Хочешь увидеть открытые отчеты об уже найденных уязвимостях? Теперь у тебя есть такая возможность!

Сегодня VK опубликует 7 открытых отчетов, которые были найдены в программе VK Bug Bounty. Это реальные кейсы, отчеты по которым были сданы через платформу Standoff и которые уже помогли сделать инфраструктуру безопаснее. Теперь они могут помочь и тебе — как источник новых идей и практических решений.

В подборке — 5 отчетов от circuit, отчет от cutoffurmind и отчет от kedr.

⚡️ Что это значит для тебя?
Лучший способ прокачать скил — изучать реальные баги. Разборы найденных в рамках программ VK уязвимостей помогут понять, как мыслит опытный исследователь, на какие детали стоит обращать внимание и какие ошибки обычно допускают компании.

💡 Что дальше?
Следите за обновлениями! В будущем вас ждут новые публикации.

🔥 И, конечно, ждем твои отчеты!
Наши багхантеры не только находят уязвимости, но и получают за них достойные награды. С Bounty Pass от VK можно копить бонусы к выплатам на целый год — так что участвовать в программе теперь еще более выгодно.

Выдели время на изучение отчетов — уверены, это обязательно станет ценной информацией для тебя.

Лутбоксы теперь и на Standoff 365 🎁

Сегодня мы запускаем большое обновление на платформе: за обнаруженные уязвимости на багбаунти, успешную реализацию критических событий и расследование инцидентов на онлайн-полигоне вы будете получать лутбоксы.

Они будут разного уровня: 🥉 бронзовые (10 000 баллов), 🥈 серебряные (50 000 баллов) и 🥇 золотые (100 000 баллов).

Внутри — мерч, голда, скины, пожелания хорошего дня от Толи, промокоды на поесть и уникальные NFT-аватарки для профилей. Чем больше баллов за катку, тем круче приз.

Cегодня открываем первый лутбокс для всех — с эксклюзивным советом от Алексея Лукацкого в нашем чате ⬅️

Опубликованы итоги квалификации на кибербитву Standoff 15

Встречайте героев — мы опубликовали списки команд, которые будут участвовать в кибербитве!

🥇1 место — Россия, HackerLab
🥈2 место — Россия, Omsk_Hackers
🥉3 место — Россия, Dataeli&only_f4st
🏅4 место — Оман, Insight Warriors
🏅5 место — Россия, Cyb7rC0d3#

Баллы по командам можно посмотреть на сайте. Поздравляем участников и желаем им удачи в дальнейших приключениях на кибербитве Standoff 15 🎆

Напоминаем, что 10—13 апреля для команд, которые автоматически попали в финал, будет предоставлен доступ к инфраструктуре для ознакомления с ней в качестве тренировки.

Не будет лишним добавить, что наш официальный канал коммуникации поможет вам быть в курсе всех дел и наладить общение с участниками кибербитвы и организаторами. Присоединиться к каналу можно здесь 👾

Открываем второй шаг марафона Standoff Defend

💡 Если вы определились с целями, то следующий шаг — оценить уровень своих знаний. В одиночку сделать это совсем непросто, можно сильно запутаться, поэтому на обновленном онлайн-полигоне теперь доступно входное тестирование!

По его результатам наши эксперты определят уровень подготовки для каждого пользователя и разработают индивидуальные рекомендации. После участники будут изучать теоретические блоки в закрытой базе Standoff Defend и выполнять практические задания (которых доступно более 100!).

В рамках марафона вы сможете попробовать экспресс-версию входного тестирования и получить подборку статей от менторов Standoff со знаниями, которые будет полезно подтянуть.

Переходи на сайт, чтобы продолжить свой путь в ИБ вместе с экспертами Standoff Defend 💡

Стань «Мэром Капибаровска» на главной коллабе весны — Standoff Bug Bounty × Т-Банк

Два в одном: CTF и багбаунти — в цифровом городе Капибаровск!
В рамках T-CTF 2025 ты можешь получить бонусы, бусты и редкий мерч от Standoff Bug Bounty за решение таски по багбаунти!

💥 Что делать?
Регистрируйтесь на T-CTF в Лигу безопасности (здесь таски для опытных CTF'еров и людей из кибербеза) до 18 апреля, решите задание, получите промокод и сдайте отчет на нашей платформе с 21 апреля по 21 мая в программу Т-Банка.

🎁 Какие награды тебя ждут:

• Х2 от Т-Банка: участники, решившие задачу, получат возможность увеличить свою награду за найденную уязвимость.

• Эксклюзивный мерч Standoff Bug Bounty × Т-Банк — для первых 50 участников, которые справятся с заданием.

• Ачивки на платформе Standoff 365. А первому, кто решит задание, — уникальная ачивка «Мэр Капибаровска».

Если вы готовы к поиску багов, спасению капибар и умножению выплат — регистрируйтесь на T-CTF.

Ждем тебя, хакер с лапками.

Открываем четвертый шаг марафона Standoff Defend

Ключевое нововведение онлайн-полигона — это разработанный нами модуль Archer, который симулирует пользовательскую активность и имитирует действия реальных хакеров и APT-группировок. Мы приготовили тест, в котором вы узнаете, атаку какой группировки будете расследовать 16 апреля.

💡 Пока вы ждете открытия атаки, на сайте можно прочитать статью и узнать больше о нашем Archer и о том, как он воспроизводит сложные атаки вплоть до 25 шагов.

Первые три участника, которые исследуют атаку на 100%, получат:

🔹Билет на PHDays Fest с проходом на кибербитву Standoff.
🔹Мерч Standoff.
🔹Уникальные ачивки на платформе Standoff 365.

Ждем тебя и желаем успехов на марафоне!

🔥 Напоминаем про стрим с хакерами из Synack и HackerOne!

Который пройдет 15 апреля в 19:00 (мск) в нашем канале коммуникации. На ваши вопросы ответят хакеры Hussein Daher и Nikhil "Niksthehacker" Shrivastava.

На стриме гости расскажут, как они пришли в багбаунти, на каких уязвимостях они фокусируются, и поделятся самыми впечатляющими инсайтами и лайфхаками.

А пока прикрепляем видео от гостей, в котором они приглашают вас на стрим!

Четвертый шаг марафона — тот самый, которого вы ждали!

☀️ Самый сложный и интересный этап марафона открыт — время расследовать атаку APT-группировки Charming Kitten, смоделированную с помощью модуля Archer.

Вчера мы раскрыли особенности группировки — если пропустили, срочно изучайте карточку, чтобы не растеряться!

💡 А 25 апреля в 11:00 (мск) ждем всех на разборе атаки с ментором. Она пройдет прямом эфире на сайте марафона. Ментор ответит на ваши вопросы, поэтому готовьтесь — это отличная возможность прокачать свои скиллы и узнать больше!

И не забывайте про конкурс! Первые три участника, которые расследуют атаку на 100% до 23 апреля, получат:

✔️ Билет на PHDays Fest с доступом на кибербитву Standoff.
✔️ Крутой мерч — чтобы все знали, кто тут чемпион.
✔️ Эксклюзивные ачивки на Standoff 365 — чтобы можно было заслуженно похвастаться перед коллегами.

Вы давно готовились к этому этапу — время показать, на что вы способны!

🔥 Закрытый митап для багхантеров

Собираем комьюнити, чтобы без лишней официальщины, камер и трансляций поговорить о главном — багах и настоящей практике. Никакой воды. Только свои.

Митап пройдет 24 апреля, в 18:00 (мск) в Москве. Формат только офлайн, без трансляций и записей, а главное — лампово, свободно и по делу.

☀️ Что в программе?

• Анатолий Иванов с вводным словом о том, куда движется багбаунти и что нового будет в этом году.
• Представители компаний, которые вышли на платформу, — расскажут о том, как работают с репортами и на что стоит обращать внимание при поиске багов.
• А также приглашенные талантливые багхантеры ratel_xx, топовый исследователь и специалист, и Михаил Ключников (n1), автор многих CVE и 0-деев, который сейчас работает в PT SWARM. Они расскажут о своем опыте и выступят с техническими докладами.

💬 Для кого?

Для активных участников багбаунти-программ, пентестеров и тех, кто живет в мире уязвимостей.

💡 Как попасть?

Нужно зарегистрироваться.

👉 Количество мест ограничено — 50 человек. Если мест не хватит — не переживайте, мы никого не забудем! Это только первый митап, серия продолжится. Всем, кто не попал, дадим приоритет в следующий раз.

Хотите выступить или есть вопросы? Тогда пишите на почту [email protected], (Толю не мучайте).

🚨 На радаре багхантера — «Инфосистемы Джет»!

Они строят сложные ИТ-системы. А ты находишь в них красивые баги.

Это одна из крупнейших ИТ-компаний страны, которая специализируется на системной интеграции и информационной безопасности. И теперь она на Standoff Bug Bounty!

Скоуп большой, поэтому вот только некоторая его часть:

*.jet.su
*.jetinfosystems.com
*.jetinfo.ru
*.jetinfo.com
*.jetinfo.su
*.jetcybercamp.ru

Остальные домены можно пощупать на странице программы.

Максимальная выплата — 250 000 рублей.

Пробуй себя — и к лету обязательно устроишь себе шикарный отпуск.