CodeVinci CTF 2026 -Edizione 3

Si è ufficialmente conclusa la CodeVinci CTF 2026, svoltasi nel fine settimana del 7 e 8 marzo.

L’evento è stato interamente progettato, sviluppato e gestito dagli studenti del team CodeVinci, la squadra CyberSec dell’ITIS Leonardo da Vinci di Parma.

Dalla progettazione delle challenge alla realizzazione dell’infrastruttura, fino alla gestione operativa della gara, tutte le attività sono state curate direttamente dal gruppo di studenti, supervisionati dal referente del progetto Cyber Security prof. R: Ugolotti.

Giunta alla sua terza edizione, la competizione – interamente online – ha coinvolto centinaia di appassionati e professionisti della sicurezza informatica di tutto il mondo.

Con questo articolo desideriamo tracciare un bilancio dell’iniziativa, valorizzare le innovazioni introdotte e ringraziare tutti coloro che hanno contribuito al successo dell’evento.

I numeri della competizione

L’edizione 2026, strutturata nel classico formato Jeopardy su una durata di 24 ore, ha registrato risultati di grande rilievo:

• 994 team iscritti a livello globale
• 218 team con almeno un punteggio valido.
• Challenge rilasciate progressivamente durante tutte le 24 ore, mantenendo alta la partecipazione e la dinamicità della competizione.
• Elevata competitività, con una classifica rimasta aperta fino alle fasi finali, nonostante la crescente diffusione di strumenti basati su intelligenza artificiale.
• 5 categorie di gara: Web, Crypto, Binary, Social Engineering e Misc.
  
  Nonostante l’elevato carico, l’infrastruttura progettata e gestita interamente dagli studenti si è dimostrata solida e affidabile.

Gestione operativa e dimensione internazionale

Durante le 24 ore di competizione, il team ha garantito una gestione continua e strutturata dell’evento:

• Supporto tecnico in tempo reale tramite un server Discord dedicato, progettato e configurato dagli studenti
• Troubleshooting interamente in lingua inglese, con interazione costante con team provenienti da diversi Paesi
• Monitoraggio continuo dell’infrastruttura e gestione delle richieste dei partecipanti

Collaborazione e rete di studenti

Un elemento chiave del progetto è stata la collaborazione con studenti di diverse regioni italiane, conosciuti nel corso delle attività di formazione e competizione legate a:

• Olimpiadi Italiane di Cybersecurity (OliCyber)
• CyberChallenge.IT

Questa rete ha reso possibile uno scambio continuo di competenze e ha contribuito alla crescita del progetto, rafforzando una comunità di giovani appassionati di sicurezza informatica.

Il commento degli organizzatori

L’organizzazione di una competizione internazionale rappresenta una sfida complessa, soprattutto per un team di studenti. I risultati ottenuti testimoniano però l’elevato livello di competenze raggiunto.

“Sono estremamente soddisfatto di come si è svolta la CodeVinci CTF 2026. Vedere la piattaforma popolarsi di centinaia di team e osservare l’ingegno con cui i partecipanti hanno affrontato le challenge è stato motivo di grande orgoglio.
 In particolare, il successo del formato KOTO ha dimostrato che esistono ancora ampi margini di innovazione nel mondo delle CTF.
 È stata un’esperienza formativa eccezionale.”
 — Benjamin, teamleader e sysadmin CodeVinci CTF 2026

L’innovazione: il formato KOTO

Tra gli elementi più significativi di questa edizione vi è l’introduzione di un format inedito: KOTO (King Of The Hill – OSINT).

A differenza delle tradizionali sfide KOTH, basate sul mantenimento dell’accesso a sistemi, il formato KOTO si concentra su attività di Open Source Intelligence (OSINT).
 I partecipanti sono stati chiamati a ricostruire e analizzare casi realistici di violazioni regolamentari in ambito CTF, individuando i responsabili attraverso tecniche investigative.

Questa modalità ha permesso di integrare competenze tecniche, capacità di analisi e attenzione agli aspetti etici, riscuotendo particolare apprezzamento nella community.

I vincitori

Di seguito i primi classificati della competizione:

• 🥇 OteriHack — 12.640 punti
• 🥈 CatN1p — 12.365 punti
• 🥉 $cr1pt_K1dd13$ — 11.545 punti
  
  La classifica completa con i premi assegnati è disponibile sulla piattaforma CTFtime.

Partner e collaborazioni

Un sentito ringraziamento alle realtà che hanno sostenuto il progetto, contribuendo alla realizzazione dell’infrastruttura e alla messa a disposizione dei premi:

DataConSec · TryHackMe · OffSec ·  Bluwire · Trail of Bits · Hex-Rays

Un ringraziamento speciale anche al nostro istituto, l’ITIS Leonardo da Vinci di Parma, per il costante supporto alle iniziative del team.

Condivisione e community

Come da tradizione nel mondo delle CTF, la conclusione della gara apre la fase di analisi e approfondimento. Invitiamo i partecipanti a condividere i propri write-up, contribuendo alla crescita della community e alla diffusione delle conoscenze.

Grazie a tutti i partecipanti. Appuntamento alla prossima edizione!

Contatta prof. Ramon Ugolotti, ramon.ugolotti@itis.pr.it e presentati dicendo qualcosa di te.

Il team CodeVinci