サイバー犯罪者はChromeの高度なゼロデイ脆弱性を悪用する

サイバー犯罪者はゼロデイ脆弱性を悪用しています。

カスペルスキーのグローバル調査分析チーム (GReAT) によって発見されたこの脆弱性は、悪意のあるリンクをクリックする以外にユーザーが何らかの操作を行う必要がなく、非常に複雑かつ高度です。

2025年3月中旬、カスペルスキーは、ユーザーが電子メールで送信されたパーソナライズされたフィッシングリンクをクリックしたときに発生した感染の波を検出したことがわかっています。リンクをクリックすると、ユーザーがそれ以上の操作を行わなくても、ユーザーのシステムは直ちに侵害されます。

カスペルスキーチームは、この攻撃が最新バージョンのChromeのこれまで発見されていなかった脆弱性を悪用したものであることを分析して確認した後、直ちにGoogleのセキュリティチームに警告した。この脆弱性に対するセキュリティ パッチは、2025 年 3 月 25 日にリリースされました。

「この脆弱性は、私たちが長年発見してきた数十のゼロデイ脆弱性よりもはるかに危険です。この脆弱性を悪用する攻撃者は、ブラウザのセキュリティシステムがほとんど存在しないかのように、明示的な操作をすることなくChromeのサンドボックス保護メカニズムを回避できます。攻撃のリスクを回避するために、すべてのユーザーにGoogle Chromeおよびその他のChromiumベースのブラウザを最新バージョンに更新することをお勧めします」と、カスペルスキーのGReATセキュリティ研究責任者であるボリス・ラリンは述べています。

ビンラム

出典: https://www.sggp.org.vn/toi-pham-mang-khai-thac-lo-hong-zero-day-tinh-vi-tren-chrome-post788885.html