1. GoogleはChromeにDevice Bound Session Credentials（DBSC）セキュリティ機能を追加し、アカウント乗っ取りを防止。
2. DBSCはセッションクッキーを特定のデバイスに暗号的にバインドし、MFAを迂回してユーザーアカウントを乗っ取る攻撃を防止。
3. DBSCはハードウェアとユーザーセッションを暗号的にリンクし、セッションクッキーの盗難を防ぐ。
4. DBSCはGoogle Workspace顧客、Workspace Individualサブスクライバー、個人Googleアカウントのユーザーに展開。
5. DBSCセキュリティ機能はGoogle Workspace顧客向けにデフォルトで有効化され、管理者は無効化できない。

脆弱性

被害状況

攻撃者

1. Shadow AIが企業のセキュリティではどのような課題を浮き彫りにするかについての研究結果が報告された。
2. Vibe Codingとは、AI駆動の開発プラットフォームで、非開発者でも簡単にアプリケーションを作成し、公開できる仕組み。
3. 多くの企業で、社内の監査を通過しつつも無許可で公開されているセンシティブなデータやアプリケーションが確認された。
4. 既存のセキュリティスタックにはこのようなリスクを見逃すギャップがあり、従来のセキュリティツールが対応しきれないことが明らかになった。
5. 企業は、セッションレイヤーに位置するセキュリティコントロールの導入など、新たな対策を講じる必要がある。

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性