Месяц назад я писал о ZeroNights, но на тот момент ещё не было программы
https://t.me/tech_b0lt_Genona/6897

До конференции остаётся меньше недели, программа готова, так что можно уже посмотреть и выбрать на что сходить.

Я вот тоже традиционно выбрал 🌝

Heap Stage

- Слежка за ноль рублей: Эксплуатация рекламных API мобильных операторов / Антон Бочкарев (не знаю что будет конкретно у Антона в докладе, но вот тематический пост https://t.me/tech_b0lt_Genona/6764)
- Java Development Kit, собранный из 16 млн строк открытого кода. Иллюзия безопасности / Максим Сафронов
- Jailbreaking the jailbreak — разбираем проприетарный root в open source проекте / Михаил Дрягунов (Мишу знаю ~миллиард лет и ни разу не пожалел, что послушал его рассказ про всякое, одним из последних был доклад про отвязывание IoT от облаков https://t.me/DCG7812_archive/197)

Stack Stage

- Correlation Power. Debug? Реверс железки осциллографом и математикой / Алексей Шалпегин
- Опасное устройство: эксплуатация уязвимости CVE-2026-31695 в ядре Linux с помощью struct device / Александр Попов (Сашу лишний раз представлять не надо, он наверное один из самых известных исследователей ядра Linux в русскоязычном пространстве, его посты много раз были на канале, ведёт @linkersec)
- LoRa под угрозой: запускаем свой собственный код внутри микросхем от Semtech / Егор Коледа (пост про это был https://t.me/tech_b0lt_Genona/6338, а ещё Его приходил с четверговым проектом https://t.me/tech_b0lt_Genona/5889)

SecOps Track

- От фаззинга до LLM-агентов: как мы ищем баги в Яндекс Браузере / Артем Сдвижков, Павел Кузьмин
- Когда веб-баг пришёл к нам в десктоп: загрязнение прототипа в Adobe Reader / Гавриил Шаров

Community Hub

- Атаки на устройства печати: как принтер и МФУ становятся точкой входа в сеть / Зубов Яков
- Swagger для слесаря: datasheet как OpenAPI для физических эксплойтов и аудита / Вадим Шепелев
- Глитчи глитчами, дамп дампом, а все уровни RDP заканчиваются, когда бага на USB-стеке в прошивке попадается / Иван Зорин, Евгений Пусан

Видно, что часть докладов пересекается по времени на разных треках, так что неизвестно, что получится реально посетить, но на что-то точно доберусь.

Если кто-то хочет пересечься, то пишите в личку (@rusdacent) или в комменты

Напомню, что конфа будет 30 сентября в Питере (адреса, подробности и билеты на сайте zeronights.ru, новости в канале @zeronights)