テクノロジー
二段階認証を突破しなくても乗っ取れる、Chromeが塞いだセッション窃取という抜け道
Google ChromeのDBSCは、ログイン時の秘密鍵をTPMやSecure Enclaveへ封じ込め、盗まれたセッションCookieを使えなくする。Windows版は4月に展開開始、5月にはWorkspaceへの段階展開も始まったが、TPM非搭載の旧型PCや他ブラウザ利用者は保護の外側に残る。
Company
Okta
Overview
最終更新: 2026年8月23日Oktaは、企業向けのアイデンティティ管理ソリューションを提供するリーダー企業です。シングルサインオン（SSO）や多要素認証に加え、WIFのプロバイダーとして機能することで、従業員やシステムのアカウント管理を統合します。
Mentioned Articles
6 件
テクノロジーVercelの新AI基盤、Eveで作りPassportで統制する企業向けエージェント戦略
Vercelは、AIエージェント開発を簡素化するフレームワーク「Eve」と、企業のID管理や監査を統合する「Passport」を発表した。AI支援で作成されたアプリが組織の統制外に置かれる問題を解決し、安全な実行環境と一元的な管理基盤を提供する。
テクノロジーAnthropic、Mythosの防御利用を約200組織へ拡大：脆弱性発見より「修正能力」が焦点に
Anthropicは、高度な脆弱性発見能力を持つAIモデルへのアクセスを重要インフラ関連の約200組織へ拡大した。AIが大量の欠陥を特定できる現状において、焦点はモデルの性能から、発見された脆弱性を社会が迅速に修正・管理できる体制の構築へと移っている。
テクノロジーClaude CodeがAPIキー不要に：開発者のセキュリティ負荷を下げる新認証を導入
Anthropicは、静的APIキーの漏洩リスクを解消するため、業界標準のWIF（Workload Identity Federation）をClaude APIに直接統合した。これにより、AWSやGitHub Actionsなどの既存のIdP認証情報を活用し、静的キーを保存せずにセキュアな認証が可能となり、金融・医療・官公庁といった業界でのClaude導入が現実的になった。
テクノロジーSaaSの次はセキュリティか？Anthropicが自律型脆弱性発見AI「Claude Code Security」を発表
2026年2月20日、AI開発企業のAnthropicは、同社初となるサイバーセキュリティ特化型プロダクト「Claude Code Security」を発表した。大規模なコードベースを自律的に探索し、人間の専門家が見落と […]
テクノロジーOracle Javaの「終焉」か、それとも「新生」か：2026年 Java実態調査が浮き彫りにしたAI時代の生存戦略
誕生から30年を過ぎ、一時は「枯れた技術」と見なされることもあったJavaが、今、劇的な転換点を迎えている。Azulが発表した「2026年 Javaの実態調査レポート（2026 State of Java Survey […]
External Mentions
10 件- arXivCross-Vendor Sola ISPM Benchmark: Evaluating Agentic AI for Federated Identity Security Reasoning
- arXivSola-Visibility-ISPM: Benchmarking Agentic AI for Identity Security Posture Management Visibility
- Hacker NewsOkta's NextJS-0auth troubles
- arXivThe Auth Shim: A Lightweight Architectural Pattern for Integrating Enterprise SSO with Standalone Open-Source Applications
- Hacker NewsOkta Bcrypt incident lessons for designing better APIs
- arXivAnomaly Detection in OKTA Logs using Autoencoders
- Hacker NewsOkta says hackers stole data for all customer support users
- Hacker News1Password detects "suspicious activity" in its internal Okta account
- Hacker NewsHackers stole access tokens from Okta's support unit
- arXivAn Optimal Joint Antenna and User Selection Algorithm for QoS-based CR-NOMA