editoy

Tag: DBSC

News articles related to the tag DBSC.

구글 크롬, 하드웨어 기반 세션 보호 기능 'DBSC' 공식 도입으로 계정 탈취 차단 강화

* 구글 크롬 146 버전부터 윈도우 사용자를 대상으로 기기 결합 세션 자격 증명(DBSC) 기능의 공식 지원 개시. * 인포스틸러 악성코드를 통한 세션 쿠키 탈취 및 무단 계정 접속 위협에 대응하는 선제적 방어 체계 구축. * 신뢰 플랫폼 모듈(TPM) 등 하드웨어 보안 영역에 암호화 키를 저장하여 인증 정보의 기기 외부 유출을 원천 봉쇄. * W3C 개방형 웹 표준 추진 및 마이크로소프트, 옥타 등 주요 업계 파트너와의 협업을 통한 보안 생태계 확장.

Google Chrome 151 및 ChromeOS 151 배포: V8 취약점 해결과 DBSC 도입을 통한 보안 체계 고도화

* Google이 V8 자바스크립트 엔진과 Blink 렌더링 엔진 등 핵심 컴포넌트의 고위험 해제 후 사용(UAF) 취약점 5건을 비롯해 다수의 보안 결함을 수정한 Chrome 151 업데이트 공식 배포 * 세션 쿠키 탈취 기반의 계정 탈취 공격을 원천 차단하기 위해 하드웨어 기반 암호화 키를 활용하는 디바이스 바운드 세션 크리덴셜(DBSC) 기능의 제한적 시범 운영 시작 * ChromeOS 151 릴리스를 통해 신규 탭 북마크바 자동 숨김, Gemini 연동 실시간 Safe Browsing 보안 검증, 시크릿 모드 URL 정책 강화 등 사용자 편의 및 관리자 제어 기능 강화 * 레거시 Chrome App의 키오스크 모드 실행 전면 중단 및 2010~2014년 이전 노후 GPU 탑재 기기에 대한 ChromeOS Flex 업데이트 지원 동결 조치 단행