メディア

Google Chromeの最新版がリリース　合計で27の脆弱性を修正

Googleは最新バージョンのChromeを配信した。合計27個の脆弱性が修正されているため迅速にアップデートを適用してほしい。

» 2022年02月03日 14時25分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Googleは2022年2月1日（現地時間）、同社のブログで「Google Chrome」の最新バージョンの公開を伝えた。同バージョンは合計27の脆弱（ぜいじゃく）性を修正した。その中には深刻度が「重要」（High）に分類されるものも複数含まれる。

　アップデートを適用するには、メニューから「ヘルプ」―「Google Chromeについて」を選択する。自動でアップデートが適用されるので、完了後は画面の指示に従いアプリケーションを再起動する。

Chrome Releases：Stable Channel Update for Desktop（出典：Googleのブログ）

深刻度「重要」に該当する脆弱性は

　深刻度「重要」に該当する脆弱性は以下の通りだ。より詳細な脆弱性情報はアップデートが広く行き渡るまで伏せられている。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

100万インストールのWordPressプラグインに「緊急」の脆弱性　直ちにアップデートを
100万以上のアクティブサイトにインストールされる人気のWordPressプラグイン「Essential Addons for Elementor」に「緊急」の脆弱性が発見された。直ちにアップデートを適用してほしい。
SambaにCVSSv3スコア値9.9の脆弱性　迅速にアップデートを
Sambaチームは3つの脆弱性を修正した「Samba」の最新版を公開した。脆弱性のうち1つは深刻度が「緊急」（Critical）に分類されており注意が必要だ。内容を確認するとともに迅速にアップデートを適用してほしい。
なぜWindows Updateに失敗するのか？　Microsoftがデータを公表
Microsoftは、Windows Updateへの接続時間がアップデート成功率に関連するという調査結果を発表した。Windows Updateへの連続接続時間が最低限に達していないPCではアップデートの成功率が極めて低いことが明らかになった。
エンジニアほどフィッシング詐欺に引っ掛かりやすい？　F-Secureが大規模調査を発表
F-Secureが8万人以上を対象とした大規模なフィッシング詐欺調査を実施した。調査から、IT部門やDevOps部門の従業員は、他の部門の人と比べてフィッシング詐欺対策に高い意識を持っているにもかかわらず、他の部門の人よりもフィッシング詐欺メールのリンクをクリックしがちであることが明らかになった。