Caplag | Платформа CTF

Как одна строка сломала интернет

В декабре 2021 года мир узнал об уязвимости, из-за которой тысячи разработчиков срочно бросились проверять свои системы. Её назвали Log4Shell.

Уязвимость получила максимальную оценку опасности. Под угрозой оказались облачные сервисы, корпоративные приложения и серверы, которые использовали уязвимую версию Apache Log4j 2.

В карточках разобрали, как это работало и почему проблема в одной библиотеке затронула огромное количество организаций 🤔

Бой с тенью на финале «Сердце Сысолы 2»

На прошедших очных соревнованиях у нас был таск в Minecraft. Один из участников подключил к нему свою нейросеть, а потом начал с ней общение в чате, думая, что это заготовленный нами бот 🤯

Участник пытался получить подсказки и просил у нейросети флаг. Она пыталась помочь, но у нее не вышло.

Мы решили отметить этот случай отдельной номинацией «Бой с тенью». За умение работать с инструментами, даже если они оказываются не тем, чем кажутся.

💬 Листайте карточки, чтобы увидеть, как это было.

Анализ очного финала 💡

11 и 12 сентября прошли наши первые очные CTF-соревнования «Сердце Сысолы 2» в рамках фестиваля «Game IT». Для нас это был новый формат. Раньше всё проходило онлайн, а теперь появилась площадка, живые команды и задачи, которые решаются в реальном времени.

Мы провели анализ, чтобы понять, что сработало, а что стоит поменять.

💬 В карточках собрали главные выводы.

❤️ Мы будем улучшать наши подходы и готовить для вас новые таски.

До встречи на 🏁Caplag

Райтапы «Сердце Сысолы» готовы 🔥

Собрали разборы задач с двух этапов CTF. Теперь можно вернуться к таскам, посмотреть решения и разобрать моменты, которые вызвали сложности во время соревнований.

Райтапы доступны по ссылке: https://git.caplag.ru/kernel/Serdtse-Sysoly

До скорой встречи на CTF
🏁Caplag

Какой адрес настоящий 🤔

Замечали, что два адреса могут выглядеть одинаково, но вести на разные сайты? Это один из распространённых приёмов фишинга.

Некоторые символы настолько похожи, что подмену сложно заметить, особенно на экране телефона.

В карточках разобрали, как это работает и на что обращать внимание 💡

Иногда даже один символ оставляет свой оттиск. И уже скоро это слово для нас будет значить чуть больше.

Сезон продолжается 🏆

Через неделю в Сыктывкаре стартует очный финал Game IT. Команды уже готовятся к предстоящим соревнованиям, но сезон на этом не заканчивается.

Чтобы не терять форму, многие из них продолжат участие в Кубке Федерации 2026.

Соревнования пройдут в два этапа: онлайн-отбор 19 сентября и финал в Москве 10 октября. Команды из 2-5 человек от 16 лет могут попробовать свои силы и побороться за призовой фонд в 500 000 рублей 🔥

⏳ Если Вы готовы проверить себя на всероссийском уровне, подавайте заявку до 17 сентября 10:00 по МСК.

- Подробности и регистрация: кубокфедерации2026.рф
- Новости турнира: t.me/kubokfederacii2026

Продолжаем сезон
вместе с 🏁Caplag.

Вы этого текста не видите. А ИИ видит 😱

Вы открываете страницу. Для вас в ней нет ничего подозрительного, но в коде может быть спрятана инструкция для нейросети. Человек её не заметит, а ИИ прочитает и выполнит.

Такие инструкции можно спрятать в веб-страницах, PDF, письмах, комментариях в коде. ИИ обрабатывает их как обычный текст и выполняет как команду.

А если у ИИ-агента есть доступ к инструментам, он может не просто дать ответ, а отправить письмо или изменить настройки системы.

🏁 В карточках разобрали, как это работает.