1. Googleが、Chromeのバージョン149と150で1,072のセキュリティバグを修正した。
2. Chrome 151の最新パッチでは370個のバグを修正し、うち349個はGoogleが報告したもの。
3. 2026年までに46,872の脆弱性が報告され、昨年の49,920に迫る。
4. Chromeのコードベースで発見された脆弱性の一例として、ナビゲーションコンポーネントの重大なサンドボックス脱出がある。
5. Googleは、脆弱性の発見から公開開示までの時間を短縮するための取り組みを強化している。

脆弱性

1. デバイスコードフィッシングは2026年最も急成長している脅威の1つである。
2. デバイスコードフィッシングはOAuth 2.0装置認証グラントの悪用でアクセストークンを盗む攻撃手法で、約6ヶ月で軽犯罪から産業規模の脅威へと進化した。
3. デバイスコードフィッシングはMicrosoftなどのアプリケーションを標的にしており、AIを活用した開発により、新しい能力を迅速に構築している。
4. 攻撃者は新しいキットを開発するスピードが防御側を上回っており、2026年に25以上の異なるデバイスコードフィッシングキットが出現した。
5. デバイスコードフィッシングは認証攻撃からの幅広いシフトの一環であり、攻撃検出は攻撃が発生する場所で行われる必要がある。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性