第21回 デジタル時代の人材政策に関する検討会（METI/経済産業省）
開催日 2024年5月13日 開催資料 議事次第（PDF形式：148KB） 資料1 令和6年度構成員名簿（PDF形式：202KB） 資料2 東京大学大学院情報学環 山内教授 資料（PDF形式：2,443KB） 資料3 株式会社NextInt 中山様 資料（PDF形式：1,145KB） 議事要旨（PDF形式：237KB） お問合せ先 商務情報政策局 情報技術利用促進課 電話：03-3501-1511（内線：3971）
開催日 2024年5月13日 開催資料 議事次第（PDF形式：148KB） 資料1 令和6年度構成員名簿（PDF形式：202KB） 資料2 東京大学大学院情報学環 山内教授 資料（PDF形式：2,443KB） 資料3 株式会社NextInt 中山様 資料（PDF形式：1,145KB） 議事要旨（PDF形式：237KB） お問合せ先 商務情報政策局 情報技術利用促進課 電話：03-3501-1511（内線：3971）
JPCERT-AT-2024-0013 JPCERT/CC 2024-06-25 本注意喚起の公開直前に、国内組織のサイバー攻撃被害に関する報道が出ていますが、本注意喚起との関係はありません。 I. 概要2023年5月に重要インフラなどを狙う「Volt Typhoon」の攻撃活動が公表されて以来、Living off the Land戦術を用いて長期間・断続的に攻撃キャンペーンを行うAPTアクターの活動に対して警戒が高まっています。JPCERT/CCでは2023年から日本の組織も狙う同様の攻撃活動（Operation Blotless）を注視しており、同攻撃キャンペーンの実行者はマイクロソフト社などが示すVolt Typhoonと多くの共通点があると考えていますが、Volt Typhoonによる攻撃活動だけなのか、これ以外に同様の戦術を用いる別のアクターによる活動も含まれているのか、現時点
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は6月25日、「Operation Blotless攻撃キャンペーンに関する注意喚起」において、環境寄生型(LOTL: Living Off The Land)戦術を用いるサイバー攻撃キャンペーン「Operation Blotless」に対し、注意を喚起した。2023年から日本の組織を狙う攻撃活動がみられるという。 JPCERT/CCは中国の国家支援を受けていると見られる脅威グループ「Volt Typhoon」による同種の攻撃を例に、短期および中長期の対策を提示している。 Operation Blotless攻撃キャンペーンに関する注意喚起 「Volt Typhoon」の特徴 Volt Typhoonは中国の敵と
開催日 2024年6月28日 開催資料 議事次第（PDF形式：100KB） 資料1-1 事務局提出資料①（オンラインモール・アプリ分野（PDF形式：4,782KB） 資料1-2 事務局提出資料②（デジタル広告分野）（PDF形式：4,600KB） 資料2 特定デジタルプラットフォーム提供者による定期報告書（抜粋） 資料2-1 アマゾンジャパン合同会社 提出資料（PDF形式：1,535KB） 資料2-2 楽天グループ株式会社 提出資料（PDF形式：1,530KB） 資料2-3 LINEヤフー株式会社 提出資料 ※オンラインモール（PDF形式：3,032KB） 資料2-4 Apple Inc.及びiTunes株式会社 提出資料（PDF形式：6,130KB） 資料2-5 Google LLC 提出資料 ※アプリストア（PDF形式：49,589KB） 資料2-6 Google LLC 提出資料 ※デ
Appleが2024年6月10日にWWDC24を開催し、目玉としてApple Intelligenceを発表した。WWDC24ではアップル純正の生成AIが発表される可能性も示唆されていて、そのAIの1機能として、アップル純正の広告ブロッカー「Web Eraser」がリリースされる可能性が噂されていた。 ▼参考 xtrend.nikkei.com また偽の広告による詐欺の被害が拡大していることで経済産業省がGoogle、LINEヤフー、Metaの3社に対し、ヒアリングを行い、対策要請を実施している。このようにネット広告に関する状況が大きく変わっている中でアップル純正の広告ブロッカー「Web Eraser」の登場が期待されているわけである。 ▼参考 www.meti.go.jp もちろん、広告ブロッカーについては手前味噌で恐縮ですが、探せば無料・有料のものがいくらでも存在しているので、自分自身
著名人・有名企業等なりすまし広告問題に関する3社からの聞き取り結果及び当該結果を踏まえた取組状況の評価の公表について （METI/経済産業省）
経済産業省は、デジタルプラットフォーム取引透明化法に基づき、著名人・有名企業等になりすます偽広告への対応についてプラットフォーム事業者に対する聞き取りを行いました。本日、聞き取り結果を踏まえた取組状況の評価を公表します。 1．経緯 昨今の投資環境の変化等を背景に、ソーシャルネットワーキングサービス、その他交流型のプラットフォームサービス（以下「SNS等」という。）やインターネット検索サービス、インターネットメディア等に表示されるデジタル広告で、個人又は法人の氏名・名称、写真等を無断で利用して著名人の個人又は有名企業等の法人になりすまし、投資セミナーや投資ビジネスに勧誘等を図る広告（以下「なりすまし型偽広告」という。）が流通・拡散しており、こうした広告を端緒とするSNS型投資詐欺の被害が急速に拡大しています。 経済産業省としては、デジタルプラットフォーム取引透明化法（以下「透明化法」という。
みなさんこんにちは。調査・監視部に所属する宮﨑です。 普段の業務ではブルーチームとして、SOC監視・調査やフォレンジック調査、マルウェア解析などを行なっています。 今回はOffsec社が提供する、Webペンテストの資格 2種へ挑戦し合格したため、受験記を投稿します。 OSWA・OSWEとは これらはOffsec社が提供するWebペンテスト系の資格で、それぞれの正式名称は以下のとおりです。 OSWA （Offsec Web Assessor） OSWE （Offsec Web Expert） 資格の難易度とレベル Offsec社のコンテンツの難易度は、100から400まで存在し、通常の契約プランで購入できるコンテンツは300までになります。そして、OSWAは200、OSWEは300の位置付けにいるため、単純にOSWEの方が難易度としては高いです。また、300のコンテンツ・試験ではエクスプロイ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AIの普及で何が起こるのか？ AI普及とキャリア形成の課題 株式会社NextInt 代表 中山心太
Operation Blotless攻撃キャンペーンに関する注意喚起
日本の組織狙う環境寄生型サイバー攻撃、JPCERT/CCが警戒呼びかけ
2024年度第1回 デジタルプラットフォームの透明性・公正性に関するモニタリング会合（METI/経済産業省）
アップル純正の広告ブロッカー「Web Eraser」が登場する日は来るのか？ - GAIQアカデミー
Webペンテスト系の資格「OSWA」「OSWE」受験記 | 株式会社レオンテクノロジー