2020.10.01（木）
──────────────────────────────〔Info〕─ ■□ネットアンドセキュリティ総研：「Scan Security Management」主催■□ □■！企業のCISOや個人情報を取扱う方へ、個人情報保護法対策講座！□■ ＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋
2020 年 8 月に、WordPress のプラグインである File Manager に、遠隔から任意のファイルがアップロード可能となる脆弱性が報告されています。
Interop2020で、ATT&CKフレームワークの概要とこれを2015年の年金機構のインシデント（124万件以上の個人情報が流出したとされる）にあてはめるとどうなるかを考察したセッションが行われた。その内容を紹介する。
前回の大統領選挙ではクリントン陣営にロシアからの選挙介入があったとされ、今回の選挙でも他国からの介入や選挙妨害が予想されている。しかし、選挙へのサイバー攻撃の狙いは、特定候補や政党を当選させる工作だけではないという。
専門は機械学習であるバス氏は、ネットフリックスのドラマにも触発され、バーチャル空間に自分の人格を学習させた疑似人格を生成する実験を始めたという。
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
