BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Skorobudet//RU
X-WR-CALNAME:Афиша СкороБудет
X-WR-CALDESC:Афиша СкороБудет — skorobudet.ru
BEGIN:VEVENT
UID:event-8693@skorobudet
DTSTART:20261029T190000Z
SUMMARY:Открытый практикум «Узнай\, как обходят MFA»
LOCATION:Онлайн
DESCRIPTION:Лид команды пентестеров Кирилл Николаев покажет\, какие ошибки позволяют обойти второй фактор и как от этого защищаться. Разберём: манипуляцию ответом и статус-кодом\; ошибки работы с OTP (brute force\, пустые и тестовые коды\, переиспользование)\; race condition при включении и отключении MFA\; обход через password reset\, OAuth и SSO\; слабую защиту настроек MFA (IDOR и CSRF)\; общую методологию проверки MFA. Примеры реальных уязвимостей из bug bounty-отчётов. Регистрация: https://cyber-ed.securitylab.ru/mfa-bypass/ Подробнее: https://cyber-ed.securitylab.ru/mfa-bypass/
END:VEVENT
END:VCALENDAR