タグ: セッションセキュリティ

cyberpress.org 2026年5月30日 16:22

GoogleがChromeにDBSCを展開、セッションベースのアカウント乗っ取りを防御

ベータ版として提供されていたDBSCが、Google Workspaceの全ユーザーを対象にデフォルトで有効化されました。管理者による設定作業は一切不要です。 セッションが一度侵害されてしまえば、MFAのような従来のセキュリティ対策ではほとんど効果がないとGoogleは指摘しています。 Googleによると、DBSC

cyberpress.org 2026年4月13日 19:22

Apache Tomcatの脆弱性によるEncryptInterceptor保護のバイパスが可能

Apache Tomcatは研究者が暗号化保護をバイパスしたり不正なアクセスを獲得したりできる可能性のある3つの深刻な脆弱性を発見した後、緊急セキュリティアップデートをリリースしました。 Tomcatはエンタープライズのウェブ環境で広く使用されているため、これらの問題はインターネット対応アプリケーションと内部サービス