CODE BLUE 2021の講演者を発表 - 「ProxyLogon」発見者も登壇
今回発表された講演テーマおよび登壇者は以下のとおり。イベントの詳細はCODE BLUEのウェブサイトから。
基調講演
・サイバーセキュリティの万華鏡を揺らす - 人間行動とサイバーセキュリティへの没入型調査(Alana Maurushat氏)
メイントラック:テクニカル
・ProxyLogon is Just the Tip of the Iceberg, A New Attack Surface on Microsoft Exchange Server!(Orange Tsai氏)
・Appearances are deceiving: Novel offensive techniques in Windows 10/11 on ARM(Koh Nakagawa氏)
・「2020」サブドメインは本当に悪用されたのか? - サブドメインに埋もれた真の脅威に迫る in Subdomains(谷口剛氏)
・Engagement with Ransomware - Decrypting and Vaccinating(Chung Kuan Chen氏、Yi-Hsien Chen氏)
・NAS as Not As Secure(Ta-Lun Yen氏、Shirley Kuo氏)
メイントラック:ジェネラル
・Operation Software Concepts: A Beautiful Envelope for Wrapping Weapon(小池倫太郎氏、林匠悟氏、田邉龍一氏)
・The Lazarus Group's Attack Operations Targeting Japan(朝長秀誠氏、喜野孝太氏、佐々木勇人氏)
・マーケティングチームに挿入されているサードパーティスクリプト、ちゃんと把握してる?(Alexandre Mercier氏)
メイントラック:法と政策
・Non-Private Chat:Police investigation legislation in the flat world(Vic Huang氏、Joy Ho氏)
・Clip Addiction:A Study of Video-Based Chinese InfoOps with Threat Intelligence(Che Chang氏、Silvia Yeh氏)
メイントラック:サイバー犯罪
・Operation VPNOver:DragonOK Persistent Threat Invasion to East Asia over VPN flaw(Tim Yeh氏)
メイントラック:オープンソースツールなどの紹介
・MUSHIKAGO:IT and OT Automation Penetration testing Tool Using Game AI(Yuta Ikegami氏、Masato Hamamura氏)
(Security NEXT - 2021/09/16 )
ツイート
関連リンク
PR
関連記事
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み