Mega Sekurak Hacking Party 2026

Agenda Konferencji

Sala Audytoryjna (S1)

9:45 - 10:00Sala Audytoryjna (S1)

Otwarcie konferencji – Michał Sajdak

Michał Sajdak

10:00 - 11:00Sala Audytoryjna (S1)

Jak zhackować kolejne pół Polski w drugi wieczór

Kamil Szczurowski, Robert „Proxy” Kruczek

11:00 - 12:00Sala Audytoryjna (S1)

Red Team OPS – The Art of Weaponization

Dawid Golak

12:00 - 12:30Foyer

Przerwa kawowa

12:30 - 13:30Sala Audytoryjna (S1)

Jak przeżyć audyt IT i nie zwariować – przewodnik dla administratorów (I nie tylko)

Adam Haertle

13:30 - 14:30Foyer

Lunch

14:30 - 15:30Sala Audytoryjna (S1)

Umysł w erze przebodźcowania. Jak odzyskać koncentrację i skutecznie się uczyć.

dr Tomasz Rożek

15:30 - 17:30Sala Audytoryjna (S1)

Nowelizacja KSC: realna ochrona czy przede wszystkim struktury i procedury?

Sala Teatralna (S2)

10:00 - 10:30Sala Teatralna (S2)

Patchować, wyłączyć czy zaryzykować? Kto podpisze się pod decyzją?

Joanna Wziątek

10:30 - 11:00Sala Teatralna (S2)

Nie każdy DDoS wygląda jak DDoS. Adaptacyjna obrona przed atakami L7

Przemysław Kulesza, CISO Alior Bank, Paweł Ogonowski (Alior Bank)

11:00 - 11:30Sala Teatralna (S2)

Co nowego w usługach CERT Polska.

Marcin Dudek, CERT Polska

11:30 - 12:00Sala Teatralna (S2)

Gdy ryzyko akceptuje się samo — dwa incydenty, zero CVE

Marcin Kabaciński, CISO PacketFront Software

12:00 - 12:30Foyer

Przerwa kawowa

12:30 - 13:00Sala Teatralna (S2)

Agentic AI – wyzwania w bankowości

Jarosław Górski, CISO mBank

13:00 - 13:30Sala Teatralna (S2)

Tego nikt nie mówi o projektach IAM – lekcje z transformacji, która miała być projektem IT

Sebastian Miernik, Nationale-Nederlanden

13:30 - 14:30Foyer

Lunch

14:30 - 15:00Sala Teatralna (S2)

Ćwiczenia decyzyjne podczas cyberataku czy Tabletop Exercise (TTX) – co wybrać?

Krzysztof Cabaj, CIO

15:00 - 15:30Sala Teatralna (S2)

CISO bez formalnej władzy: jak prowadzić transformację bezpieczeństwa przez wpływ, relacje i kulturę

Mike Jankowski-Lorek, Ph.D.

15:30 - 16:00Sala Teatralna (S2)

Nie każde ryzyko trzeba naprawić – jak podejmować trudne decyzje w cyberbezpieczeństwie?

Kamil Drzymała, Bank Polskiej Spółdzielczości

16:00 - 16:30Sala Teatralna (S2)

Kiedy Klient przyśle do banku robota… Know Your Agent, czyli rozliczalność, gdy po drugiej stronie API nie stoi człowiek.

Radosław Janusz

Sala Kameralna (S3)

10:00 - 11:00Sala Kameralna (S3)

Rok malware na linuksowym desktopie i serwerze

Karol Szafrański

11:00 - 12:00Sala Kameralna (S3)

Wielowarstwowa strategia prewencyjna w środowisku Linux w dobie AI

Leszek Miś

12:00 - 12:30Foyer

Przerwa kawowa

12:30 - 13:30Sala Kameralna (S3)

A co jeśli kernel kłamie? Polowanie na rootkity.

Lech Lachowicz

13:30 - 14:30Foyer

Lunch

14:30 - 15:30Sala Kameralna (S3)

Świeży Linux, brudny Internet – hardening od zera

Lech Lachowicz

15:30 - 16:30Sala Kameralna (S3)

RCE z faktury — czyli jak izolować konwerter dokumentów w integracji finansowej?

Maciej Szymczak

Sale Konferencyjne (S4B)

10:00 - 11:00Sale Konferencyjne (S4B)

Firmowe sekrety w (nie) bezpieczeństwie

Beata Ogrodnik – Kołodziejczyk, Katarzyna Pieniak

11:00 - 12:00Sale Konferencyjne (S4B)

Wszystko było w planie. Dlaczego organizacje tracą kontrolę nad incydentami mimo procedur, standardów i zgodności?

Alicja Marzec, Agnieszka Konieczny

12:00 - 12:30Foyer

Przerwa kawowa

12:30 - 13:30Sale Konferencyjne (S4B)

Od promptu do incydentu – anatomia Shadow AI

Magdalena Rząca, Ewelina Żak

13:30 - 14:30Foyer

Lunch

14:30 - 15:30Sale Konferencyjne (S4B)

Cyberbezpieczeństwo oczami QA, czyli jak zostać ambasadorem bezpieczeństwa bez zmiany stanowiska

Ewa Piotrowicz, Emilia Franko

15:30 - 16:30Sale Konferencyjne (S4B)

DORA czy człowiek: kto decyduje o cyberodporności?

Karolina Ceran, Oliwia Jaskólska

Sale Konferencyjne (S4A)

10:00 - 11:00Sale Konferencyjne (S4A)

Ślepe punkty. Czego nie widzi sieciowiec, czego nie widzi bezpiecznik

Piotr Wojciechowski

11:00 - 12:00Sale Konferencyjne (S4A)

Gdy dron gubi GPS, a Ty tracisz Kerberosa

Piotr Wojciechowski

12:00 - 12:30Foyer

Przerwa kawowa

12:30 - 13:30Sale Konferencyjne (S4A)

Smoła, czarne dziury i śmieci – jak wykorzystać szum Internetu (for fun and profit)

Łukasz Bromirski

13:30 - 14:30Foyer

Lunch

14:30 - 15:30Sale Konferencyjne (S4A)

Domain Fronting – poniżej radaru SOC

Michał Łopacki

15:30 - 16:30Sale Konferencyjne (S4A)

Dead Air: Anatomia Podatności

Wiktor Sędkowski

16:30 - 17:30Sale Konferencyjne (S4A)

Purple Teaming w infrastrukturze krytycznej

Robert Strzoda

Mega Sekurak Hacking Party 2026

TERAZ NA ŻYWO

Agenda Konferencji

Otwarcie konferencji – Michał Sajdak

Jak zhackować kolejne pół Polski w drugi wieczór

Red Team OPS – The Art of Weaponization

Przerwa kawowa

Jak przeżyć audyt IT i nie zwariować – przewodnik dla administratorów (I nie tylko)

Lunch

Umysł w erze przebodźcowania. Jak odzyskać koncentrację i skutecznie się uczyć.

Nowelizacja KSC: realna ochrona czy przede wszystkim struktury i procedury?

Patchować, wyłączyć czy zaryzykować? Kto podpisze się pod decyzją?

Nie każdy DDoS wygląda jak DDoS. Adaptacyjna obrona przed atakami L7

Co nowego w usługach CERT Polska.

Gdy ryzyko akceptuje się samo — dwa incydenty, zero CVE

Przerwa kawowa

Agentic AI – wyzwania w bankowości

Tego nikt nie mówi o projektach IAM – lekcje z transformacji, która miała być projektem IT

Lunch

Ćwiczenia decyzyjne podczas cyberataku czy Tabletop Exercise (TTX) – co wybrać?

CISO bez formalnej władzy: jak prowadzić transformację bezpieczeństwa przez wpływ, relacje i kulturę

Nie każde ryzyko trzeba naprawić – jak podejmować trudne decyzje w cyberbezpieczeństwie?

Kiedy Klient przyśle do banku robota… Know Your Agent, czyli rozliczalność, gdy po drugiej stronie API nie stoi człowiek.

Rok malware na linuksowym desktopie i serwerze

Wielowarstwowa strategia prewencyjna w środowisku Linux w dobie AI

Przerwa kawowa

A co jeśli kernel kłamie? Polowanie na rootkity.

Lunch

Świeży Linux, brudny Internet – hardening od zera

RCE z faktury — czyli jak izolować konwerter dokumentów w integracji finansowej?

Firmowe sekrety w (nie) bezpieczeństwie

Wszystko było w planie. Dlaczego organizacje tracą kontrolę nad incydentami mimo procedur, standardów i zgodności?

Przerwa kawowa

Od promptu do incydentu – anatomia Shadow AI

Lunch

Cyberbezpieczeństwo oczami QA, czyli jak zostać ambasadorem bezpieczeństwa bez zmiany stanowiska

DORA czy człowiek: kto decyduje o cyberodporności?

Ślepe punkty. Czego nie widzi sieciowiec, czego nie widzi bezpiecznik

Gdy dron gubi GPS, a Ty tracisz Kerberosa

Przerwa kawowa

Smoła, czarne dziury i śmieci – jak wykorzystać szum Internetu (for fun and profit)

Lunch

Domain Fronting – poniżej radaru SOC

Dead Air: Anatomia Podatności

Purple Teaming w infrastrukturze krytycznej

zAInfekowani – jak oszuści wykorzystują AI

Wnioski po realizacji tysięcy testów penetracyjnych – zobacz swoją firmę oczami atakującego. Edycja 2026

Przerwa kawowa

Open Source pod kontrolą

Teraz każdy może programować – krzyknięto w roku 1959

Lunch

OSINT-owe potyczki z mapami

Multiwersum wojny AI: kontratakowanie agentów agentami

Co się NIE zadziało, że źle się stało – czyli o bezpieczeństwie w SDLC

Test odporności cyfrowej: czego nie pokazują audyty, a pokazuje atak grupy APT. Studium przypadku symulowanego zaawansowanego ataku na organizację.

Potrzymaj mi piwo, za 8 minut przejmę Twoją chmurę

AI z perspektywy CISO: The Good, the Bad and the Ugly

Przerwa kawowa

Co robi użytkownik, kiedy bezpieczeństwo zadziała?

AI pod presją biznesu: governance, który musi nadążyć za wdrożeniem

AI zamiast frontendu, co z bezpieczeństwem?

Jak hackerzy obecnie przenikają do organizacji? Case studies.

Lunch

Dlaczego oszustwa działają, skoro wszyscy o nich wiedzą? Marketing oszustów internetowych.

Pieniądze skradzione. Co z nimi dalej? Jak cyfrowi przestępcy monetyzują swoje działania

Przerwa kawowa

Wystarczy jedno zdjęcie by dowiedzieć się o Tobie wszystkiego

Najciekawsze incydenty AI w 2026 roku

Lunch

Promptuj, oszukuj, zarabiaj. Cybercrime w czasach AI.

In process we trust

Fantastyczne backdoory i gdzie je znaleźć

Przerwa kawowa

Kontroler domeny to tylko nazwa.Praktyczne eskalacje uprawnień przez atrybuty tożsamości w AD, 2000–2026

[WEB] PageBreak – czyli jak znaleźliśmy ponad 500 XSS-ów w aplikacjach Google z wykorzystaniem AI.

Lunch

[WEB] Sejf z papieru. Dlaczego dobra kryptografia jest tak trudna

[WEB] Typosquatting – czyli kiedy literówki przestają być przypadkiem

Payload w firmware: Jak schować malware tam, gdzie nikt nie szuka (czyli w Twoim routerze)

Kieszeń fizycznego pentestera