Vercel กำลังทยอยเปิดตัว Device Bound Session Credentials (DBSC) บนแพลตฟอร์ม เพื่อเป็นแนวป้องกันสำคัญต่อมัลแวร์ประเภท information stealer โดย CTO ของ Vercel คือ Malte Ubl ได้อธิบายว่า DBSC จะผูกเซสชันเข้ากับอุปกรณ์ของผู้ใช้ด้วยคีย์ส่วนตัวที่เก็บใน TPM ทำให้แม้คุกกี้เซสชันจะถูกขโมยไป ก็ไม่สามารถนำไปใช้ซ้ำบนอุปกรณ์อื่นได้
การเปิดตัว DBSC นี้ยังเสริมกับการเข้ารหัสแบบ App-Bound Encryption ของ Chrome ซึ่งช่วยให้มัลแวร์ประเภท infostealer ยากขึ้นในการดึงคุกกี้ของเบราว์เซอร์ โดยปัจจุบัน DBSC ทำงานใน Chrome บน macOS และ Windows แต่การเปิดตัวยังคงทยอยเพื่อให้ครอบคลุมกรณีข้อยกเว้นของแอปพลิเคชัน OAuth
Security Review ก็เปิดตัวเช่นกัน
ก่อนหน้านี้ Vercel ได้เปิดตัว Security Review ในช่วง Beta สำหรับทีม Pro และ Enterprise โดยเพิ่มฟีเจอร์ใน Vercel Agent ที่สแกนการเปลี่ยนแปลงโค้ดใน GitHub เมื่อมีการเชื่อมต่อและเปิดใช้งาน
ระบบใหม่นี้ใช้ทั้งโค้ดและนโยบายที่กำหนดโดยทีมเพื่อแจ้งเตือนปัญหา เช่น การขาดการตรวจสอบสิทธิ์ หรือการเปิดเผยข้อมูลลับ ซึ่งเกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยของ Vercel ในเดือนเมษายนที่ได้รับผลกระทบจากการถูกบุกรุกผ่านบัญชี Google Workspace ของพนักงาน
ค้นพบภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents ในการวิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อตรวจจับการหลอกลวง (phishing) การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Device Bound Session Credentials (DBSC) – กลไกผูกเซสชันเข้ากับอุปกรณ์ของผู้ใช้ด้วยคีย์ส่วนตัวเพื่อป้องกันการนำคุกกี้ไปใช้ซ้ำ
- TPM – Trusted Platform Module คือชิปที่ใช้เก็บคีย์ส่วนตัวของอุปกรณ์เพื่อยืนยันตัวตน
- Information Stealer Malware – มัลแวร์ที่ถูกออกแบบมาเพื่อขโมยข้อมูลสำคัญ เช่น คุกกี้เซสชันจากอุปกรณ์
- Security Review – ฟีเจอร์ใหม่ที่สแกนโค้ดที่ถูก Push ไปยัง GitHub เพื่อค้นหาช่องโหว่ด้านความปลอดภัย
ที่มา: bleepingcomputer.com