DEF CON

はじめに こんにちは、研究開発担当の市岡です。 このたび、大きいCTF大会であるDEF CON CTF Quals 2023*1にTeam Enu(※)として参加してきました！ ※NTTグループ有志によるCTFチーム*2 今年のDEF CON CTF QualsではLiveCTFという新しい形式の問題が出ていました。 今年のDEF CON CTF Qualsはどうだったのか気になる方に向けて、LiveCTFについて紹介します。 DEF CON CTF Quals 2023で出たLiveCTFとは DEF CON CTF Quals 2023では「LiveCTF」が実施されました。 問題に回答し…

はじめに 株式会社エヌ・エフ・ラボラトリーズ入社1年目の市岡です。この度、DEF CON CTF 2022の予選に「Team Enu(※)」として参加してきました。 ※NTTグループ有志によるCTFチーム参加メンバーと事務局の総勢33名でチームを結成し、48時間に及ぶ戦いに挑みました。 私は事務局として参加者をサポートする傍ら、問題にもチャレンジしておりました。結果は、決勝進出には至らなかったものの世界の強豪477チームがひしめくなか28位の成績をおさめる事ができました。問題の難易度が非常に高く、私はポイントを取ることができませんでしたが、先輩社員の方々の技術力の高さを感じ、自己研鑽活動を頑張…

サイバーセキュリティを効率よく学ぶためには、必要なスキルセットの把握、適切な教材やプラットフォームの選択、実践的な経験の積み重ね、そして継続的なアップデートが重要である。また、初心者か中級者かによって学ぶべき内容が異なるため、学習者のレベルに応じた方法を考慮する必要がある。 サイバーセキュリティの教科書作者:Tom Kranzマイナビ出版Amazon サイバーセキュリティを効率よく学ぶ方法は以下の通りである 1. 基礎知識を体系的に学ぶ • サイバーセキュリティに関連する基本的な概念（暗号化、ネットワークセキュリティ、脆弱性管理など）を学習する。 • 無料または有料のオンラインコース（例：Co…

こんにちは。NTT Comの市村、田口、村上です。2024年8月に米国ラスベガスで同時期に開催された3種類のセキュリティカンファレンスへ聴講者として参加しました。 この記事では連日参加した3種類のセキュリティカンファレンス及び、聴講した中で印象深かった講演の概要について紹介します。 目次 目次 8月のラスベガスを彩るセキュリティの祭典 BSides Las Vegas Black Hat USA DEF CON 複数の会議が同時開催されるメリットについて 講演内容 BSides Las Vegas: Devising and detecting spear phishing using dat…

こんにちは、霜月です。 土屋大洋先生の書かれた「サイバーセキュリティと国際政治」を読んだので、感想をまとめてみたいと思います！ ご興味ある方は是非どうぞ〜m(o･ω･o)m ※過度なネタバレは避けて、あくまで個人の感想と印象に残った箇所をまとめていきます どんな本？ 印象に残ったパート エドワード・スノーデンの暴露 米国のインテリジェンス組織 グローバル・コモンズ 最後に どんな本？ こちらの本は、日本を含めた世界のサイバーセキュリティ情勢と各国のインテリジェンス活動について、政治的な視点からまとめられた本です。世界各国での歴史的なサイバーインシデントを振り返りつつ、かの有名なスノーデン事件が…

はじめに Flatt Security セキュリティエンジニアの Tsubasa、lambdasawa、Osaki です。本ブログでは、2024年8月に開催された Bsides Las Vegas、Black Hat USA 2024、DEF CON 32 に弊社メンバーが参加した際の記録、および、特に興味深かったセッションの詳細についてお伝えします！ なお、本稿の作成にあたっては各セッションの発表内容について可能な限り誤りがないように注意を払って記述しましたが、誤りを含む可能性があります。また、各セッションの内容については、筆者独自の考えや解釈を含む場合があります。本稿を通して気になったセッ…

こんにちは。イノベーションセンターの鮫嶋です。本記事では、今年で入社2年目の新人が、2024年8月に開催されたセキュリティカンファレンスBSides Las Vegas 2024で登壇するまでの道のりについてご紹介します。 Team NA4Secとは BSides Las Vegasに登壇してきました BSides Las Vegasまでの道のり リサーチにかかわり始めたきっかけ どんな活動をしてきたか JSAC2024に参加して BSides Las Vegas 2024で登壇！ 振り返って おわりに Team NA4Secとは 私は、Network Analytics for Securi…

TL;DR 弊社社員による BSides Las Vegas 2024 の登壇と DEF CON 32 体験記(聴講者視点)です。 本稿は、DEF CON 32 聴講者視点での体験記です。海外カンファレンス登壇背景や発表内容につきましては、DEF CON に行く。そして、BSides Las Vegas でプレゼンする。 にてご紹介しておりますので、ぜひご一読いただければ幸いです。 BSides Las Vegas 2024 も DEF CON 32 も最高でした！ぜひ現地で楽しんでください！ TL;DR はじめに きっかけは突然に DEF CON 32 DEF CON とは？ DEF CON…

8/25から9/9の2週間という長期間*1で開催されていた。メンバー5名からなるチーム藤原豆腐店*2で参加して、2位。日本チームとそれ以外とでブラケットが分かれていたけれども、国内順位と総合順位の両方で2位だった*3。国内決勝にはほぼ確実に進めるだろう*4。 さて、本大会は大きな欠陥のあるルール設計であったり、問題の質の低さであったり、フラグフォーマットの不統一や不明瞭さのような本質とは直接関係のない部分での問題であったり、粗が目立っていた。言いたいことは山ほどある*5が、もし次回大会が開催されるのであれば、改善されていることを祈りたい。 ルールの欠陥については後述する。問題の質については、合…

こんにちは、霜月です。 8月も個人的に気になったセキュリティニュースをまとめました！ よかったらどうぞ〜m(o･ω･o)m 政府・公的機関 国境超えたサイバー犯罪取り締まり新国際条約 金融庁が預貯金口座の不正利用等対策強化を要請 NISTが耐量子計算機暗号のスタンダードを公開 CISAらがイベントロギングのベストプラクティスを公開 CISAがセキュアバイデマンドガイドラインを公開 公安が令和6年「内外情勢の回顧と展望」を公開 経産省がSBOM導入の手引きを改訂 FFIEC CATが2025年8月末で廃止 IPAが「セキュリティ担当者に必要なコミュニケーションスキル集」を公開 調査・報告書 クラ…

Hello there, ('ω')ノ 攻撃的セキュリティの分野は急速に進化しており、常に最新情報をキャッチアップすることが重要です。これにより、脆弱性の発見や攻撃手法の理解が深まり、バグバウンティプログラムでの活動を強化することができます。以下では、攻撃的セキュリティの最新情報を追い続けるための方法についてアドバイスします。 1. 信頼できる情報源の活用 1.1 セキュリティブログやニュースサイト ポイント: セキュリティ業界の最新情報を提供するブログやニュースサイトを定期的にチェックすることで、新しい脆弱性や攻撃手法を学ぶことができます。 おすすめの情報源: The Hacker News…

【インシデントに関する情報】 Toyota confirms third-party data breach impacting customers トヨタは、ハッキングフォーラムで240GBの盗難データのアーカイブが脅威アクターによって漏洩された後、第三者によるデータ侵害で顧客データが漏洩したことを確認した。広報担当者はBleepingComputerに共有された新たな声明の中で、トヨタ自動車北米のシステムは「侵入も不正アクセスもされていない」こと、そしてデータは「トヨタと偽った第三者機関」と思われるところから盗まれたことを明らかにした。 KADOKAWAグループへのサイバー攻撃や悪質な情報…

TL;DR 弊社社員による BSides Las Vegas 2024 の登壇と DEF CON 32 体験記(プレゼンター視点)です 夏のラスベガス、めっちゃ楽しい!! みなさんもぜひ一度行ってみてください TL;DR はじめに Las Vegas マデノ前奏詩(プロローグ) 刻は2024年1月まで遡る どこにCFPを出すか、選ばれたのは...... Appcept...って、コト!? いざ、本番当日! いざ、発表!! 初めての海外登壇でよかったコト・反省してるコト よかったコト Las Vegas でもポジティブなコメントを多数もらえた！ プレゼンター特典が山盛りで現地でも快適に過ごせた …

こんにちは、デジタルペンテスト部(DP部)のst98です。 2024年6月29日(土)から2024年6月30日(日)にかけて、アメリカ・ニューヨークで開催されたCTF大会であるDiceCTF 2024 Finalsに、チームBunkyoWesternsのメンバーとして同じくDP部の今井と参加してきました。全世界から1,000チーム以上が参加した予選大会を勝ち抜いて、12チームが決勝大会に参加しましたが、この中でBunkyoWesternsは世界4位という成績を収めました。 www.lac.co.jp 本記事では、DiceCTF 2024 Finalsがどのような大会であったかをお伝えした後に、…