TT_CTF Blog

noraneco の メンバー 「 tt_ctf 」 による、CTF・人材育成関係の情報発信ブログ

JC3、従業員を標的としたサイバー攻撃への啓発動画を公開~視聴後のクイズ全問正解で「修了証」授与

【要点】 ◎JC3は従業員を狙うサイバー攻撃対策の啓発動画を公開。視聴後クイズ全問正解で修了証を授与する。 (Internet Watch)

NEC Security Skills Challenge for Students 2025開催報告

【ブログ】 ◆NEC Security Skills Challenge for Students 2025開催報告 (長谷川 奨(NECセキュリティブログ), 2025/12/17) https://jpn.nec.com/cybersecurity/blog/251217/index.html 【概要】 項目 内容 開催期間 2025年9月9日~18日 参加者 国内の高等専…

トランプ政権、連邦機関のIT人材獲得目指し「Tech Force」を創設 Google、Apple、OpenAIなどが協力

【要点】 ◎米政府は連邦機関のIT人材不足解消を目的に「Tech Force」を創設。AIやサイバー分野の技術者約1000人を採用し、官民連携で政府ITの近代化を進める。 (ITmedia)

「制御システムセキュリティカンファレンス2026」を2月に都内で開催

【要点】 ◎JPCERT/CCは「制御システムセキュリティカンファレンス2026」を2026年2月10日に都内で開催。制御システムの最新脅威やインシデント対応、法規制などをテーマに講演と討論を行う。参加無料、定員約250名。

「セキュキャンコネクト」開催 - 分野を超えた専門性を備えた人材を育成

【要点】 ◎IPAとセキュリティ・キャンプ協議会は、他分野の専門性とセキュリティを融合した人材育成を目的に「セキュキャンコネクト」を2026年3月に開催する。

US Coast Guard mandates cybersecurity training for personnel with IT, OT access by January 2026

【要点】 ◎米国沿岸警備隊は、IT・OTにアクセス可能な要員へサイバー研修を義務化。2026年1月までの修了を求め、未受講者のアクセス制限や監視措置を規定した。 (Industrial Cyber)

医療分野のセキュリティ人材育成で協定 - IPAとJAMI

【要点】 ◎IPAとJAMIが医療分野のセキュリティ強化へ協力協定を締結。登録セキスペと医療情報技師の連携を進め、人材不足が深刻な医療機関での専門人材活用と教育強化を図る。 (Security NEXT)

無料でLinuxカーネルの仕組みを学習できる「Linuxカーネルエクスプローラー」

【要点】 ◎Linuxカーネルをソースコードと教材で学べる無料ツール。構造体や関連ファイルを参照でき、教材とクイズで体系的に理解を深められる。

2026年1月開催の「JSAC2026」、参加登録がスタート

【要点】 ◎JSAC2026が2026年1月22〜23日に開催。実務者向けセキュリティ会議で、会場開催のみ。参加無料・事前登録制。1月21日には別申込のトレーニングDayも実施。

As AI redraws threat landscape, cybersecurity training faces reality check on what future defenders truly nee

【訳】AIが脅威の構図を再構築する中、サイバーセキュリティ訓練は将来の防御担当者に真に必要なものを検証する現実的な課題に直面している 【要点】 ◎AIが脅威を加速させる一方、人材不足が深刻化。技術に加え、分析力や判断力などのソフトスキル育成が不可…

GridEx VIII (まとめ)

【要点】 ◎北米最大級の電力網演習GridEx VIIIは、370超の組織が参加し前回比48%増。現実的なサイバー・物理脅威を想定し、対応力を検証した。 (E-ISAC)

Over 370 Organizations Take Part in GridEx VIII Grid Security Exercise

【要点】 ◎北米電力網演習GridEx VIIIに370超の組織が参加。2年前比で約50%増え、サイバーと物理両面の脅威対応力を検証した。 (SecurityWeek)

NERC’s GridEx VIII exercise marks growth amid rising cyber threats, highlighting industry push for resilience

【要点】 ◎NERCのGridEx VIII演習は参加組織が370超に増加し、サイバー・物理脅威の高度化を背景に、電力業界のレジリエンス強化への関心の高まりを示した。(Industrial Cyber)

CTF: International Cyber security Challenge / ICC (まとめ)

【ニュース】■2022年◇2022年6月 ◆若手国際CTFで日本人含むアジアチームが好成績 - 言葉や準備不足乗り越え奮闘 (Security NEXT, 2022/06/30) https://www.security-next.com/137706 ⇒ https://tt-ctf.hatenablog.jp/entry/2022/06/30/000000 ■2025年◇2025年3…

「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍

【要点】 ◎CODE BLUE 2025が開催。CFP応募は前年の1.6倍に増え、AI関連の高度な攻撃研究が注目。AI悪用のPromptware攻撃や北朝鮮IT労働者など多様な最新セキュリティ研究が発表される。

若手のサイバー競技会「ICC TOKYO 2025」、日本含むチームアジアは2位! 会場ではポップカルチャーを取り入れた「可視化」の工夫も

【要点】 ◎ICC TOKYO 2025が開催され、チームアジアは2位。攻防をキャラクターで可視化し、小学生向け講座や人材育成カンファレンスも併催された。

若手向け国際セキュキャン「GCC 2026 Vietnam」、参加者を募集

【要点】 ◎GCC 2026 Vietnamが2026年3月に開催。10カ国参加の若手向け国際セキュリティ合宿で、日本枠は約5名、旅費支援あり。対象は18~25歳の未就業者。応募締切は11/26。

Hardening 2025 Invisible Divide 参加記

【要点】 ◎NECはH2025IDで相談員・競技・MPを担当。Elastic Securityで監視を提供し検知支援。問いの質と再現性、失敗の解像度を学び、複数賞を獲得。

2月に「セキュキャン2026フォーラム」開催 - 活動成果を募集

【要点】 ◎セキュリティ・キャンプ協議会が2月14日に「セキュキャン2026フォーラム」開催。修了生の研究成果や展示を募集し、優秀作品を表彰予定。

ISC2 SECURE Japan 2025 参加記

【要点】 ◎NECはISC2 SECURE Japan 2025でセキュア開発・脆弱性管理の取り組みを発表。AIや法規制講演も盛況で、他社との交流を通じ実務的知見を得た。

「CODE BLUE 2025」29講演が決定 - AIチップ脆弱性から法的課題まで

【要約】 セキュリティカンファレンス「コードブルー2025」が11月18日・19日に都内で開催される。公募には五百五十件超の応募があり、厳選された二十九件の講演が採択された。講演はAI向けチップや自動車の無線スタックの脆弱性、国家支援型攻撃…

NECセキュリティブログ (まとめ)

【ブログ】■2020年◇2020年7月 ◆メモリフォレンジックCTF「MemLabs」Lab2のWriteUp (山﨑 泉樹(NECセキュリティブログ), 2020/07/10) https://jpn.nec.com/cybersecurity/blog/200710/index.html ⇒ https://tt-ctf.hatenablog.jp/entry/2020/07/10/000000 ■20…

Black Hat USA 2025・DEF CON 33 参加報告

【要点】 ◎NECがBlack Hat USA 2025とDEF CON 33を報告。脆弱性分析やEntraGoatが注目され、攻防両面の最新潮流を共有。

専門生対象のセキュリティコンテスト - ウェブ脆弱性を調査

【要約】 三井物産セキュアディレクション(MBSD)は、専門学校・高専の学生を対象に「MBSD Cybersecurity Challenges 2025」を開催する。2016年開始のセキュリティコンテストで、今年で10回目。課題はウェブサイトの脆弱性調査と報告書作成で、実務を疑似体…

OpenAIとGoogleのAIがプログラミング大会「ICPC 2025」に参加し金メダル相当の記録を達成、OpenAIは全問正解でGoogleは2問ミス

【要約】 アゼルバイジャン・バクーで開催された「ICPC 2025」世界大会で、OpenAIとGoogleがAIチームとして参加し、いずれも金メダル相当の成績を収めた。OpenAIはGPT-5と実験的推論モデルを組み合わせ、12問すべてを制限時間内に正解し満点を達成。特に11問…

フィッシング対策協議会、設立20周年記念セミナーを11月開催

【要約】 フィッシング対策協議会は設立20周年を記念し、11月14日に都内でハイブリッドセミナーを開催する。有識者による最新動向や対策の講演、パネル討論、会員企業の展示、記念式典を予定。会場は赤坂インターシティコンファレンスで定員200人、オンライ…

Locked Shields (まとめ)

malware-log.hatenablog.com war-log.hatenablog.com security-log.hatenablog.com 【公式サイト】 ◆Locked Shields (CCDCOE) https://ccdcoe.org/exercises/locked-shields/ 【概要】 項目 内容 2024 2024/04/23 ~ 2024/04/23 2025 2025/05/05 ~ 2025/05/…

NEC、NATOサイバー防衛協力センター主催の国際サイバー防衛演習「Locked Shields 2025」に参加

【公開情報】 ◆NEC、NATOサイバー防衛協力センター主催の国際サイバー防衛演習「Locked Shields 2025」に参加 (NEC, 2025/09/05) https://jpn.nec.com/press/202509/20250905_01.html 【関連まとめ記事】◆全体まとめ ◆サイバー演習 (まとめ) ◆Locked Shields…

JPAAWG、11月に「8th General Meeting」を高知でハイブリッド開催

【ニュース】 ◆JPAAWG、11月に「8th General Meeting」を高知でハイブリッド開催 (Security NEXT, 2025/08/28) https://www.security-next.com/173918

U15対象「SecHack0コンクール」開催 - テーマは未来のくらしと安全

【ニュース】 ◆U15対象「SecHack0コンクール」開催 - テーマは未来のくらしと安全 (Security NEXT, 2025/08/26) https://www.security-next.com/173820


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2008 - 2019