デバイスバインディング

gbhackers.com 2026年4月11日 17:39

Google、クッキー盗難を防ぐためにChrome セッションをデバイスにロック

Googleは、ユーザーをセッション乗っ取りから保護するための大規模なセキュリティアップグレードを公式に開始しました。Windows ユーザー向けの Chrome バージョン 146 から開始して、デバイスバウンドセッション認証情報（DBSC）が公開利用可能になりました。この新機能は、マルウェアがウェブクッキーを盗

securityweek.com 2026年4月10日 16:52

GoogleはChromeでクッキー盗難対策を展開

Googleは盗まれた認証クッキーによるアカウント侵害を防ぐために、Chromeで新しいセッションクッキー保護の展開を発表しました。Device Bound Session Credentials（DBSC）と呼ばれるこの機能は、2024年4月に発表され、Windows向けのChrome 146で利用可能になりました

gbhackers.com 2026年3月25日 14:49

Googleの認証器の隠されたパスキー設計が新しいパスワードレス攻撃経路を露出させる可能性

Googleのパスキーエコシステムは静かに強力なクラウド側コンポーネントに依存し...