Googleログインを突破するマルウェア「JSCeal」が発見される

セキュリティ研究者がコンパイル済みV8 JavaScriptで動作するマルウェア「JSCeal」を解析した。盗んだセッションクッキーを使ってGoogleの認証を回避し、認証情報の窃取や監視、追跡を行う機能を備える。

認証はパスワードよりクッキーの世界で崩れ始めている。