アーカイブ — US — techcrunch
Google、ジャーナリストを狙ったハッキングキャンペーンで利用されたChromeのゼロデイセキュリティ脆弱性を修正
Googleは、Chromeのゼロデイ脆弱性（CVE-2025-2783）を修正しました。この脆弱性は、ジャーナリストを標的としたハッキングキャンペーンで悪用されていました。カスペルスキーによって発見されたこの欠陥により、攻撃者はChromeのセキュリティをバイパスし、フィッシングリンクを悪用してユーザーのコンピューターを侵害することが可能でした。この脆弱性は、国家支援グループと関連している可能性があり、ゼロデイ脆弱性に関連する継続的なリスクを浮き彫りにしました。
要点
- Googleは、Chromeのゼロデイ脆弱性（CVE-2025-2783）を修正しました。この脆弱性はKasperskyによって発見され、Chromeのサンドボックスセキュリティをバイパスすることが可能でした。
- ハッキングキャンペーンは、「Operation ForumTroll」と名付けられ、ロシアの政治サミットに関するフィッシングメールでジャーナリストを標的にしました。
- 悪意のあるリンクをクリックすると、ハッカーは被害者のデータにアクセスできるようになりました。
- 攻撃者は、国家支援のグループの一部であると考えられています。
- このバグは、GoogleのChromiumエンジンをベースにしたすべてのブラウザに影響します。
なぜ重要か
- 事件は、特に国家支援ハッカーからの高度な持続的脅威（APTs）による脅威の増大を浮き彫りにします。
- ゼロデイ脆弱性はますます価値が高くなっており、報告によると数百万で売買される可能性があるという。
- この事件は、サイバーセキュリティの広い傾向と一致し、ソフトウェアプロバイダーの間での継続的なアップデートと警戒の必要性を強調しています。
この事件は、サイバーセキュリティにおける迅速な対応策の緊急性を強調しており、特に現在の増加している国家主導のサイバー活動の状況で、ユーザーを高度なサイバー脅威から守る必要性を示しています。