Time Table

TimeTableのPDFはこちら(20251009版) からダウンロードできます。

タイムテーブルは Eventory でもご覧いただけます。

本イベントは、CPEポイント（CISSPおよびCDFP）の取得対象となります。
CPEポイントの申請は、参加者ご自身で各認定団体へ直接行ってください。
なお、CODE BLUE事務局では代理申請を受け付けておりませんのでご了承ください。

ALL DAY

ALL DAYS
DAY 1

Tue, Nov 18, 2025
DAY 2

Wed, Nov 19, 2025

Tue, Nov 18, 2025 ( Day 1 )

Wed, Nov 19, 2025 ( Day 2 )

Talk Search

Tue, Nov 18, 2025 ( Day 1 )

Doors Open

Opening

基調講演：機械をねじ伏せろ：現実世界で自律性を切り拓くハッカーの道

AI加速型エクスプロイト：DSPコプロセッサー起点によるMTEを有効にしたPixelの侵害

[三井物産セキュアディレクション株式会社]Agentic Web Security

緊急避難所向けAzazelシステム：Raspberry Pi上で迅速に展開可能なポータブルSOC/NOC

[ＮＲＩセキュアテクノロジーズ株式会社]未知の技術に挑み、攻めて守るセキュリティ ～ AIへの取り組みを通じて ～

Exynosコプロセッサーと踊る：趣味と実益を兼ねたSamsung攻略

BIN2TL：Perfettoによるプログラム動作の可視化

[Sygnia]Fire Ant：ハイパーバイザー層を標的とする中国の諜報グループ

Agentic AIによる実践的ペネトレーションテスト自動化

[GMO Flatt Security株式会社]TBA

自作ピボッティングラボ：内部ネットワーク探索の出発点

オーディオブックを表紙で判断するな：KindleでAmazonアカウントを乗っ取る

[GMOインターネットグループ株式会社]AIが全てを灼き尽くす〜天使か悪魔かそれとも〜

CPUのセキュリティ対策を可能にする Reduced Assembly Set Compiler の提案と実装

フレームをキャッシュして、カーネルストリーミングの脆弱性をキャッチする

[株式会社 CyCraft Japan]AIセキュリティの実践：インジェクション攻撃とガードレール防御

GHARF：GitHub Actions RedTeam Framework

[S2W Inc.]“本当の”脆弱性に注目せよ ― セキュリティで本当に重要なものを優先する

音の壁を破る：Machメッセージ・ファジングによるCoreAudioのエクスプロイト

[パナソニック ホールディングス株式会社]狙われる脆弱性の特徴とは？：IoTハニーポット×OSINTによる実証的アプローチ

Raspberry Pi Picoであらゆるマイクロコントローラーをハックする方法：トラフィック・モッキングによる簡易フォールト・インジェクション

[株式会社日立システムズ]第一部：組織のレジリエンスに対応した教育訓練とその背景/第二部：サイバー領域問題に係る地政学的リスクについて（仮）

PerfektBlue：自動車業界を制圧する汎用ワンクリック・エクスプロイト - Mercedes-Benz、Volkswagen、Skoda

パネルディスカッション：AIとセキュリティの現在と未来（仮題）

Wed, Nov 19, 2025 ( Day 2 )

Doors Open

FINALDRAFTを解剖する：国家支援型マルチプラットフォーム・バックドアから得られる実用的なインテリジェンス

アンチデバッグのバイパス：実環境とシミュレーションのハイブリッドアプローチによるRootkit解析

ディープフェイク

BOOTKITTY: ブートキットからルートキットまでのマルチOS信頼チェーンの侵害

CICDGuardの概要 ｰ CICDエコシステムの可視化とセキュリティの統制

クラウド全体への汚染拡大：SSRFの連鎖によるAzureテナント侵害 (CVE-2025-29972)

[日本電気株式会社]TBA

ギャップに要注意：Windowsイベントログの見落としを検出する（そして修正する!）

クラウドサービスにおけるブラインド・メモリ破壊のエクスプロイト

[NTTセキュリティ・ジャパン株式会社]OSINTを使った攻撃者の特定

[ＭＳ＆ＡＤインターリスク総研株式会社]保険会社グループが考える対策の今と未来 ～グループ３社の社員＋特別ゲストによるぶっちゃけトーク～

TOAMI～投網～: フィッシングハンター支援用ブラウザ拡張ツール

必要なのは招待状だけ! Googleカレンダーの招待でワークスペースエージェント向けGeminiを起動

[SCSKセキュリティ株式会社]公開されている採用情報から読み解く、いまセキュリティ業界で必要とされるセキュリティ人材とは

過去を掘り起こす：Ext4とXFSのジャーナルからファイル操作履歴を再構築

スクリーンの裏側：北朝鮮IT労働者の活動の実態

[株式会社NTTデータ先端技術]IoT時代におけるサイバー規制の展開：EUサイバーレジリエンス法の制度分析と私たちへの影響

国家支援による「サイバー戦士」— 北朝鮮のリモートIT労働者

[フューチャー株式会社／フューチャーセキュアウェイブ株式会社]99%の企業が見逃す「静かな侵入口」—放置されたOSSと進化する攻撃が仕掛ける罠 ～ 巧妙化する攻撃手口と、その温床となる「放置OSS」の実態 ～

YAMAGoya: Open Source Threat Hunting Tool using YARA and SIGMA

CCELとサイバー防御・先制措置のあいまいな境界線：日本の法的・戦略的転換点

攻撃的サイバー作戦の比較研究 — 能動的サイバー防御 対 Hunt Forward

Closing Keynote:TBA

Closing

Networking Party

[ＮＲＩセキュアテクノロジーズ株式会社]未知の技術に挑み、攻めて守るセキュリティ～ AIへの取り組みを通じて～

[パナソニックホールディングス株式会社]狙われる脆弱性の特徴とは？：IoTハニーポット×OSINTによる実証的アプローチ

CICDGuardの概要ｰ CICDエコシステムの可視化とセキュリティの統制

[ＭＳ＆ＡＤインターリスク総研株式会社]保険会社グループが考える対策の今と未来　～グループ３社の社員＋特別ゲストによるぶっちゃけトーク～

[フューチャー株式会社／フューチャーセキュアウェイブ株式会社]99%の企業が見逃す「静かな侵入口」—放置されたOSSと進化する攻撃が仕掛ける罠～巧妙化する攻撃手口と、その温床となる「放置OSS」の実態～

攻撃的サイバー作戦の比較研究 — 能動的サイバー防御対 Hunt Forward