「CDX は、国の最も優秀な学生たちの一部が、自らのサイバースキルを NSA の主要なメンバーたちへ披露できる、比類なき機会を提供している」。NSA の IAD（Information Assurance Directorate）の技術責任者 Neal Ziring は声明で述べた…
※本記事は有料版メールマガジンに全文を掲載しました
© The Register.
（翻訳：フリーライター 江添佳代子）
米国空軍、NSA のハッキング大会で連勝～それは防御のための、そして攻撃のためのトレーニング（The Register）
「国の安全を保ち、より機敏な適応を援助するために、米国は技術的に高度なサイバースキルを持った専門家をますます必要としている。我々の敵の新しい考えを打破するため、我々は最も聡明な人々による助けを求めている」
国際
TheRegister
「CDX は、国の最も優秀な学生たちの一部が、自らのサイバースキルを NSA の主要なメンバーたちへ披露できる、比類なき機会を提供している」。NSA の IAD（Information Assurance Directorate）の技術責任者 Neal Ziring は声明で述べた…
※本記事は有料版メールマガジンに全文を掲載しました
（翻訳：フリーライター 江添佳代子）
関連記事
-
Silent Circle は、成し得るかぎり安全なメールサービスを目指す～プライバシーを引き受けた PGP と元米国海軍特殊部隊員たち（The Register）
-
中国軍「よくもあんなものが書けたな。我々のほうこそ、さんざん米国からハッキングされている」～中国と米国、サイバー泥仕合で互いを激しく中傷（The Register）
-
「暗号技術の『次』に備えよ」。暗号のゴッドファーザーが警鐘を鳴らす～ Shamir「米国は、それのおかげでサイバー戦闘部隊を 4 倍に拡大している」（The Register）
-
日本政府、標的型攻撃を学ぶための APT データベースを構築中～攻撃者の手口の理解と、米国との情報共有を望む考え（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）
2021 年 9 月に、画像処理ソフトウェアである GhostScript に、任意のコードが実行可能となる脆弱性が報告されています。
-
創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催
通常の取材は密室でプライバシーを確保して行われますが、本公開インタビューはScan PREMIUM会員限定でZoomカンファレンスとして参加者に公開され「会員限定の衆人環視」のもと実施されます。
-
発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」
APT において実際の攻撃活動を支えるのは「横展開」（ラテラルムーブメント）と「検知のバイパス」機能だ。多くの APT アクターは、この 2 つを実現するため Windows の認証機能と Mimikatz というエクスプロイトツールを活用している。
-
「教科書レンタル詐欺」Amazonに1億7千万円の被害与えた36歳、洗練された詐欺スキーム
Amazon から借りた何千冊もの教科書を返却する代わりに売却したとして、ミシガン州ポーテージ市に住む 36 歳の男が 14 日（編集部註：2021年10月14日）に逮捕された。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
GhostScript において任意のコードが実行可能となるディレクトリへのアクセス制御不備の脆弱性（Scan Tech Report）
B.Braun Melsungen AG社の複数の製品に脆弱性
複数のOracle製品のクリティカルパッチアップデートについて注意喚起、Java SEの脆弱性は攻撃時の影響大
Movable Type の XMLRPC API に OS コマンドインジェクションの脆弱性、攻撃時の影響大
JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品に複数の脆弱性
128 Technology Session Smart Router に認証不備の脆弱性
インシデント・事故 記事一覧へ
徳島県国民健康保険団体連合会が専用回線で誤送信、再送信処理でのシステム仕様に問題
埼玉大学の学内サーバへ不正アクセス、PCの脆弱なパスワードが原因に
群馬大学のメールサーバが踏み台に、約57万件の迷惑メールを送信
ペット用品取扱い「アルファアイコンオフィシャルショップサイト」に不正アクセス、1週間で発覚
ワイヤー錠で固定実施済も、病院の超音波診断装置外付けHDD行方知れず
オリンパス、米州での不正アクセスで一部データ流出の可能性
調査・レポート・白書 記事一覧へ
アクロニス、世界の半数以上の企業がサプライチェーンの攻撃に晒されていると指摘
JSSEC「Android アプリのセキュア設計・セキュアコーディングガイド」改定、最新版Android 12に対応
インターネット定点観測システムTSUBAME観測結果公開
水道局とパイプライン企業へのサイバー攻撃、制御システムで起こったインシデント2例追加
若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り
JPCERT/CC 2021年第3四半期インシデント報告、改ざんされたWebサイトから偽ECサイトへの転送を複数確認
研修・セミナー・カンファレンス 記事一覧へ
PCI DSS 脆弱性スキャンとペネトレーションテストをオンラインハンズオン形式で学習
「45分でわかるネットワーク/サーバ監視」セキュアヴェイルとキャリアヴェイルがオンラインセミナー開催
発見した攻撃者を泳がせ・妨害し・諦めさせる ～ TEAM T5 の特筆すべき成功例「オペレーション：アイ アム トム」
「サイバーセキュリティ・オンラインサミット 2021年（秋）」開催、編集長も講演
中台サイバー攻防：中国政府の情報戦に抗う台湾 TEAM T5
