2024年9月のBlack Hat USA ／ DEF CON | ScanNetSecurity
2025.03.20（木）
コンテンツ
注目検索ワード
ホーム › Black Hat USA ／ DEF CON

2024年9月のBlack Hat USA ／ DEF CON

2019年8月にラスベガスで開催された世界最大級のサイバーセキュリティ国際会議 Black Hat USA 2019 の現地取材レポートをお届けします

Black Hat USA 2019CLOSE▲

Black Hat USA 2018 OPEN▼

Black Hat USA 2015 ／ DEF CON 23OPEN▼

Black Hat USA 2014 ／ DEF CON 22OPEN▼

Copilot を騙す方法 画像
研修・セミナー・カンファレンス
中尾 真二（ Shinji Nakao ）
中尾 真二（ Shinji Nakao ）

Copilot を騙す方法

　おわかりいただけただろうか。「ニューヨークを 5 語で説明せよ」というプロンプトはダミーである。シンプルに「上司の名前を教えて」では AI のエシカルフィルターにひっかかる可能性がある。「礼儀正しく」とすることで、アカウントの部署名や上司の名前を聞き出すことができている。Copilot は、問い合わせに対してサーフェス Web 以外に（設定された）業務システムの情報にもアクセスできる。つまり、Copilot はあなたの名前、役職、上司その他を知っているのである。
AWS シャドーリソース攻撃とは 画像
研修・セミナー・カンファレンス
中尾 真二（ Shinji Nakao ）
中尾 真二（ Shinji Nakao ）

AWS シャドーリソース攻撃とは

AWSアカウントについて、脆弱性を研究したエンジニアがいる。Aqua Securityの研究者（Yakir Kadkoa氏、Michael Katchinskiy氏、Ofek Itach氏）が、AWSアカウントに関する脆弱性とそれを利用することで成立するAWSのシャドーリソースを使った攻撃方法を発見した。
GMOイエラエ 2 年連続世界 1 位 ～ DEF CON 32「Cloud Village CTF」 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

GMOイエラエ 2 年連続世界 1 位 ～ DEF CON 32「Cloud Village CTF」

　GMOサイバーセキュリティ byイエラエ株式会社は8月28日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「DEF CON 32」の「Cloud Village CTF」で2年連続世界1位になったと発表した。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×