Chrome(クローム)の全世界30億人のユーザーが、2023年最初のゼロディセキュリティ脅威に出会うのには4カ月かかったが、そのわずか数日…… → Google Chromeに新たな脆弱性、全ユーザーはすぐにアップデートを
Chrome(クローム)の全世界30億人のユーザーが、2023年最初のゼロディセキュリティ脅威に出会うのには4カ月かかったが、そのわずか数日後に2つ目の脅威が到来した。もう一度言おう、全員が今すぐブラウザをアップデートする必要がある。でChromeの4つの新しい脆弱性を発表し、そのうちの1つであるCVE-2023-2136を悪用したものが「実際に出回っている」と述べている。4つの脆弱性はすべて、Windows(ウィンドウズ)、Mac(マック)、Linux(リナックス)上のChromeに影響を与える。
他の3件のChromeゼロディ脆弱性とは異なり、CVE-2023-2136はブラウザのV8 Javascript(ジャバスクリプト)エンジンを対象としていない。グーグルは、この問題を「Skia(スキア)における整数オーバーフロー問題」だと説明している。なおSkiaとはChromeのグラフィックエンジンの名前だ。整数オーバーフローとは、整数値が保存可能な大きさを超えた場合に発生し、その結果セキュリティが損なわれ、悪用される可能性が生じる。これを受けて、グーグルは、CVE-2023-2136と他の3つの高レベル脆弱性を含む、合計8つの脆弱性に対してパッチを適用したChromeの新バージョンをリリースした。アップデートを発動するには、ブラウザの右上にあるオーバーフローメニューバー(縦に3つの点が並ぶアイコン)をクリックし「ヘルプ」→「 グーグル...
グーグルはどのように流れを止めたのだろうか? 素人目には、グーグルが継続的に脆弱性を報告していることで、Chromeがより安全ではなくなっているように見えるかもしれないが、実際はその逆なのだ。Chromeは他の多くのライバルブラウザと同様にChromium(クロミアム)をベースにしており、同じ脆弱性がこれらの派生種にも影響を及ぼすが、グーグルだけが一貫してそれを明らかにしている。Chromiumの生みの親である同社は、パッチもいち早く発行している。 Chromeには、Chromiumのライバルたちが差別化に利用しようとする独自の欠点(メモリ使用量、プライバシーオプションなど)があるものの、セキュリティはそうしたものの対象には入っていない。ともあれ、すぐにChromeをアップデートしよう!
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
Google Chromeに新たな脆弱性、全ユーザーはすぐにアップデートを | Forbes JAPAN 公式サイト(フォーブス ジャパン)Chrome(クローム)の全世界30億人のユーザーが、2023年最初のゼロディセキュリティ脅威に出会うのには4カ月かかったが、そのわずか数日後に2つ目の脅威が到来した。もう一度言おう、全員が今すぐブラウザをアップデートする必要がある。Goo...
続きを読む »
「空飛ぶ眼科」が関空に飛来、世界唯一の眼科飛行機 | Forbes JAPAN 公式サイト(フォーブス ジャパン)医療現場で活躍するドクターヘリやドクタージェット。近年、日本ではドクターヘリを舞台とする医療ドラマが公開され、改めてその有効性に注目が集まったが、今度は空飛ぶ眼科病院「フライング・アイ・ホスピタル」が関西空港に飛来し、4月21日(金)から4...
続きを読む »
「個」が輝く組織作りは、自社の内省から始めよ|人的資本経営トーク♯2 | Forbes JAPAN 公式サイト(フォーブス ジャパン)Forbes JAPANでは、「人的資本経営」の時代に経営層や人事が持つべき視点、求められていることを語るトークセッション・シリーズをTwitterスペースで配信している。3月20日に開催された第2回では、ゲストとしてカインズCHRO(最高...
続きを読む »
培養脳細胞で「ChatGPTを超える」AI開発 豪スタートアップが13億円調達 | Forbes JAPAN 公式サイト(フォーブス ジャパン)培養した人間の脳細胞とコンピューターチップを組み合わせた新しいタイプの人工知能(AI)を開発するオーストラリアのスタートアップ、Cortical Labs(コーティカル・ラブズ)は19日、新たな資金調達ラウンドで1000万米ドル(約13億円...
続きを読む »
空飛ぶ牛弁当の実証実験、「空の道」のドローン配送事業が本格化 | Forbes JAPAN 公式サイト(フォーブス ジャパン)兵庫県豊岡市の山間の町で、丹波牛弁当を空から届ける実証実験が22日から始まります。この実験は、土木工事ICT化のためのドローン事業と運送事業を展開する糸乗建設と、「空の道」の整備を進めるトラビズオンが実施します。実験では、糸乗建設の本社と豊...
続きを読む »