HackerFest 2026: Aj passkeys sa dajú prelomiť. Čo dnes dokáže útočník a kde sú hranice vašej ochrany?

Bezpečnosť sa mení rýchlejšie, než stíhame aktualizovať naše predstavy o nej. Heslá nahrádzajú passkeys, AI sa pripája k firemným systémom, Windows dostáva nové bezpečnostné mechanizmy a útočníci hľadajú cesty, ako obísť aj opatrenia, ktorým sme ešte nedávno dôverovali.

Pridajte si TOUCHIT.sk ako preferovaný zdroj informácií

Pridať

Práve na tieto otázky sa 8. októbra 2026 pozrie 14. ročník konferencie HackerFest. V Prahe aj online ponúkne deň venovaný aktuálnym technikám útokov, zraniteľnostiam a spôsobom, ako sa proti nim brániť.

Čo ak ani passkey nestačí?

Passkeys mali priniesť bezpečnejšiu budúcnosť bez hesiel. Lenže ani moderná autentizácia nefunguje vo vákuu.

Bezpečnostný výskumník Michael Grafnetter na HackerFeste predstaví útoky Pass-the-Passkey a tri zraniteľnosti vo Windows 11 a Microsoft Entra ID. Ukáže aj scenáre, pri ktorých môže kombinácia zraniteľnosti a škodlivého kódu viesť ku kompromitácii privilegovaných cloudových identít.

Nejde pritom o tvrdenie, že passkeys sú zlý nápad. Práve naopak. Ide o praktický pohľad na to, čo sa môže pokaziť aj pri technológii, ktorá bola navrhnutá s dôrazom na bezpečnosť.

Kompletný program konferencie Hacker Fest nájdete tu.

AI prináša aj novú útočnú plochu

AI už nie je iba chatbot, do ktorého zadáte otázku. Čoraz častejšie ju pripájame k firemným dokumentom, dátam, repozitárom, tiketom a ďalším nástrojom.

A práve tu vzniká nový problém.

Martin Haller sa pozrie na bezpečnosť Model Context Protocolu (MCP) z pohľadu útočníka. Čo sa stane, keď AI konektor získa prístup k citlivým dátam alebo firemným systémom? A prečo nestačí zabezpečiť iba samotný jazykový model?

Pre ľudí, ktorí dnes riešia AI vo firme, je to otázka, ktorá sa netýka vzdialenej budúcnosti. Týka sa systémov, ktoré už dnes pripájame k firemnému prostrediu.

Windows, Active Directory aj otvorené porty. Stále je čo objavovať

HackerFest však nebude iba o AI.

William Ischanoe ukáže, ako sa môže WSL2 z užitočného nástroja zmeniť na zaujímavý vektor útoku – vrátane možností odpočúvania či exfiltrácie dát.

Roman Kümmel sa pozrie na bezpečnostný audit bežných sieťových služieb, ako sú FTP, SMB, SMTP, DNS, DHCP či SSH. Prakticky a cez checklisty ukáže, na čo sa pri ich kontrole zamerať.

A ak pracujete s Windows a Active Directory, program ponúka ďalšie dve výrazne technické témy. Jan Marek sa ponorí do Windows Memory Internals a vysvetlí, ako môže pamäť systému slúžiť na ukrytie škodlivej činnosti. Lubomír Ošmera zase ukáže moderné techniky útokov na Active Directory, ktoré fungujú aj v prostrediach s Windows Serverom 2025 a bez klasického NTLM relay.

Čo robiť, keď útok už prešiel?

Bezpečnosť však nie je iba o tom, ako útoku zabrániť.

Lukáš Hlavička, CTO a Head of DFIR v IstroSec a bývalý riaditeľ vládnej jednotky CSIRT.SK, predstaví prípadovú štúdiu Od detekcie k odolnosti. Od prvého zachytenia incidentu cez threat hunting a analýzu až po nápravu a koordináciu ľudí, ktorí musia v kritickej chvíli spolupracovať.

Pretože otázka už často nie je iba „Dokážeme útoku zabrániť?“, ale aj „Ako rýchlo zistíme, že sa niečo stalo, a čo urobíme potom?“

Jeden deň, sedem prednášok, dva spôsoby účasti

HackerFest je určený nielen pre špecialistov na kybernetickú bezpečnosť. Program si nájdu IT administrátori, architekti, penetrační testeri, vývojári, IT manažéri aj ľudia, ktorí vo firmách rozhodujú o bezpečnosti a technológiách.

Konferencia sa uskutoční 8. októbra 2026 v CineStar Praha Černý Most a zároveň online. Online účastníci môžu sledovať celý program v reálnom čase a klásť otázky prednášajúcim. Po konferencii navyše všetci účastníci získajú 10 dní prístupu k záznamom, takže o prednášky neprídete ani v prípade, že počas dňa nestihnete všetko.

Ak vás zaujíma, ako dnes vyzerajú reálne útoky na Windows, Active Directory, cloudové identity, sieťové služby či AI integrácie, HackerFest ponúkne možnosť pozrieť sa na ne priamo z pohľadu ľudí, ktorí sa bezpečnosťou zaoberajú v praxi.

HackerFest 2026 sa koná 8. októbra. Vyberte si Prahu alebo online účasť.

👉 Chcem byť na HackerFeste 2026

Spolupráca

Nahlásiť chybu

Redaktor

Redakcia TOUCHIT

Žijeme technológiami a pretvárame ich na zrozumiteľné informácie a príbehy. Sledujeme trendy, testujeme novinky a prinášame vám ich tak, aby ste sa v digitálnom svete cítili sebavedomo a bezpečne.