週刊ID情報@世の中のID系ニュースをただ週刊でつぶやくだけ

IDやりたいヤツは最低限これだけ読んでおけ!毎週金曜日公開

今週のID関連ニュース(2025.07.11)

[ID関連]

1)Authlete、FAPI 2.0 Security Profile 最終版の OpenID 認定を世界初取得

www.authlete.com

 

2)アフリカ・日本・欧州の知見が集結|IGF2025で見えたデジタルIDの未来戦略とは?

www.youtube.com

 

3)OpenID for Verifiable Presentation 1.0 がついにファイナル

openid.net

 

4)英国データ利用・アクセス法2025に英国王が裁可:デジタルアイデンティティの大きな節目

www.sakimura.org

 

5)UK GDPR改正

www.yglpc.com

 

6)Identiverse 2025 レポート:OpenID Foundationが語る、アイデンティティの未来と標準化の重要性

www.sakimura.org

 

7)パスキーの安全性について

cockscomb.hatenablog.com

 

8)Japan Dashboard(経済・財政・人口・暮らしに関するダッシュボード)とデータカタログ

www.digital.go.jp

 

9)マイナ免許証、更新時の「二度手間」解消へ 9月から新システム

www.nikkei.com

 

10)「多要素認証も突破される」――Oktaが攻撃の現状と対策を解説

cloud.watch.impress.co.jp

 

11)子供のSNS、フランスでも禁止案 EUは「中毒性」排除へ新法検討

www.nikkei.com

 

12)証券のネット不正取引が6月大幅減も、怖い攻撃の巧妙さ 多要素認証必須化にも便乗

xtech.nikkei.com

 

13)コラム第881号:「不正被害額と不正取引額」

digitalforensic.jp

 

[AI]

14)何者かがAIを使って米国務長官を装い 複数の国の外相らと連絡

www3.nhk.or.jp

 

15)EU AI法の汎用目的AI(GPAI)行動規範の最終版が公表。 (この後8月2日までに欧州委AIオフィス・AI会議の十分性審査)

digital-strategy.ec.europa.eu

 

16)験豊富なOSS開発者16人にAIコーディングツールを使わせてみたら。結果、開発者本人は20%速度向上したと考えていたけど、実際には19%遅くなっていた、という話

metr.org

 

17)PerplexityがChromiumベースのAIブラウザCometをリリース

www.theverge.com

 

8)OpenAI、Webブラウザ発表へ Chromeに対抗

www.itmedia.co.jp

 

19)Grok 4 デビュー。

forest.watch.impress.co.jp

 

20)ISMS認証センター:AIマネジメントシステムの認証を対象とした認定の開始

isms.jp

 

21)AIは「賢いフリ」をしていた──ハーバード大などが暴いたLLMの決定的弱点「ポチョムキン理解」とは?

xenospectrum.com

 

[セキュリティ]

22)Opossum攻撃

securityonline.info

 

23)DOM-based XSSでセッションIDを盗むまでの一連の流れを再現してみた

qiita.com

 

24)CIBOK『サイバー犯罪捜査・調査知識体系(Cybercrime Investigation Body of Knowledge)』第2版リリース(日本語版)

https://www.cibok.org/ja/wp-content/themes/cibok-ja/files/CIBOK_Ver2.pdf

 

25)OpenAIやClaudeの「ブラウザーAIエージェント」がもたらすセキュリティリスク

forbesjapan.com

 

26)MCPxセキュリティの勉強会(Cyber Agent)

developers.cyberagent.co.jp

 

27)欧州 ENISA EUサイバーセキュリティ指数 (EU-CUI) 2024 公表

maruyama-mitsuhiko.cocolog-nifty.com

 

[そのほか]

28)ソフトウェアエンジニアの給与を経費にできなく(!)なってレイオフが加速してた件、緩和が始まったもよう。

www.kbkg.com