クロムは 7 つの非常に危険な隙間をシールします

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Chrome のバグ報奨金プログラムは価値があります。プログラマーとスペシャリストが 7 つの非常に危険な脆弱性を Google に報告し、報奨金を受け取りました。 また、Google はユーザーに最新情報をすぐに提供します。 個人事業主と中小企業は、もう一度クリックする準備をする必要があります。

最新の Chrome アップデートには、リスクの高い脆弱性に対する 7 つのアップデートが含まれています。 企業では、管理者が Chrome を最新の状態に維持します。 個々の企業や中小企業は、間違いなくヘルプ エリアをクリックする必要があります。その後の更新は自動的に行われます。 職場の PC は頻繁に実行され、ブラウザーを閉じて再度開いていない限り、更新は行われません。

Chrome の更新をトリガーする

🔎 設定 > ヘルプ > Google Chrome (画像: B2B-CS) 経由で更新が開始されます。

更新がグループ ポリシーによってトリガーされない場合は、次の手順を実行する必要があります。 ユーザーはブラウザを再起動して更新するか、[設定] > [ヘルプ] > [Google Chrome について] を選択するだけで簡単に更新できます。. ブラウザの情報ページが開きます。 更新がまだ行われていない場合は、Chrome が自動的に行うようになります。

今回の更新により、Windows 用 Chrome はバージョン 111.0.5563.111 になり、Mac および Linux 用 Chrome は 111.0.5563.110 になります。 以下の7つのセキュリティ問題を修正します。

  • 高 CVE-2023-1528: パスワードの Use-After-Free (UAF)
  • 高 CVE-2023-1529: WebHID の範囲外メモリ アクセス
  • 高 CVE-2023-1530: PDF での Use-After-Free (UAF) の使用
  • 高 CVE-2023-1531: ANGLE での Use-After-Free (UAF) の使用
  • 高 CVE-2023-1532: GPU ビデオでの範囲外の読み取り
  • 高 CVE-2023-1533: WebProtect の Use-After-Free (UAF)
  • 高 CVE-2023-1534: ANGLE の範囲外の読み取り
詳しくは Googleblog.com をご覧ください

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む