HackerFest 2026

• Speaker: William Ischanoe
• Location: Hlavní sál
• Length: 60 min.

Add to calendar Rating

Zveme Vás do první řady kina na zbrusu nový díl sci-fi série o tom, jak naivní Widlák dostal doslova doživotní nabídku veselky s roztomilou tučňačkou. Jenže jako v každém divokém vztahu, i tady bude brzy zatraceně těžké rozklíčovat, kdo je doma skutečným pánem, kdo koho ovládá a kdo kam klade vejce. V naší svatební čtverylce se naučíme tančit 4 nekompromisní vektory pohybu, které promění užitečného pomocníka WSL2 v dokonalého vetřelce. V doprovodném svatebním menu pro gurmány nabízíme: Okukovačku, odposlouchávačku bez humbuku, tiché vynášení rodinného stříbra aka exfiltraci, Svatební únos ženicha v podobě klonování ženicha do podsvětí vnořené i sousedské virtualizace, a vše kulturně - Jak s tímto klonem obtančit a totálně paralyzovat celou rodinu dnešních bezpečnostních opatření, na které spoléháme a jak neprobouzet zlÉDRaky. Pochopíte, že pokud necháte Widláka s tučnačkou bez dozoru, po palubě Vám brzy bude běhat morph, co sežere loď za letu.

• Speaker: Martin Haller
• Location: Hlavní sál
• Length: 50 min.

Add to calendar Rating

AI už dávno není jen chatbot v prohlížeči. Vývojáři i běžní uživatelé dnes chtějí napojovat modely na firemní data, nástroje, repozitáře, tikety, dokumenty, cloudové služby a interní systémy. Model Context Protocol k tomu nabízí elegantní cestu — a právě proto začíná vznikat nová útočná plocha, kde se potkává rychlá adopce, minimální kontrola a nadšení z AI integrací, které často výrazně předbíhá bezpečnostní přemýšlení.

V přednášce se na MCP servery podíváme očima útočníka. Probereme, proč mohou být MCP servery zajímavým cílem i nástrojem, jaké typy chyb se v nich začínají objevovat, jak se může užitečný AI konektor změnit v cestu k citlivým datům nebo akcím ve firemním prostředí a proč nestačí řešit jen bezpečnost samotného jazykového modelu.

• Speaker: Michael Grafnetter
• Location: Hlavní sál
• Length: 50 min.

Add to calendar Rating

Passkeys jsou navrženy jako moderní náhrada hesel odolná proti phishingu. Náš výzkum ale ukázal, že i na passkeys lze vést praktické útoky, a to využitím systémových zranitelností nebo škodlivého kódu přítomného v zařízení.

V přednášce si představíme novou rodinu útoků Pass-the-Passkey a tři zranitelnosti nalezené ve Windows 11 a Microsoft Entra ID. Ukážeme si, jak mohlo jejich zřetězení vést ke kompromitaci privilegovaných cloudových identit ve firemním prostředí. Podíváme se také na další útočné scénáře, včetně passkey phishingu iniciovaného malwarem, který často neodhalí ani zkušený IT specialista.

Cílem není zpochybnit smysl passkeys, ale ukázat, co se může pokazit a co by měli vývojáři, penetrační testeři i obránci kontrolovat, aby byla bezheslová autentizace skutečně bezpečnější.

• Speaker: Roman Kümmel
• Location: Hlavní sál
• Length: 50 min.

Add to calendar Rating

FTP, SMB, SMTP, DNS, DHCP, SNMP, SSH… Síťové služby jsou základem každé infrastruktury, ale také častým zdrojem bezpečnostních problémů. V této přednášce si projdeme praktické checklisty pro audit nejběžnějších síťových služeb a ukážeme si, na co se při bezpečnostní kontrole zaměřit. Nebude chybět ani přehled nástrojů, které audit výrazně usnadní – od mapování služeb přes analýzu konfigurace až po ověřování známých zranitelností. Pokud hledáte systematický postup, jak při auditu na nic nezapomenout, tahle přednáška je právě pro vás.

• Speaker: Lukáš Hlavička
• Location: Hlavní sál
• Length: 50 min.

Add to calendar Rating

Prípadová štúdia mapujúca priebeh bezpečnostného incidentu od jeho detekcie až po nápravu, so zameraním na telemetriu, threat hunting, analýzu incidentov a koordináciu so zainteresovanými stranami. Prezentacia ponúkne praktické postupy riadenia incidentov, ktoré pomáhajú minimalizovať dopad útokov a zlepšovať schopnosti detekcie. Súčasťou bude aj pohľad na to, ako pripraviť organizácie na moderných, vysoko motivovaných útočníkov prostredníctvom nastavenia priorít detekcie v súlade s rizikami.

• Speaker: Jan Marek
• Location: Hlavní sál
• Length: 50 min.

Add to calendar Rating

Jak Windows spravuje operační paměť? Jak funguje virtuální paměť a co se s ní odehrává během běžných operací systému? Jakým způsobem útočníci využívají paměť ke skrývání škodlivé činnosti a jaké mechanismy Windows používá k její ochraně? Nejen na tyto otázky odpovím ve své přednášce, která nabídne skutečně hluboký pohled do fungování paměti v systému Windows.

• Speaker: Lubomír Ošmera
• Location: Hlavní sál
• Length: 50 min.

Add to calendar Rating

Myslíte si, že nasazení Windows Server 2025 a odstranění NTLM znamená konec útoků na Active Directory? Bohužel ne.

V této přednášce si ukážeme moderní techniky, které útočníci využívají i proti nejnovějším verzím Active Directory. Zaměříme se na útoky, které nevyžadují klasické NTLM relay scénáře a zůstávají účinné i v prostředích, která prošla důsledným bezpečnostním hardeningem.

Čekají vás praktické ukázky současných technik kompromitace Active Directory, vysvětlení jejich principů, možnosti detekce i konkrétní doporučení, jak se proti nim efektivně bránit. Cílem přednášky není strašit, ale ukázat, jak dnes vypadají reálné útoky na moderní podnikové prostředí a proč samotný přechod na Windows Server 2025 nebo omezení NTLM k ochraně Active Directory nestačí.