В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В QIWI-Infosec CTF на ZeroNights 2016 приняло участие более 900 команд

В рамках конференции ZeroNights 2016 системный интегратор «Информзащита» и Группа QIWI провели масштабное CTF-соревнование в формате Jeopardy. Для победы в турнире необходимо было набрать максимальное число баллов, выполнив ряд заданий в категориях Reverse / PWN / Web / Crypto / Misc.

Призовой фонд за 1-3 места составил 250 тысяч рублей. Также победителям были вручены сертификаты на обучение по различным направлениям ИБ, в том числе по компьютерной криминалистике, от известного Учебного Центра «Информзащиты». Итоги были подведены жюри вечером второго дня конференции.

Места распределились следующим образом:

  1. DlcsHrs (Польша), 8100 баллов
  2. dcua (Украина), 7500 баллов
  3. OpenToAll (сборная разных стран), 7400 баллов.

Стоит отметить, что только 234 команды из 900 принявших участие в CTF набрали больше 100 баллов. Команда BIZone, набравшая 5800 баллов, стала самой успешной из российских? команд и заняла 8-е место.

«ZeroNights ежегодно дает нашей команде отличную возможность поделиться опытом с коллегами, адресуя свои соображения самой релевантной аудитории. Уверен, что именно возможность обозначить на практике, а не в теории, свой подход к применению технических инструментов ИБ формирует вклад QIWI в развитие местного профессионального сообщества. Рад видеть, что подобные площадки привлекают не только состоявшихся спецов, но и талантливую молодежь, способную в перспективе серьезно повлиять на расстановку сил в отрасли», - отметил CISO Группы QIWI Кирилл Ермаков.

CTF-соревнование в формате Jeopardy. Для победы в турнире необходимо было набрать максимальное число баллов, выполнив ряд заданий в категориях Reverse / PWN / Web / Crypto / Misc. " />

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru