「Chrome」を標的とするサイバー攻撃が急増–迅速なアップデートが最良の防御策

今回は「「Chrome」を標的とするサイバー攻撃が急増–迅速なアップデートが最良の防御策」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ブラウザーの脆弱性を突くサイバー攻撃が増加しており、「Google Chrome」を狙うハッカーは増えるばかりだ。

 WatchGuardのサイバーセキュリティ研究者らの分析によると、2022年第2四半期は、前四半期と比べて、Chromeや「Firefox」「Internet Explorer」(IE)といったブラウザーに対するマルウェア攻撃が全体で23%増加したという。

 そうした増加の多くを占めるのは、Chromeに対するサイバー攻撃だ。WatchGuard Threat Labの「Internet Security Report」によれば、Chromeを標的にした攻撃は50%増加している。

 ブラウザーは、パスワードやクレジットカードの詳細情報などが入力・保存される、インターネット利用のカギであり、ハッカーにとって関心の的だ。そのため、情報を窃取するマルウェアの標的になる。

 こうした情報は、サイバー犯罪者にとって有用だ。犯罪者は、入手した情報自体を悪用したり、ダークウェブで他者に売ったりしている。例えば、盗まれた法人向けクラウドサービスのパスワードは、ランサムウェア攻撃など大規模なサイバー攻撃に利用される可能性がある。また、クレジットカードの詳細情報によって、銀行口座の残高が悪用される場合もある。

 Chromeを標的にした攻撃が増加しているのは、さまざまなゼロデイ攻撃が続いているのが1つの理由かもしれない、と研究者らは示唆している。

 「CVE-2022-1364」「CVE-2022-2294」「CVE-2022-307」など、Chromeの重要度「高」の脆弱性は、2022年に複数あった。Googleは、CVE-2022-307が実際に悪用されていると警告し、「Windows」「Mac」「Linux」でChromeブラウザーを利用しているユーザーに、関連するセキュリティアップデートをすぐに適用するよう促した。

 とりわけ管理者がセキュリティパッチを自動的に適用していない場合など、多くのブラウザーがアップデートされていないことが攻撃増加の一因となっている可能性がある。アップデートが実行されないと、ブラウザーは攻撃に対して非常に脆弱だ。

 他のソフトウェアも含め、ブラウザーを標的にするサイバー攻撃から身を守るには、重要なセキュリティアップデートをなるべくすぐに適用することが、1つの最善策だ。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
LINE、オープンソースソフト「LINE FIDO2 Server」公開 パスワード不要でログイン可能
クラウドユーザー
2021-08-17 02:29
第4回:ビジネスに「第3の選択」をもたらす「メタバース3.0」の活用事例
IT関連
2022-05-10 20:25
ニット、デスクトップRPAを導入–入社手続きなど人事業務を4分の1に短縮
IT関連
2022-08-28 10:06
ストレスなく付き合えるリノベ業者を探せるネットワークのEanoが6.5億円を調達、コロナ需要が追い風に
ネットサービス
2021-05-24 06:26
富士通、量子とHPCを組み合わせて自動的に計算する技術を開発
IT関連
2022-11-11 13:58
最短90日で新製品誕生、ハードウェアスタートアップのモノづくりを支援するプラットフォーム「Gembah」
ハードウェア
2021-07-14 12:05
第3回:セキュリティとガバナンスに不可欠なデータ仮想化–多様なデータソースをシングルポイントで管理
IT関連
2021-03-01 20:14
大雨・大雪・浸水を現実世界にAR表示 災害シミュレーターをウェザーニューズが公開
アプリ・Web
2021-01-16 14:04
SAP、2022年の事業戦略を発表–クラウド、サステナビリティーで選ばれる会社に
IT関連
2022-02-18 02:24
その流行を裏づける仮想市場の投資家向け金融サービス「BlockFi」が381億円調達、評価額は3300億円
ブロックチェーン
2021-03-29 18:23
サムスンは「Galaxy Watch 4」でWear OSに回帰、ヘルスケアにもフォーカス
ハードウェア
2021-08-13 22:52
[速報]Amazon S3にファイルを置くとAmazon Redshiftに自動で取り込まれる「Amazon Redshift auto-copy from S3」発表
AWS
2022-12-01 11:16
金持ち連中はなぜくだらない資産をやりとりしているんだ?
VC / エンジェル
2021-02-09 00:31
iMac 24インチ付属のTouch IDキーボードは、他のM1搭載Macでも使用可能かチェックしてみた
IT関連
2021-05-21 09:03