Google Chromeサンドボックスの高リスク脆弱性を回避するためのリスク対策
最近、中国工業情報化部のサイバーセキュリティ脅威および脆弱性情報共有プラットフォーム(NVDB)は、Google Chrome に、悪意を持って悪用され、情報漏洩、コード実行、その他の危険を引き起こす可能性のある、高リスクのサンドボックス脱出の脆弱性があることを発見しました。
Google Chrome は、インターネット コンテンツをすばやく閲覧および検索するために Google が開発した Web ブラウザです。 Windows オペレーティング システム カーネルと対話する際のサンドボックス メカニズムに論理エラーがあるため、攻撃者はこの脆弱性を悪用してサンドボックス分離メカニズムをバイパスし、機密情報を盗んだり、悪意のあるコードをリモートで実行したりする可能性があります。影響を受けるバージョンは、Google Chrome (Windows) < 134.0.6998.177 です。
現在、Google Chromeはセキュリティに関する公式アナウンスを発表し、関係部門とユーザーに対し、すぐに隠れた危険の検査を実施し、タイムリーに最新のセキュリティバージョンにアップグレードし、不明なリンクをクリックせず、ネットワーク攻撃のリスクを防ぐことを推奨しています。