AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」 (ScanNetSecurity)

AI活用はますます進んでおり、Google Chrome にも AI が搭載される時代になりました。これをうまく活用すれば、ブラウザ上で動作する脆弱性であるクロスサイトスクリプティングも検出できるのではないか。そんなことを考えて、検証を行ってみました。 Google Chrome のバージョン126 から、ローカルで動作する AI がブラウザに統合されます。AIモデルは、Google が提供する最 ……

ビットワイズが現物型イーサETFのS-1を修正、専門家は7月にも上場を予想 (コインテレグラフ)

資産運用会社ビットワイズは、現物型イーサリアム上場投資信託(ETF)を上場・取引するために、米国証券取引委員会(SEC)に提出したS-1登録書を修正した。 ビットワイズは7月3日、SECに提出したフォームS-1登録届出書を予定より早く修正し、5億ドルを上限とする6ヶ月間の手数料免除を盛り込んだ。同申請書には、NYSEアーカへの上場と取引の具体的な開始日は含まれていなかったが、登録の「発効日後、実務 ……

SDGsの認知率、3年連続横ばい/関連ワードの認知トップは「食品ロス」【クロス・マーケティング調査】 (MarkeZine)

クロス・マーケティングは「SDGsに関する調査(2024年)」を実施。認知率の推移やSDGs教育の有無といったSDGsの浸透状況について、分析を行った。 2024年のSDGsの認知は84%で横ばい傾向に まず、SDGsの認知率(「名称も内容も知っている」「名称は聞いたことがある」の合計)を調査。2024年は84%となり、2022年から横ばい傾向が続いた。2023年より認知率がやや高まったのは、男性 ……

被告:CISO 〜 実例で考える CISO が訴訟されるリスク (ScanNetSecurity)

CISO はセキュリティインシデントやサイバー攻撃において、陣頭指揮をとったり、施策の責任を負う立場にある。役員として経営に対する一定の権限、発言力を持つが、対応を間違えると裁判の被告になることもある。 CISSP 他の資格を持つ弁護士、ステファン・レイノルズ氏とニック・メルケル氏は、「Uber の情報漏洩隠蔽」「SolarWinds へのウェルズ通知(註)」「Equifax のインサイダー取引」 ……

視触覚ロボットハンドに曲面ワーク対応の新形状、狭い隙間に入り込む細指版も (MONOist)

FingerVisionは「第36回 ものづくり ワールド[東京]」(2024年6月19〜21日、東京ビッグサイト)内の「第6回 計測・検査・センサ展」に出展し、新たに開発した視触覚ロボットハンドを展示した。 視触覚センサーでワークの滑りや力のセンシングが可能に 会場で披露した新型ロボットハンドによるデモンストレーション[クリックで再生] FingerVisionはカメラを用いた視触覚センサーを搭 ……

「Splunk Enterprise」に複数脆弱性 – アップデートで修正 (Security NEXT)

Splunkのログ解析ツール「Splunk Enterprise」に複数の脆弱性が明らかとなった。アップデートが提供されている。 同社は現地時間7月1日にセキュリティアドバイザリを公表し、「Splunk Web」「Splunk Archiver」「REST API」「SAML」など複数コンポーネントに判明した脆弱性15件を明らかにしたもの。 具体的には、リモートよりコードの実行が可能となる脆弱性「 ……