Chromeユーザーはハッキングを避けるためにこの脆弱性を知っておく必要がある

4月2日、カスペルスキー セキュリティ社は、Google Chrome ブラウザにおける重大なゼロデイ脆弱性 (CVE-2025-2783) を発見し、パッチ適用をサポートしたことを発表しました。

具体的には、3 月中旬に、カスペルスキーは、電子メールで送信された個人向けのフィッシング リンクをユーザーがクリックしたときに発生した感染の波を検出しました。

リンクをクリックすると、ユーザーがそれ以上の操作を行わなくても、ユーザーのシステムは直ちに侵害されます。

カスペルスキーチームは、攻撃が最新バージョンのChromeのこれまで発見されていなかった脆弱性を悪用したものであることを分析して確認した後、すぐにGoogleのセキュリティチームに警告した。

この脆弱性に対するセキュリティ パッチは、2025 年 3 月 25 日にリリースされました。

セキュリティ企業カスペルスキーは、Google Chromeブラウザに重大なゼロデイ脆弱性を発見し、修正に協力したと発表した。

カスペルスキー社はこの攻撃を「Operation ForumTroll」と名付けました。これは、攻撃者が詐欺を実行するために、被害者を「Primakov Readings」フォーラムに招待する電子メールを送信するという形式を利用したためです。

主な標的にはロシアのメディア、教育機関、政府機関などが含まれていた。より洗練された悪質なリンクは、検出を回避するために短時間のみ存在します。

そしてほとんどの場合、詐欺が完了した後、痕跡を隠すために、リンクは正当な Primakov Readings Web サイトにリダイレクトされます。

カスペルスキー社の分析によれば、この攻撃は主にスパイ活動を目的としているようだ。収集された証拠は、このキャンペーンが APT ハッカー グループに関連していることを示唆しています。

• Google Chromeユーザーにとって見逃せない警告

「この脆弱性は、私たちが長年にわたり発見してきた数十のゼロデイ脆弱性よりもはるかに危険です」とカスペルスキーのGReATセキュリティリサーチ責任者、ボリス・ラリン氏は述べた。

攻撃者はこの脆弱性を悪用し、ブラウザのセキュリティ システムがほとんど存在しないかのように、明示的なアクションを実行せずに Chrome のサンドボックス保護メカニズムを回避します。

彼は、攻撃を受けるリスクを回避するために、すべてのユーザーに対し、Google Chrome やその他の Chromium ベースのブラウザを最新バージョンに更新することを推奨しています。

Kaspersky のセキュリティ専門家は、複雑な脅威から保護するために、オペレーティング システムや Web ブラウザーの更新、Kaspersky Next XDR Expert、AI/ML アプリケーションなどのソリューションの使用を検討するなど、次の対策を講じることを推奨しています...

以前、カスペルスキーの GReAT チームは Chrome に別のゼロデイ脆弱性 (CVE-2024-4947) も発見しました。この脆弱性は、APT グループ Lazarus による暗号通貨盗難キャンペーンで悪用されました。

出典: https://nld.com.vn/nguoi-dung-chrome-can-biet-lo-hong-nay-de-khong-bi-hack-196250402201803688.htm