メディア

Chromeに悪用済みのゼロデイ脆弱性が見つかる　アップデートの適用を

Google Chromeに悪用確認済みのゼロデイ脆弱性が見つかった。Googleは修正版の配信を開始しており、ユーザーに迅速なアップデートの適用を推奨している。

» 2023年06月08日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Googleは2023年6月5日（現地時間）、「Google Chrome」（以下、Chrome）のアップデート版を公開した。既に悪用が確認されている2件のゼロデイ脆弱（ぜいじゃく）性に対処したとしている。

Chromeに存在する2件のゼロデイ脆弱性に対処した（出典：GoogleのWebサイト）

ゼロデイ脆弱性の詳細は？

　今回のアップデートで対処した2件のゼロデイ脆弱性のうち、CVE番号が公開されているのは1件で以下の通り。

CVE-2023-3079：Googleが提供するオープンソースのJavaScriptエンジン「V8」における型混乱の脆弱性。深刻度は「重要」（High）に分類される

　なお、アップデートが十分に行き渡るまでは脆弱性の詳細は伏せられており、本稿執筆時点で脆弱性に関する詳しい情報は掲載されていない。

　脆弱性が存在するバージョンは以下の通りだ。

　脆弱性が修正されたプロダクトおよびバージョンは以下の通りだ。

　アップデートを適用するには、メニューから「ヘルプ」―「Google Chromeについて」を選択する。選択するとアップデートが適用されるので、完了後は画面の指示に従いアプリケーションを再起動してほしい。

ミッコ・ヒッポネン氏が語る、AIへの“期待”と“リスク”
セキュリティリサーチャーのミッコ・ヒッポネン氏は、AIが破壊的な進歩する現状を「史上最高に熱いAIの夏」と表現した。同氏はAIにどのような期待を寄せつつ、どのようなリスクを懸念しているのか。
CrowdStrikeとAWSが提携、生成AI構築支援と構築環境のセキュリティ保護を提供
CrowdStrikeはAWSと共同で、顧客が独自の生成AIアプリケーションを構築できるクラウド環境および、これを総合的に保護するクラウドセキュリティソリューションを提供する。
侵入後の検知スピードは向上も油断大敵？　マンディアントが年次脅威レポートを公開
マンディアントは年次脅威レポート「M-Trends 2023」の日本語版を公開した。サイバー攻撃者の最新動向から企業が今やるべきセキュリティ対策がみえてきた。
Splunk製品の脆弱性に注意　CVSSスコアは8.8
Splunkは「Splunk Enterprise」と「Splunk Cloud Platform」に特権昇格の脆弱性が存在すると伝えた。