グーグル、「Chrome」の新たなゼロデイ脆弱性の修正を公開

今回は「グーグル、「Chrome」の新たなゼロデイ脆弱性の修正を公開」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleは、「Google Chrome」ブラウザーの「Windows」「Mac」「Linux」版にセキュリティアップデートをリリースした。新たに発見され、サイバー攻撃で積極的に悪用されているゼロデイ脆弱性に対処するものだ。ユーザーには、早急なアップデートの適用が呼びかけられている。

 Google Chromeを「Chrome 105.0.5195.102」に更新するこのリリースは、重要度「高」とされる脆弱性(CVE-2022-3075)を修正するものだ。Chromeのコードベース「Chromium」に用いられるランタイムライブラリーコレクション「Mojo」におけるデータ検証不備に関連する脆弱性だという。

 「CVE-2022-3075は、実際に悪用されているとの報告を確認している」とGoogleは述べている。

 セキュリティアップデートは数日から数週間かけて順次提供される予定だ。ユーザーはChromeからこの更新を求められたら適用することが推奨される。

 Googleは、このセキュリティアップデートの詳細な部分を明かしておらず、「大半のユーザーが修正版を更新するまで、脆弱性の詳細やリンクへのアクセスは制限される可能性がある」と述べている。

 サイバー犯罪者による悪用を防ぐため、Chromeユーザーの大半がアップデートを適用できるようになるまで脆弱性に関する情報は伏せられることになるようだ。

 シンガポールのコンピューター緊急対応チーム(SingCERT)は「直ちに最新のセキュリティアップデートをインストールする」ようユーザーに勧告している。「加えて、ソフトウェアが速やかにアップデートされるよう、Chromeの自動アップデート機能を有効にすることを推奨する」

COMMENTS


Recommended

TITLE
CATEGORY
DATE
ベネッセ、AIチャットサービス「Benesse GPT」を開発–より良い商品開発に向けて
IT関連
2023-04-16 11:27
1on1ミーティングと従業員のウェルビーイングに相関–チームスピリット
IT関連
2022-07-22 14:14
ポケモンGOの米Niantic、「トランスフォーマー」のARスマホゲーム発表 年内に全世界で配信へ
くらテク
2021-06-15 07:19
Wasabi Technologies、学術情報ネットワーク「SINET」に参入
IT関連
2024-12-06 05:40
東京都のDX推進は区市町村に浸透するか
IT関連
2022-09-16 06:13
Linuxの脆弱性修正はどのベンダーよりも早かった–グーグルのProject Zeroが発表
IT関連
2022-02-22 23:22
米連邦機関のサイバーセキュリティは不十分–上院報告書
IT関連
2021-08-04 11:30
英セキュリティ機関、高度化するスピアフィッシング攻撃に警鐘
IT関連
2023-02-02 15:57
KDDIエボルバ、DX共創施設「Evolva Next Digital Labo」を自社オフィスに設置
IT関連
2022-06-11 06:58
企業の生成AI採用率、2026年は80%以上に–ガートナー
IT関連
2023-10-13 12:32
F5、NGINXの開発チームをロシア国外へ移転させたことを報告。開発を立て直しリリースサイクルも元通りに
Nginx
2022-05-16 02:23
ツイッター、Birdwatchコミュニティのファクトチェックをより多くのユーザーに表示
IT関連
2022-03-06 08:15
中外製薬、従業員同士で「感謝」と「ポイント」を贈るツール導入–成長促進と社会貢献へ
IT関連
2022-09-28 02:27
中部電力と中電シーティーアイ、ServiceNowのITサービス管理・資産管理製品を導入
IT関連
2024-01-27 19:51