Hexacon 2026

Hexacon 2026 est une conférence internationale hautement technique dédiée à la sécurité offensive, organisée par des professionnels et chercheurs reconnus de la cybersécurité au cœur de Paris, au Palais Brongniart.

Programme #

L'agenda est publié : une keynote d'ouverture puis 15 talks sur une piste unique, sans talk sponsorisé.

Keynote d'ouverture : Bruce Dang et Thai Duong (Calif.io).

Vendredi 16 octobre #

• « Coruna vax – Deep dive and takeaways » — Littlelailo
• « Reinventing the vPhone » — Maximilian Paß, Hasso Plattner Institute
• « The Last Proof of Human Craft: Forging a Microsoft Edge Full Chain with Logic Bugs Only! » — Orange Tsai, DEVCORE
• « Consoling Windows » — Guillaume André, Synacktiv
• « Dirty Pedit » — Rajat Gupta, Qualcomm
• « Wasm Spills The Beans on Chrome and Safari » — Javier Jimenez, CYONYX
• « One Parser, Two Bugs, Many Routers: Exploiting Broadcom WiFi » — Quentin Kaiser, ONEKEY

Samedi 17 octobre #

• « Freedom of the Cache » — Philip Tsukerman, Palo Alto Networks
• « The Cloud Runs on GPUs. So Do We » — Lei Lu et Ji'an Zhou
• « Revisiting SecureROM Adventures » — Steven De Franco, Cellebrite
• « MTEscape » — Kyeongmin Kim et Insu Yun, KAIST Hacking Lab
• « Double Agents » — Robert Huey
• « When Picos Attack – USB Exploit Engineering » — Alex Plaskett, NCC Group
• « Parcel Security in Android » — Yang Kudurshian et John Wu, Google

Deux soirées complètent le programme : le vendredi dans la Nef du Palais Brongniart (finale du challenge Speedrun), le samedi à Brique Machine.

Formations (12-15 octobre) #

Huit formations de quatre jours précèdent la conférence, à l'Espace Vinci (rue des Jeûneurs, Paris 2ᵉ) : exploitation du noyau Android, recherche de failles dans les hyperviseurs, exploitation de baseband, internals Windows et iOS, OPSEC des malwares, désobfuscation logicielle, messageries instantanées à l'ère des LLM.

Pourquoi participer ? #

1. Accéder à des présentations techniques sans filtre sur l'état de l'art de la recherche en sécurité offensive.
2. Rencontrer la communauté internationale des chercheurs en sécurité, auditeurs et reverse engineers.
3. Anticiper les vecteurs d'attaque émergents et adapter les mécanismes de défense en profondeur.

Informations pratiques #

• Date : 16–17 octobre 2026 (formations du 12 au 15 octobre à l'Espace Vinci)
• Lieu : Palais Brongniart, 16 Place de la Bourse, 75002 Paris
• Tarif : 500 places pour la conférence ; formations de quatre jours à partir de 4 800 € (ex. Bug Hunting in Hypervisors)
• Inscription : hexacon.fr