ニュース記事に出ていましたが、今年もセキュリティコンファレンスのBlack Hat Japanが10月に開催になりますね。今年はWeb2.0の脆弱性系の話題が多い模様。近い将来に起きるセキュリティ問題を先取りできるとか。
http://www.itmedia.co.jp/enterprise/articles/0608/21/news079.html
http://journal.mycom.co.jp/news/2006/08/21/006.html

■Black Hat Japan 2006 Briefings開催概要
　期日：2006年10月5日(木)・6日(金)
　開催場所：京王プラザホテル、新宿、東京
　参加費用：早期割引7万3500円／通常価格8万4000円（消費税含む）
　※インターネット協会会員割引、３名以上のグループ参加での割引あり
　登録締切：2006年9月末
　詳細情報(随時更新)： http://www.blackhat.com/html/bh-japan-06/bh-jp-06-jp-index.html
　オンライン参加登録：http://www.blackhat.com/html/bh-japan-06/bh-jp-06-jp-reg.html


以下プレスリリースより抜粋:
---------------------------------------------------
　米国シアトルを本拠地とする、デジタルディフェンスに特化したセキュリティシンクタンク「Black Hat（ブラックハット）」 (CEO: Jeff Moss、http://www.blackhat.com/、現CMP社デジタルセキュリティ部門)は、ハイエンドでテクニカルなコンピュータ・セキュリティ・カンファレンス『ブラックハット・ジャパン2006・ブリーフィングス (Black Hat Japan 2006 Briefings)』を、10月5, 6日に開催いたします。また、この開催をひかえイベントスポンサーを引き続募集しています。

　「ブラックハット・ジャパン」は、アメリカ・ヨーロッパ・アジアにまたがって開催されている「Black Hat Briefings（ブラックハット・ブリーフィングス）」の日本版として、2004年より開始されました。すでに日本で３回目の開催となる今年も、財団法人インターネット協会（IAjapan、http://www.iajapan.org/）との共同開催で行われ、京王プラザホテルを会場として参加者約300名を予定しています。参加登録は7月1日よりオープンし、すでに先を急ぐ登録者からの申し込みが来ています。

　Black Hat Briefingsは、コンピュータセキュリティの専門家がコンピュータと情報インフラに潜在的に存在する脅威を深く理解するニーズを満たすため、 1997年にJeff Mossによりアメリカで開始されました。そして、特定企業に依存しないベンダーニュートラルな立場から、常に最新の脅威と対応策が話し合われるセキュリティ情報の発信源と交換場所として機能しています。今年8月のアメリカでのBlack Hat USAでは、2日間で80あまりのセッションが用意され、世界中から約3500人が参加するまでに拡大しました。このため、スポンサーにもセキュリティ業界の主要企業38社以上が顔を並べました。

　「ブラックハット・ジャパン」においては、海外からトップレベルのセキュリティエキスパートを日本に招聘し、コンピュータセキュリティに関する最新の技術トレンドや、新たに発見された脆弱性と保護対策技術が発表されます。日本のコンピューターセキュリティの技術力を底上げするために最新の技術知識を学習できる場となり、社会的にも重要な位置を持ち始めて来ているといえるでしょう。

　2日間にわたるカンファレンスは2トラックで、12の講義と１つの基調講演を予定。講義を行うのは、10名の来日スピーカーに加えて日本からのスピーカーも足され、12名に絞り込まれる予定です。今年来日するスピーカー予定者の第一次選抜候補は7月12日に発表されました。扱われる内容には、 Ajaxの脆弱性、クロスサイト・スクリプティング対策、ボットネット追跡、IPv6、仮想マシン技術でのRootkit危険性などが含まれ、また Windows Vista関連のスピーカーも選抜中です。

・ Alex Stamos & Zane Lackey - 「AJAXウェブアプリケーションへの攻撃: Web2.0の脆弱性」
Dan Moniz & HD Moore - 「クロスサイト・スクリプティング・エクスプロイットの6軸」
・ Jeremiah Grossman - （クロスサイト・スクリプティング関連、内容は後日発表）
・ Kennith Geers & Alexander Eisen - 「世界のIPv6アップデート: 戦略と戦術」
・ Thorsten Holz & Georg Wicherski - 「ボットネットの発見、追跡、影響緩和のための、マルウェア捕獲」
・ Darren Bilby - 「カーネル内でのWindowsフォレンジック分析を排除する」
・ Joanna Rutkowska - 「Vistaカーネルのコード署名迂回法と仮想マシンへ注入されるルートキットの可能性」
・ David Maynor – （内容は後日発表）
・ 杉浦隆幸 - （Winny関連、内容は後日発表）