TT_CTF Blog

noraneco の メンバー 「 tt_ctf 」 による、CTF・人材育成関係の情報発信ブログ

総務省、学生や若手社会人向けのサイバーセキュリティ競技会「全国型CTFコンテスト」を10月に開催、参加受付中

【要点】 ◎総務省は学生や若手社会人向け「全国型CTFコンテスト」を10月3日に全国9会場とオンラインで開催。初心者も参加でき、競技やワークショップを通じてサイバーセキュリティの基礎を学べる

SECCON Beginners CTF 2026作問記 ~eBPFを読み解く~

malware-log.hatenablog.com 【要点】 ◎MFAは依然として有効な防御策だが、攻撃者は認証自体ではなくID管理や運用上の弱点を狙って迂回するため、IDライフサイクル全体を保護する対策が重要である (NECセキュリティブログ)

Midnight Flag CTF (まとめ)

【ブログ】■2026年◇2026年4月 ◆国際CTF大会決勝戦「Midnight Flag CTF 2026 Finals」参加記 (松本 隆志(NECセキュリティブログ), 2026/07/03) https://jpn.nec.com/cybersecurity/blog/260703/index.html ⇒ https://tt-ctf.hatenablog.jp/entry/2026/07/03/0…

国際CTF大会決勝戦「Midnight Flag CTF 2026 Finals」参加記

【要点】 ◎BunkyoWesternsとしてMidnight Flag CTF 2026 Finalsに参加し、Reverse問題を中間一致攻撃で解いてフラグを獲得するなど、国際大会で貴重な経験を積んだ (NECセキュリティブログ)

Locked Shields (まとめ)

malware-log.hatenablog.com war-log.hatenablog.com security-log.hatenablog.com 【公式サイト】 ◆Locked Shields (CCDCOE) https://ccdcoe.org/exercises/locked-shields/ 【概要】 項目 内容 2024 2024/04/23 ~ 2024/04/23 2025 2025/05/05 ~ 2025/05/…

NEC、NATOサイバー防衛協力センター主催演習に参加 - 環境構築と事前演習を支援

【要点】 ◎NECは世界最大級のサイバー防衛演習「Locked Shields 2026」に参加し、日本チーム向けの演習環境構築や事前訓練を支援した (マイナビニュース)

OWASP Juice Shop v20.0.0で追加されたLLM関連問題を解いてみた

【要点】 ◎OWASP Juice Shop v20.0.0に追加されたLLM関連問題は、プロンプトインジェクションやツール悪用の危険性を実践的に学べる

SecHack365 (まとめ)

【ニュース】■2023年◇2023年2月 ◆人材育成ハッカソン「SecHack365」、都内で成果発表会 (Security NEXT, 2023/02/24) https://www.security-next.com/143942 ⇒ https://tt-ctf.hatenablog.jp/entry/2023/02/24/000000 ■2024年◇2024年2月 ◆SecHack365の成果発…

若年層向け長期ハッカソン「SecHack365」、受講生を募集中

【要点】 ◎NICTは25歳以下対象の長期ハッカソンSecHack365の受講生募集を開始し、無料で支援付きの実践的セキュリティ人材育成を実施 (Security NEXT)

Locked Shields 2026: 41 Nations Strengthen Cyber Resilience in World’s Biggest Exercise

【要点】 ◎ロックド・シールズ2026には41カ国・4000人超が参加し、重要インフラ防衛や偽情報対処を含む大規模演習を通じて国際的なサイバーレジリエンス強化が図られた (SecurityWeek)

NECセキュリティブログ (まとめ)

【ブログ】■2020年◇2020年7月 ◆メモリフォレンジックCTF「MemLabs」Lab2のWriteUp (山﨑 泉樹(NECセキュリティブログ), 2020/07/10) https://jpn.nec.com/cybersecurity/blog/200710/index.html ⇒ https://tt-ctf.hatenablog.jp/entry/2020/07/10/000000 ■20…

第6回 九州サイバーセキュリティシンポジウム参加記

【要点】 ◎NECは九州サイバーセキュリティシンポジウムで、脆弱性管理の高度化とLLMを活用した脆弱性診断の社内事例を紹介し、地域連携の重要性も共有した (岩田 琴乃(NECセキュリティブログ)

Microsoft pays $2.3M for cloud and AI flaws at Zero Day Quest

【要点】 ◎Microsoftが脆弱性報告に230万ドル支払い、クラウド・AI分野のリスク顕在化 (BleepingComputer)

サイバー研修 (まとめ)

【ニュース】■2025年◇2025年12月 ◆US Coast Guard mandates cybersecurity training for personnel with IT, OT access by January 2026 (Industrial Cyber, 2025/12/02) [米国沿岸警備隊は、ITおよびOTへのアクセス権限を持つ職員に対し、2026年1月までにサ…

サイバー研修 国が主導 自治体職員向け 漏えい対策 人材育成へ

【ニュース】 ◆サイバー研修 国が主導 自治体職員向け 漏えい対策 人材育成へ (読売新聞, 2026/04/12 05:00) https://www.yomiuri.co.jp/politics/20260412-GYT1T00063/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2008 - 2019