Last Updated on 2024-07-11 06:58 by admin

Googleは、Chromeウェブブラウザに新たに発見されたゼロデイ脆弱性CVE-2024-4761に対する緊急修正をリリースした。この高重大度の脆弱性は、V8 JavaScriptおよびWebAssemblyエンジンに影響を与えるアウトオブバウンズ書き込みバグであり、2024年5月9日に匿名で報告された。アウトオブバウンズ書き込みバグは、悪意のあるアクターによってデータの破損、クラッシュの誘発、またはコンプロマイズされたホスト上での任意のコードの実行に悪用される可能性がある。GoogleはCVE-2024-4761のエクスプロイトが野生で存在することを認識していると述べた。攻撃の性質に関する詳細は、さらなる脅威アクターによる悪用を防ぐために公開されていない。この発表は、実際の攻撃で悪用されていたVisualsコンポーネントのuse-after-free脆弱性CVE-2024-4671を修正した直後に行われた。最新の修正により、Googleは年初から合計6つのゼロデイを対処しており、そのうち3つは3月にバンクーバーで開催されたPwn2Ownハッキングコンテストで実演された。CVE-2024-0519（V8のアウトオブバウンズメモリアクセス、積極的に悪用されている）、CVE-2024-2886（WebCodecsのuse-after-free）、CVE-2024-2887（WebAssemblyの型混乱）、CVE-2024-3159（V8のアウトオブバウンズメモリアクセス）、CVE-2024-4671（Visualsのuse-after-freeバグ、積極的に悪用されている）。ユーザーは、WindowsおよびmacOS向けのChromeバージョン124.0.6367.207/.208、Linux向けのバージョン124.0.6367.207にアップグレードすることで、潜在的な脅威を軽減することが推奨される。Microsoft Edge、Brave、Opera、VivaldiなどのChromiumベースのブラウザのユーザーも、修正が利用可能になり次第、それを適用することが勧められる。

【ニュース解説】

Googleは最近、Chromeウェブブラウザにおける新たなゼロデイ脆弱性CVE-2024-4761に対応するための緊急修正をリリースしました。この脆弱性は、V8 JavaScriptおよびWebAssemblyエンジンに影響を及ぼすアウトオブバウンズ書き込みバグであり、2024年5月9日に匿名で報告されました。アウトオブバウンズ書き込みバグは、攻撃者がデータを破壊したり、システムをクラッシュさせたり、コンプロマイズされたホスト上で任意のコードを実行するために悪用する可能性があります。Googleは、この脆弱性が既に悪用されていることを認識しており、攻撃の詳細は公開されていません。

この脆弱性の発見と修正は、セキュリティの世界では日常的な出来事ですが、その背後には重要な意味があります。まず、この脆弱性が示すように、ウェブブラウザは日々のインターネット利用において中心的な役割を果たしており、その安全性はユーザーのプライバシーとセキュリティに直接影響します。攻撃者は、このような脆弱性を利用して個人情報を盗み出したり、マルウェアを配布したりすることができます。

また、Googleがこの脆弱性を含む合計6つのゼロデイ脆弱性を年初から修正していることは、サイバーセキュリティの脅威が絶えず進化していることを示しています。特に、Pwn2Ownハッキングコンテストのようなイベントでは、セキュリティ研究者が新たな脆弱性を発見し、それを公表することで、ソフトウェアの安全性を高めることができます。しかし、これらの脆弱性が悪意のある人々の手に渡ると、大きな被害を引き起こす可能性があります。

このような状況において、ユーザーは定期的にソフトウェアを更新し、最新のセキュリティパッチを適用することが重要です。Googleが提供する緊急修正を迅速に適用することで、攻撃者が脆弱性を悪用するリスクを軽減できます。また、Chromiumベースのブラウザを使用しているユーザーも、同様の修正が提供され次第、それを適用することが勧められます。

この事件は、サイバーセキュリティが持続的な努力を必要とする分野であることを改めて強調しています。技術の進歩とともに、新たな脆弱性が発見されるたびに、ソフトウェア開発者とユーザーは迅速に対応し、セキュリティを維持する必要があります。

from New Chrome Zero-Day Vulnerability CVE-2024-4761 Under Active Exploitation.