[ID関連]
1)Authlete、FAPI 2.0 Security Profile 最終版の OpenID 認定を世界初取得
2)アフリカ・日本・欧州の知見が集結|IGF2025で見えたデジタルIDの未来戦略とは?
3)OpenID for Verifiable Presentation 1.0 がついにファイナル
4)英国データ利用・アクセス法2025に英国王が裁可:デジタルアイデンティティの大きな節目
5)UK GDPR改正
6)Identiverse 2025 レポート:OpenID Foundationが語る、アイデンティティの未来と標準化の重要性
7)パスキーの安全性について
8)Japan Dashboard(経済・財政・人口・暮らしに関するダッシュボード)とデータカタログ
9)マイナ免許証、更新時の「二度手間」解消へ 9月から新システム
10)「多要素認証も突破される」――Oktaが攻撃の現状と対策を解説
11)子供のSNS、フランスでも禁止案 EUは「中毒性」排除へ新法検討
12)証券のネット不正取引が6月大幅減も、怖い攻撃の巧妙さ 多要素認証必須化にも便乗
13)コラム第881号:「不正被害額と不正取引額」
[AI]
14)何者かがAIを使って米国務長官を装い 複数の国の外相らと連絡
15)EU AI法の汎用目的AI(GPAI)行動規範の最終版が公表。 (この後8月2日までに欧州委AIオフィス・AI会議の十分性審査)
16)験豊富なOSS開発者16人にAIコーディングツールを使わせてみたら。結果、開発者本人は20%速度向上したと考えていたけど、実際には19%遅くなっていた、という話
17)PerplexityがChromiumベースのAIブラウザCometをリリース
8)OpenAI、Webブラウザ発表へ Chromeに対抗
19)Grok 4 デビュー。
20)ISMS認証センター:AIマネジメントシステムの認証を対象とした認定の開始
21)AIは「賢いフリ」をしていた──ハーバード大などが暴いたLLMの決定的弱点「ポチョムキン理解」とは?
[セキュリティ]
22)Opossum攻撃
23)DOM-based XSSでセッションIDを盗むまでの一連の流れを再現してみた
24)CIBOK『サイバー犯罪捜査・調査知識体系(Cybercrime Investigation Body of Knowledge)』第2版リリース(日本語版)
https://www.cibok.org/ja/wp-content/themes/cibok-ja/files/CIBOK_Ver2.pdf
25)OpenAIやClaudeの「ブラウザーAIエージェント」がもたらすセキュリティリスク
26)MCPxセキュリティの勉強会(Cyber Agent)
27)欧州 ENISA EUサイバーセキュリティ指数 (EU-CUI) 2024 公表
maruyama-mitsuhiko.cocolog-nifty.com