メディア

Google Chromeの最新バージョンがリリース　深刻度「緊急」の脆弱性を修正

Googleは最新バージョンの「Google Chrome」を配信した。深刻度が「緊急」（Critical）に分類される脆弱性が修正されている。迅速なアップデートの適用が求められる。

» 2022年01月07日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Googleは2022年1月4日（現地時間）、同社のブログで「Google Chrome」の最新バージョン「Google Chrome version 97.0.4692.71」を公開した。

　同バージョンでは深刻度が「緊急」（Critical）に分類される脆弱（ぜいじゃく）性の他、複数の脆弱性が修正された。アップデートを適用するには、まずメニューから「ヘルプ」―「Google Chromeについて」を選択する、すると自動でアップデートの適用が始まるので、適用が完了したら画面の指示に従いアプリケーションを再起動すればよい。

Chrome Releases：Stable Channel Update for Desktop（出典：Googleのブログ）

合計37個の脆弱性を修正　「緊急」に該当する脆弱性の詳細は

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

2022年もLog4Shellに要警戒　Microsoftが脅威アクターの動向を分析
Log4jの脆弱性、通称「Log4Shell」を利用したサイバー攻撃は今後さらに拡大が懸念されている。この問題は短期に収束するめどが見えておらず、今後長期にわたりサイバー攻撃で使われる危険性が指摘されている。
休暇の前に必ずチェックしておきたいLog4jの脆弱性情報まとめ、JPCERT/CCが提供
JPCERTコーディネーションセンターがLog4jの脆弱性に関する情報のまとめページを公開した。影響を受ける可能性がある場合は必ず確認しておきたい。
Log4jの脆弱性を突く攻撃はまだ収束せず　ハニーポットの観測結果
Doctor Webがハニーポットで観測されたLog4jの脆弱性を狙うサイバー攻撃の動向について報告した。活発な活動が観測された時期や現在の攻撃の状況が明らかになっている。
Gatekeeperを突破する脆弱性、実行の仕組みを専門家が解説
セキュリティ専門家がmacOSのセキュリティ機能「GateKeeper」を回避するとされる脆弱性CVE-2021-30853の分析結果を公開した。macOSのファイル検疫や公証チェックを回避することにも利用できたことが指摘されている。