYS CTF Quals 2011


Отборочные соревнования PHDAYS CTF Quals 2011 в самом разгаре! Командам участникам соревнования следует авторизоваться в личном кабинете для получения необходимых реквизитов доступа. С легендой используемой игровой инфраструктуры можно ознакомиться на сайте мероприятия: http://phdays.ru/monolith.asp

Следить за рейтингом отборочного соревнования можно по следующей ссылке: http://phdays.ru/ctf_quals_rating.asp

Напомню, что лидеры отборочных соревнований CTF Quals будут приглашены на очные соревнования PHDAYS CTF, которые пройдут в Москве 30-31 мая в 2012 году.

Очередная атака нулевого дня через продукты Adobe


Сообщество вновь переживает сильные эмоции по поводу очередных проблем безопасности, которые (неожиданно) были обнаружены в продуктах всеми любимой компании Adobe. Проблема затрагивает программное обеспечение Adobe Reader на всех основных платформах Windows, Macintosh и UNIX т.е. атака вполне может быть кроссплатформенной. Подробности: http://www.adobe.com/support/security/advisories/apsa11-04.html

В тоже время, как-то тихо и незаметно в сплоит паке VulnDisco под IMMUNITY Canvas появился 0day в Adobe Flash: https://lists.immunityinc.com/pipermail/canvas/2011-November/000082.html, http://seclists.org/dailydave/2011/q4/80. Таким образом, использование уязвимостей в продуктах компании Adobe по-прежнему может составить конкуренцию использованию уязвимостей в Java.