「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍
一方「AI」自体が未成熟なため攻撃が成立しやすく、研究テーマに取り上げられることも多いため、いわゆる「レッドオーシャン」の状況にあり、単独では採択されにくい状況だという。
また、北朝鮮のIT労働者を調査した発表については、多くの人にぜひ聞いてもらいたいとして、査読者全員が採択に賛同した。
「Google Pixel」「Samsung Galaxy」など広く使われる身近なコンシューマーデバイスで依然として脆弱性が多数確認されていることなども社会的にインパクトが大きいとして選出。本邦初公開となるクラウド攻撃に関する発表、自動車関連なども採択されている。
カンファレンスでは、最新の「攻撃手法」や「脆弱性」も取り上げられるが、公開される脆弱性については、責任ある開示が行われており、何らかの対策が行われていることが前提となっている。
新井氏は、攻撃手法を理解することが社会の防御力向上につながり、影響をあらためて示すことが社会への啓発や警鐘につながっていると指摘。カンファレンスにおいて最新情報を共有する意義について強調した。
(Security NEXT - 2025/11/17 )
ツイート
関連リンク
PR
関連記事
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
税額決定通知書を廃業事業所へ誤送付、所在不明に - 長岡市
小学校で健診結果を別の児童に配布、教員間の連携不足で - 矢板市
福知山産業支援センターのメールアカウントが侵害 - スパム踏み台に
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起

