Chromeが「すでに悪用が確認されている脆弱性」の修正アップデートを公開、グラフィックライブラリ「Skia」が関連
2023年11月28日(火)にGoogleがChromeのセキュリティアップデートを配信しました。修正された脆弱(ぜいじゃく)性の中にはすでに悪用が確認されているものも含まれています。 Chrome Releases: Stable Channel Update for Desktop https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html Google Chrome emergency update fixes 6th zero-day exploited in 2023 https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-6th-zero-day-exp
「ChatGPT」の名称を悪用したマルウェアが出現--「Chrome」拡張機能を装う
「ChatGPT」は、基本的にユーザーのどのような質問にも会話形式で答えられるとあって、今最もホットな話題の1つだ。それだけに、詐欺師が自分の利益のために悪用しようとするのは、時間の問題だった。すでにそうした事例が発生しているようだ。 The Hacker Newsによると、ChatGPTをかたる「Chrome」拡張機能が「Chromeウェブストア」に公開され、インストールしたユーザーが被害に遭ったという。 この拡張機能「Quick access to Chat GPT」は、名前のとおり、ChatGPTへの連携機能を提供するという触れ込みだ。ところがこれは、「Facebook」アカウントを乗っ取る機能も備えていた。 Facebook上で宣伝されていたこの拡張機能は、ユーザーがクリックしてインストールすると、クッキーやFacebookアカウントのデータを収集する。アカウントを乗っ取ると、この
25億人以上に影響か、Google Chromeに「重要」の脆弱性 急ぎ更新を
Impervaは、CVE-2022-3656の影響力を確認するためのPoC（概念実証）を「SymStealer」として作成し、実際にユーザーのファイルシステムからファイルが窃取可能であることを確認している。これを悪用されると、暗号ウォレットやクラウドプロバイダーの認証情報などの機密ファイルが窃取される可能性があるため注意が必要だ。 CVE-2022-3656は共通脆弱性評価システム（CVSS）スコア値で8.8と分析されており、深刻度は「重要」（High）に分類されている。Impervaは既に同脆弱性についてGoogleに情報を提供済みだ。同社によれば、本問題は「Google Chrome 107」で修正されたが解決しておらず、「Google Chrome 108」で完全に修正されたと説明されている。 Google Chromeは全世界で利用されているWebブラウザであり、脆弱性があった場合
Chrome Limits Websites' Direct Access to Private Networks for Security Reasons
Google Chrome has announced plans to prohibit public websites from directly accessing endpoints located within private networks as part of an upcoming major security shakeup to prevent intrusions via the browser. The proposed change is set to be rolled out in two phases consisting of releases Chrome 98 and Chrome 101 scheduled in the coming months via a newly implemented W3C specification called p
500個ものChrome拡張機能が個人情報を盗んでいたことが判明、被害者は170万人を超える
「Chromeウェブストア」から拡張機能をインストールすると、ブラウジングを快適にしてくれる機能を簡単にChromeに導入可能ですが、中には便利なツールを装って不正な動作をする拡張機能も存在しており、過去には200個もの拡張機能が一斉に削除されたこともあります。今回新たに、合計500個以上のChrome拡張機能が不正に個人情報を入手していたことが、セキュリティ研究者らの調べにより発覚しました。 Security researchers partner with Chrome to take down browser extension fraud network affecting millions of users. | Duo Security https://duo.com/labs/research/crxcavator-malvertising-2020 500 Chrome E
Google Chromeに緊急の脆弱性、迅速にアップデートを
United States Computer Emergency Readiness Team (US-CERT)は1月17日(米国時間)、「Google Releases Security Updates for Chrome｜CISA」において、Google Chromeに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。すでに問題を修正したバージョンが公開されている。 脆弱性に関する情報は次のページにまとまっている。 Chrome Releases - Release updates from the Chrome team - Stable Channel Update for Desktop - Thursday, January 16, 2020 脆弱性が修正されたプロダクトおよびバージョンは次のと
なぜChromeはURLを殺そうとするのか？ (Chrome Dev Summit 2019) - ぼちぼち日記
今年もChrome開発者の集まりChrome Dev Summit 2019 (CDS) がサンフランシスコで開催されました。 今回、私が Chrome Customer Advisory Board (CAB) に選出していただいたこともあり、CDSに初めて参加しました。 これは、CDS終了後のCAB meetingで頂いたChrome Dinosaurフィギュアです。ちなみにゲームはできません。 タイトルの「なぜChromeはURLを殺そうとするのか？」は、2日目Chrome Leadsのパネルセッションで司会のGooglerが、Chrome UX担当のProduct Managerに対して一番最初に投げかけた問いです。 PMは直ちに「そんなことはしない」と即答しました。しかしChromeは、URLの表示領域からHTTPSの緑色表示の廃止・EV表示場所の移動・wwwサブドメイン表示の削
Googlebotが混合コンテンツを読み込まなくなるかも、Chromeのセキュリティ強化はSEOにも影響あり
[レベル: 上級] Chrome が混合コンテンツ (Mixed Content) をデフォルトでブロックするように仕様が変わります。 この仕様変更は Googlebot のクロールにも影響を与える可能性があります。 HTTPS ページなのに、HTTP で配信されたコンテンツはインデックスされなくなるかもしれません。 混在コンテンツを Googlebot は読み込むのか？ 混在コンテンツのデフォルトブロックが Googlebot に影響を与えるかどうか？ を先日のオフィスアワーで質問しました。 回答としては「影響はない」とのことだったのですが、質問の意図をうまく伝えることができていなかったみたいで僕が望んでいたような説明は得られませんでした。 Chrome のレンダリングエンジンを Googlebot は 採用しています。 Chrome のレンダリングに関わる変更は Googlebot に
【注意】Google Chromeデスクトップ版に深刻な脆弱性、アップデートを - iPhone Mania
Google Chromeデスクトップ版に、深刻な脆弱性が発見され、Googleがアップデートを配信しています。Mac、Windows、Linux版のChromeユーザーは、速やかなアップデートをお勧めします。 Chromeにゼロデイ脆弱性、研究者が発見 Googleは現地時間10月31日、WebブラウザGoogle ChromeのMac、Windows、Linux向けにアップデート（バージョン 78.0.3904.87）を公開しました。 同社は、アップデートの内容について、2つのセキュリティ修正としており、詳しくは説明していません。これは、脆弱性の詳細が知られることによる悪用を防ぐ目的です。 2つの修正のうち1つは、ゼロデイ脆弱性と呼ばれる深刻なもので、Chromeのオーディオコンポーネントから、セキュリティ企業カスペルスキーの研究者アントン・イワノフ氏とアレクシー・クラエフ氏が発見し、
2019年内にはGoogle検索でFlashコンテンツが無視されるようになると判明
by 377053 Adobe Flashは音楽やムービーなどのリッチコンテンツを扱うための規格で、一時はインターネット上で隆盛を誇っていました。ところが近年ではFlash Playerの脆弱性が発見され、業界各社によるFlash排除の動きが加速しており、開発元のAdobeも2020年末でFlash Playerの開発と配布を終了する予定です。2019年内にはGoogle検索においてFlashを含むコンテンツがインデックス登録されなくなり、検索において無視されることが判明しました。 Official Google Webmaster Central Blog [EN]: Goodbye, Flash https://webmasters.googleblog.com/2019/10/goodbye-flash.html Google Search to stop indexing Flas
【注意喚起】スポーツイベントに便乗した情報窃取事案 | NTT Communications Developer Portal
技術開発部セキュリティユニットの小林です。 開催中の大規模スポーツイベントに便乗したサイバー犯罪が報告されています。12 端的に言えば「無料で試合をインターネット中継します」という触れ込みで、メールアドレスやパスワード、クレジットカード番号の窃取を試みるものです。この記事では、同じ手法の攻撃を観測したこと、またその他のスポーツイベントに対しても同様の手口による攻撃を観測したことから、スクリーンショットを交えて報告します。 観測した事象 （以下で提示する画像は、都合により一部マスクしているところがあります） 2019/11/08追記： 事態を確認した時点で関係機関に連絡しており、下記の踏み台にされているページはすでに削除されています。 Googleで「フランス トンガ live」をキーワードに検索した結果がこちらです（シークレットモードを利用しています）。 トップニュース下の、検索結果の第1
ChromeとFirefoxを改変する「目的不明」の攻撃手法が新たに発見される
by geralt カスペルスキーの研究者が、新たに、FirefoxやChromeに改変を加えることで、TLS暗号化されたトラフィックのフィンガープリントを取るという独特の攻撃手法の存在を発見しました。この手法は、APT攻撃を行うロシアのハッキンググループ「Turla」によるものだとみられていますが、ハッカーグループが何のためにこのような手法を用いているのか、セキュリティ研究者にもはっきりとわかっていないとのことです。 COMpfun successor Reductor infects files on the fly to compromise TLS traffic | Securelist https://securelist.com/compfun-successor-reductor/93633/ Russian hacker group patches Chrome and
米ハリウッドのMac Proが次々と動作不能に～犯人はChromeブラウザだった - iPhone Mania
Mac Proがクラッシュして再起動しなくなる不具合について、当初ウイルスが原因ではないかと考えられていたものの、実際にはGoogle Chromeのアップデートが関係していたことが分かりました。 現場はてんやわんや Mac Proをターゲットにしたウイルスが蔓延している――。 数日前、米ハリウッドの映画関係者たちの間でこんな噂が飛び交いました。映像作家の間では広くMac Proが活用されていますが、彼らのマシンが次々とクラッシュし、再起動不能に陥る現象が発生したのです。 彼らの多くに共通していたのは、Avidが開発した「Media Composer」という映像処理ソフトを使っており、Mac ProにインストールされているOSが古いバージョンであったことでした。そのため、Avidは事態の究明に尽力しているとの緊急声明を発表、Media Composerを使う関係者の間でも「ワークステーショ
macOSが起動しなくなる原因はChromeだった
by Daniel Korpai (@danielkorpai) | Unsplash Photo Community macOSで謎のデータ破損が発生し、再起動できなくなるという不具合が現地時間の2019年9月23日付で報告されていました。当初、この原因はマルウェアだとみられましたが、Google従業員の投稿によって、原因はGoogle Chromeのアップデートにあることが判明しました。 Chrome Update Impacts Some macOS Systems - Google Chrome Help https://support.google.com/chrome/thread/15235262 1007358 - Keystone modifies /var - chromium - Monorail https://bugs.chromium.org/p/chromiu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome 117」が正式公開 ～「Material 3」ベースの新デザインが展開開始／アドレスバーの鍵アイコン廃止、HTTPダウンロードへの警告なども。脆弱性の修正は16件
パスワード不要の認証がChromeとAndroidでも実現、新方式「パスキー」の使い方
指紋認証付き外付けSSDで作れる「持ち運べて安全なOS環境」、ちょっと近未来を体験 Chrome OS系の「CloudReady」最大活用で家族に秘密のプライベート環境も構築可能に text by 石田賀津男
「Google Chrome 81」に深刻度“High”の脆弱性 ～先週に続くセキュリティアップデート／v81.0.4044.122への更新を
先週公開されたばかりの「Google Chrome 81」に致命的な脆弱性／v81.0.4044.113への更新を
「Google Chrome 78」に2件のセキュリティ欠陥 ～脆弱性を悪用した攻撃の報告も／深刻度はいずれも“High”
