CVE-2024-7971 もまさにその例です。Google はブログ投稿で、この脆弱性を悪用するエクスプロイトが実際に存在することを認識していることを確認しました。つまり、どこかの誰かがそのエクスプロイトの利用方法を知っているということです。さらに悪いことに、この脆弱性は攻撃者がブラウザに物理的にアクセスすることなく悪用できます。リモートハッカーが悪用できたのです。ハッカーがこのエクスプロイトの存在を知りながら、あなたの Chrome ブラウザに狙いを定める可能性は低いかもしれませんが、ゼロではありません。なぜリスクを冒す必要があるのでしょうか？

Hacker Newsによると、これはGoogleが今年対処した9件目のゼロデイ脆弱性であり、V8 JavaScriptエンジンに影響を与える型混乱の問題としては3件目となる。興味深いことに、このバグを報告したのはMicrosoft Security Response Centerであり、報告により11,000ドルの報酬を得た。

残りの37件の脆弱性はゼロデイ脆弱性ではないため、現時点では有効なエクスプロイトは確認されていませんが、それでも早急にパッチを適用することが重要です。これらの欠陥が公になった今、悪意のある攻撃者がその悪用方法を見つけるのは時間の問題です。ブラウザを更新していない場合、これらの潜在的なエクスプロイトに対して脆弱な状態に置かれます。

この脆弱性からブラウザを保護するために更新してください

前述の通り、このバグはChromeだけでなく、オープンソースプラットフォームChromiumをベースに構築されたすべてのブラウザに影響します。Chromeはもちろんのこと、Microsoft Edge、Opera、Brave、Vivaldiも対象となります。これらのブラウザをご利用の方は、できるだけ早くアップデートしてください。

Chromeを更新するには、ウィンドウの右上にある3つの点をタップし、「ヘルプ」>「Google Chromeについて」に進みます。Chromeが新しいアップデートを検索します。利用可能なアップデートがある場合は、 「再起動」をクリックしてブラウザにパッチをインストールできます。

次の記事へスクロールしてください