Standoff 365

Будешь на KubSTU CTF? Мы — точно да 😎

И не с пустыми руками: с тачкой от Standoff Hackbase и мерчом.

С 10 октября для взлома будет открыт pawnshop.standalone.stf — сервис управления сетью ломбардов. Внутри спрятан реестр с данными о займах, залогах и реальных оборотах компании 👀

Сложность: medium
Критическое событие:

Несанкционированный доступ к теневым финансовым записям компании.

Зарегистрироваться можно по ссылке. Первым 3 местам в рамках соревнований подарим мерч 🎁

А если ты организуешь CTF и хочешь коллаб со Standoff 365 — пиши в личку @tembitt.

P. S. тачка — в сезоне и доступна для всех участников Standoff Hackbase.

«Электрорешения» возвращаются ⚡️

С представителем международного бренда EKF ты уже знаком. А значит, пришло время нового раунда!

Повышаем ставки: за успешный взлом — вознаграждение 1 000 000 рублей 💸

Твоя задача — продемонстрировать получение привилегированных прав доступа к системе резервного копирования EKF.

Скоуп и условия программы ищи на странице Standoff Bug Bounty.

Ну типо, дроп машины уже в эту среду 😤

На Standoff Hackbase 7 октября в 11:00 (мск) в сезоне появится новая Standalone-тачка.

Сложность: high
Критическое событие: утечка персональных данных

Житель Государства F пришел распечатать объявления о пропавшей собаке. Вместе с фото питомца в макете остались имя владельца и номер телефона. После кибератаки выяснилось: отправленные в печать файлы могли читать посторонние.

Ссылку прикрепим в комментариях к посту 7 октября.

🔴 А еще 10 октября выйдет тачка, о которой скоро расскажем.

Готовься забрать все флаги 🏆

Update: тачка на месте.

Наши эксперты выступили на CTF Meetup в МИСИС 💪

Артемий Цецерский, амбассадор Standoff 365, и Иван Булавин, директор платформы Standoff 365, поделились своим опытом и рассказали, как развивать практические навыки и строить карьеру в кибербезе.

🔴 Артемий Цецерский разобрал, как подходы из кибербитв помогают прокачивать навыки, которые пригодятся при реальных атаках: искать нестандартные пути к цели, выходить за рамки очевидных решений и находить неожиданные векторы.

Отдельно поговорили о том, чем отличается подход CTF, где участник решает конкретные технические задачи, от киберполигона, где приходится самостоятельно выстраивать цепочку действий, адаптироваться к меняющимся условиям и мыслить как реальный атакующий.

🔴 А Иван Булавин рассказал о своём пути от пентестера до CPO в Standoff — как найти свою специализацию, развиваться за пределами технической рутины и постепенно переходить к новым карьерным задачам 🔜

Обсудили:
— с чего начать путь в кибербезе
— какие навыки развивать уже со студенческой скамьи
— как получать практический опыт

Кажется, без новых идей никто не ушел 👍

Спасибо спикерам и всем, кто был с нами!

Как дела у Standoff Bug Bounty ⁉️

Подошел к концу 3 квартал, а это значит, что пора подбивать цифры.

Смотри, какие классные результаты показали наши багхантеры за это время:
🔘 получили 108 миллионов ₽
🔘 нашли более 500 уязвимостей высокого и критического уровня опасности

За третий квартал мы приняли 1675 отчетов, а на выплаты багхантерам в среднем уходит более 1 миллиона ₽ каждый день.

Еще больше интересной статистики — в наших карточках.

Спасибо всем, кто продолжает охотиться за уязвимостями и приносит новые рекорды!

Впереди — последний квартал и годовые итоги. Еще есть шанс вписать свое имя в историю Standoff Bug Bounty 2026.

Работаем! 😎

Закулисье red team: как тренируются перед кибербитвой 🤩

В новой статье Bagley, ментор красных команд и опытный участник кибербитвы Standoff, показал весь путь изнутри — от первых тренировок до разбора ошибок после сезона.

Разбираемся:
— как собрать команду, которая готова работать на результат
— зачем делить основной состав на автономные мини-группы со своими капитанами
— для чего нужна тренировка «Передача эстафеты»
— что делать после соревнования

Обязательно запиши формулу успеха, которую Bagley оставил на Хабре.

А пока ждем следующую кибербитву — самое время прокачать навыки и набрать форму на Standoff Hackbase 😎

Складывай баги в корзину 🛒

VK запустил Bounty Shop — собственный магазин мерча для тех, кто сдает отчеты по их программам.

Как все работает:
🔵 сдавай отчеты
🔵 получай за принятые отчеты багсы
🔵 копи их
🔵 обменивай в VK Bounty Shop на все, что душе угодно

А пока присматриваешь мерч, ты можешь проверить безопасность магазина. Заноси баги на Standoff Bug Bounty.

Ждем тебя с новыми отчетами 🥺

Багхантеры попали в Forbes 🤑

За прошлый год багхантеры на нашей платформе Standoff Bug Bounty заработали более 160 млн рублей — на 49% больше, чем годом ранее. Эти ребята ищут уязвимости в компаниях, а компании им за это платят.

Forbes Young поговорил с багхантерами из топа нашей платформы (коротко о них — на карточках).

Они рассказали, с каких уязвимостей начинали, сколько времени уходит на поиск бага, на что тратят заработанное и как используют нейронки. А еще поделились советами для тех, кто только собирается попробовать себя в поиске багов.

Выводы: с помощью багбаунти действительно можно заработать на квартиру без ипотеки, а нейросети уже помогают искать уязвимости быстрее и кратно увеличивать доход. Правда, просто написать им «найди уязвимость, чтобы было много денег» не сработает. Придется искать собственные подходы.

Подробнее об историях ребят — в материале Forbes Young.

@Positive_Technologies