リーフレットができました。 サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）｜内閣官房ホームページ cas.go.jp/jp/seisaku/cyb…

06/26（木）に、#FIRSTCON25 で講演します。 I will have a presentation in #FIRSTCON25 on June 26th. Title : 『Detection Engineering 101 : Establishing a Structured Approach to Detection Engineering』 first.org/conference/202…

Software Design 2025年7月号から「はじめてのオフェンシブセキュリティ」というタイトルで連載させていただくことになりました！😎 バリバリのセキュリティエンジニア向けではなく、やり方よくわからないけどペネトレの勉強始めてみたいなーって人向けの内容です。どうぞよろしくお願いします！！

📢2025/8/23(土)-24（日）「セキュリティ・キャンプ2025ミニ（東京開催）」専門講座　開催！ 情報セキュリティに興味のある学生必見！ 参加費無料＆全国大会を目指すためのステップアップ ⏳申込締切：7/28(月)16:00まで 📨合否通知：8/1(金) 🔗security-camp.or.jp/minicamp/tokyo… #seccamp #セキュキャン

Findy社が主催する #DeepSecurityConference において、『脅威インテリジェンスから始めるDetection Engineering』というタイトルで講演させていただきます。 2025.7.17(木)　13:40-14:30 オンライン講演ですのでぜひご参加ください。 deep-security-con.findy-tools.io

MITRE ATT&CKに基づいてSigmaルールをフィルタリングできるツール「ThreatStalker」をリリースしました！このツールを使えば、フォレンジックや脅威ハンティングを自分たちのニーズにあわせて柔軟にカスタマイズすることができます。

会社のACD関連プロジェクトの一環で、JPCERTの佐々木勇人さんに寄稿頂きました💪 「能動的サイバー防御（ACD）」における対抗オペレーションとその「勝利」について | サイバー安全保障と能動的サイバー防御（ACD） tokio-dr.jp/thinktank/acd/…

以前執筆したAPI Securityの記事が、Web APIの記事にまとめられています！Web APIについて網羅的に学べる一冊になっていると思います（個人的に読んだことがない記事もあるので楽しみです！）

🔔まだ間に合う！ 「セキュリティ・キャンプ2025ミニ（東京開催）」お申込みは【7/28(月)16:00まで】

僭越ながら、2025年もセキュキャン全国大会 専門Bのプロデューサを務めさせていただきました。 プロダクトセキュリティクラスの共通シナリオ紹介と講義概要（公開済みの資料）へのリンクをまとめましたので公開します。 docswell.com/s/tanafuji-sec…

今年はチューターとして参加させていただきました。関係者の皆様ありがとうございました！ セキュリティ・キャンプ2025 全国大会参加記 kattyan.dev/blog/posts/sec… #seccamp

セキュリティ・キャンプBクラスのすゝめ #seccamp zenn.dev/kaito_bq/artic…

セキュリティキャンプの参加記書きました！！ ぜひ読んでください！ #seccamp zenn.dev/alphe/articles…

東京海上ホールディングス株式会社の石川 朝久氏、富山 寛之氏、大徳 達也氏による「ランサムウェア調査を体験しよう！フォレンジックとインテリジェンスの基礎」です。フォレンジック技術により実際のランサムウェア攻撃被害を分析し、脅威インテリジェンスの生成・活用を体験します。 #seccamp

セキュリティ・キャンプ 2025 ミニ 東京は終了しました。受講いただいたみなさん、講師・チューターのみなさん、ありがとうございました！ #seccamp

CVE-2025-7775の件、攻撃を喰らうとWebShell仕込まれるとか情報出てましたが、Nationaal Cyber Security Centrum (NCSC-NL)が、公開しているツールでログチェックできるようです。 github.com/NCSC-NL/citrix…

CVE-2025-7775 needs patching. Exploitation is confirmed in the wild, but it doesn’t look widespread. Most posts are second-hand, and no clear signs of large-scale scanning or mass exploitation yet.

ISC2は先週CISOラウンドテーブルを開催し、業界の有識者と日本の新たな能動的サイバー防衛法案がもたらす影響、課題、機会について議論しました。セッションはISC2理事、James Packer氏と桑名栄二氏、CEO代行兼CFOであるDebra Taylorにより主導されました。

CloudSec JP #004 公開しました！ 今回はLT枠での募集を増やしたので、ぜひお気軽に登壇応募いただければ！ 推奨トピック: どのようにクラウドセキュリティについて学習をしてきたのか？ どのように組織にクラウドセキュリティの文化を根付かせるか？ cloudsecjp.connpass.com/event/371229/ #cloudsecjp

一次情報で語れる人になろう。 日本ハッカー協会は #OSINTJP カンファレンス2025 の運営事務に協力中。実案件のケーススタディから防衛・特定調査まで、“明日から使えるOSINT”を一日で。 10/18(土) 東京・銀座 OSINT.jp/2025 #OSINT