TT_CTF Blog

noraneco の メンバー 「 tt_ctf 」 による、CTF・人材育成関係の情報発信ブログ

Google fixes Chrome zero-days exploited at Pwn2Own 2024

【訳】Google、Pwn2Own 2024で悪用されたChromeのゼロデイを修正 【図表】 出典: https://www.bleepingcomputer.com/news/security/google-fixes-chrome-zero-days-exploited-at-pwn2own-2024/ 【要約】 GoogleはPwn2Own Vancouver 2024で悪用されたChromeの…

サイバージムCEO「官民でサイバー防衛の人材循環」

【ニュース】 ◆サイバージムCEO「官民でサイバー防衛の人材循環」 (日経新聞, 2024/03/27 02:00) https://www.nikkei.com/article/DGXZQOUC22B7T0S4A220C2000000/

Mozilla fixes two Firefox zero-day bugs exploited at Pwn2Own

【訳】Mozilla、Pwn2Ownで悪用されたFirefoxのゼロデイバグ2件を修正 【ニュース】 ◆Mozilla fixes two Firefox zero-day bugs exploited at Pwn2Own (BleepingComputer, 2024/03/22 13:45) [Mozilla、Pwn2Ownで悪用されたFirefoxのゼロデイバグ2件を修正] h…

Hackers earn $1,132,500 for 29 zero-days at Pwn2Own Vancouver

【訳】Pwn2Ownバンクーバーでハッカーが29のゼロデイで113万2500ドルを獲得 【図表】 Pwn2Ownバンクーバー2024リーダーボード(ZDI) 出典: https://www.bleepingcomputer.com/news/security/hackers-earn-1-132-500-for-29-zero-days-at-pwn2own-vancouver/…

Windows 11, Tesla, and Ubuntu Linux hacked at Pwn2Own Vancouver

【訳】Pwn2Own VancouverでWindows 11、Tesla、Ubuntu Linuxがハッキングされる 【要約】 Pwn2Own Vancouver 2024では、Windows 11、Tesla、Ubuntu Linuxなどがハッキングされ、19のゼロデイ脆弱性が披露された。参加者は合計732,500ドルとTesla Model 3車を…

政府や独法関係者対象にCTFコンテスト「NISC-CTF」を開催

【ニュース】 ◆政府や独法関係者対象にCTFコンテスト「NISC-CTF」を開催 (Security NEXT, 2024/03/19) https://www.security-next.com/155015

NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

【ニュース】 ◆NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援 (NetSecurity, 2024/03/18 08:00) https://scan.netsecurity.ne.jp/article/2024/03/18/50735.html

2024年春季の登録セキスペ応募者、前年から13.3%増

【図表】 出典: https://www.security-next.com/154947 【ニュース】 ◆2024年春季の登録セキスペ応募者、前年から13.3%増 (Security NEXT, 2024/03/15) https://www.security-next.com/154947

NEC、グループ全社員向けに「NECセキュリティスキルチャレンジ2023」開催

【図表】 出典: https://news.mynavi.jp/techplus/article/20240314-2906002/ 【ニュース】 ◆NEC、グループ全社員向けに「NECセキュリティスキルチャレンジ2023」開催 (マイナビニュース, 2024/03/14 12:53) https://news.mynavi.jp/techplus/article/202403…

11月に「CODE BLUE 2024」が都内で開催 - トレーニングと講演で7日間

【ニュース】 ◆11月に「CODE BLUE 2024」が都内で開催 - トレーニングと講演で7日間 (Security NEXT, 2024/03/07) https://www.security-next.com/154568

アジア地域の若年層向けCTF大会「ACSC 2024」が3月下旬に開催

【ニュース】 ◆アジア地域の若年層向けCTF大会「ACSC 2024」が3月下旬に開催 (Security NEXT, 2024/03/05) https://www.security-next.com/154448

考察:高等教育はセキュリティの仕事の役に立つか?

【ニュース】 ◆考察:高等教育はセキュリティの仕事の役に立つか? (NetSecurity, 2024/02/27 08:15) また別な観点もありうる。セキュリティ技術、もっと言うならテクノロジー全般の進歩は早く、1、2 年のうちに「時代遅れ」と化してしまうと考えられる。「…

SecHack365の成果発表会を3月に開催 - ワークショップなども

【ニュース】 ◆SecHack365の成果発表会を3月に開催 - ワークショップなども (Security NEXT, 2024/02/13) https://www.security-next.com/153648

「セキュリティ人材が足りない……」と嘆く前に 企業に必要なのは“懐の深さ”だ

【ニュース】 ◆「セキュリティ人材が足りない……」と嘆く前に 企業に必要なのは“懐の深さ”だ (ITmedia, 2024/02/06 09:05) https://www.itmedia.co.jp/enterprise/articles/2402/06/news026.html

サイバー演習 (まとめ)

【サイバー演習】 ◆Locked Shields (まとめ) https://tt-ctf.hatenablog.jp/entry/Locked_Shields 【ニュース】■2021年 ◆サイバー防衛訓練も自宅で、日立が重要インフラ向けに新サービス (日経XTECH, 2021/05/24) https://xtech.nikkei.com/atcl/nxt/news/18…

サイバー演習に120組織が参加

【ニュース】 ◆サイバー演習に120組織が参加 (2024/01/29) 現実さながらの緊迫した攻撃シナリオ 現行BCPに限界感じる参加者も https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011900235/

実践的サイバー演習をお手頃価格で提供 レジリエンス強化に役立つNICTの取り組み

【ニュース】 ◆実践的サイバー演習をお手頃価格で提供 レジリエンス強化に役立つNICTの取り組み (ITmedia, 2024/01/25 07:00) https://www.itmedia.co.jp/enterprise/articles/2401/25/news002.html

「NAND素子ひとつからCPUを組み上げろ」など理論回路の基礎から応用まで簡単操作で学習できるPCゲーム「Turing Complete」をプレイしてみた

【ニュース】 ◆「NAND素子ひとつからCPUを組み上げろ」など理論回路の基礎から応用まで簡単操作で学習できるPCゲーム「Turing Complete」をプレイしてみた (Gigazine, 2024/01/14 09:00) https://gigazine.net/news/20240114-turing-complete/

IPA、偽セキュリティ警告やサポート詐欺の体験サイト開設--被害防止を訓練可能

【ニュース】 ◆IPA、偽セキュリティ警告やサポート詐欺の体験サイト開設--被害防止を訓練可能 (ZDNet, 2023/12/19 14:40) https://japan.zdnet.com/article/35212981/

Hackers earn over $1 million for 58 zero-days at Pwn2Own Toronto

【訳】Pwn2Ownトロント大会でハッカーが58件のゼロデイで100万ドル以上を稼ぐ 【図表】出典: https://www.bleepingcomputer.com/news/security/hackers-earn-over-1-million-for-58-zero-days-at-pwn2own-toronto/ 【ニュース】 ◆Hackers earn over $1 milli…

Samsung Galaxy S23 hacked two more times at Pwn2Own Toronto

【訳】サムスンGalaxy S23がPwn2Own Torontoでさらに2回ハッキングされる 【ニュース】 ◆Samsung Galaxy S23 hacked two more times at Pwn2Own Toronto (BleepingComputer, 2023/10/25 18:46) [サムスンGalaxy S23がPwn2Own Torontoでさらに2回ハッキングさ…

Samsung Galaxy S23 hacked twice on first day of Pwn2Own Toron

【訳】Pwn2Ownトロント初日、サムスンGalaxy S23が2度ハッキングされる 【ニュース】 ◆Samsung Galaxy S23 hacked twice on first day of Pwn2Own Toron (BleepingComputer, 2023/10/24 19;48) [Pwn2Ownトロント初日、サムスンGalaxy S23が2度ハッキングされ…

ハッカー2千人集結 チャットGPTの「ハッキング」競う 米で祭典

【ニュース】 ◆ハッカー2千人集結 チャットGPTの「ハッキング」競う 米で祭典 (朝日新聞, 2023/08/14 16:30) https://digital.asahi.com/articles/ASR8G547SR8GUHBI00Y.html

サイバー防衛人材育成へ新団体 元次官ら調整役に

【ニュース】 ◆<独自>サイバー防衛人材育成へ新団体 元次官ら調整役に (産経新聞, 2023/07/23 19:19) https://www.sankei.com/article/20230723-IHSF7KVBKZPXVNG3A46WYN2RGI/

三連休はこれで勉強だ! サイボウズ、新人ITエンジニア向け資料を無料公開

【ニュース】 ◆三連休はこれで勉強だ! サイボウズ、新人ITエンジニア向け資料を無料公開 (ITmedia, 2023/07/15 12:00) itmedia.co.jp/news/articles/2307/15/news049.html 【資料】 ◆2023年のエンジニア新人研修の講義資料を公開しました (サイボウズ, 2023…

SECCON Beginners CTF 2023 (まとめ)

【Writeup】■出題者 ◆SECCON Beginners CTF (ctf4b) 作問者writeup (xryuseix, 2023/06/04) 解説: shaXXX, drmsaw, phisher2 https://qiita.com/xryuseix/items/1c03bcb43eee608dcb59 ◆SECCON Beginners CTF 2023 CoughingFox2 作問者Writeup (task4233, 202…

サイバージム、病院のサイバー防衛 医療機器で訓練

【ニュース】 ◆サイバージム、病院のサイバー防衛 医療機器で訓練 (日経新聞, 2023/05/22 02:00) https://www.nikkei.com/article/DGXZQOUC19C9N0Z10C23A4000000/ 【関連情報】 ◆サイバージム、病院のサイバー防衛 医療機器で訓練 (日経新聞, 2023/05/22 02:…

SECCON Beginners CTF 2023 を開催いたします!

【公開情報】 ◆SECCON Beginners CTF 2023 を開催いたします! (SECCON, 2023/05/19) https://www.seccon.jp/2023/seccon_beginners/content.html

自衛隊に民間サイバー人材 政府、24年にも初採用

【ニュース】 ◆自衛隊に民間サイバー人材 政府、24年にも初採用 (日経新聞, 2023/05/12 18:10) https://www.nikkei.com/article/DGXZQOUA2098R0Q3A420C2000000/

7月に「サイバー防衛シンポジウム熱海2023」開催 - あらたな「サイバー戦」テーマに

【ニュース】 ◆7月に「サイバー防衛シンポジウム熱海2023」開催 - あらたな「サイバー戦」テーマに (Security NEXT, 2023/05/01) https://www.security-next.com/145809


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2008 - 2019