Chromeゼロデイ脆弱性悪用　その狙いと手口【後編】

北朝鮮の攻撃者グループが悪用か　「Chrome」脆弱性を突く2種類の攻撃とは

北朝鮮の攻撃者グループが悪用したとみられる、「Chrome」の脆弱性「CVE-2022-0609」。実際の攻撃の手口として、Googleは2種類の攻撃を明かした。それぞれどのような攻撃なのか。

　Webブラウザ「Chrome」の脆弱（ぜいじゃく）性「CVE-2022-0609」は、第三者が解放済みメモリを使用できるようにする。攻撃者がCVE-2022-0609を悪用すると、任意のプログラムを標的マシンで遠隔実行する「リモートコード実行」が可能になる。

　GoogleはChromeのバージョン98.0.4758.102で、CVE-2022-0609を修正済みだ。このパッチの発行前に、北朝鮮に拠点を置く攻撃者グループが2022年1月4日から2月14日（現地時間）の6週間、複数の攻撃の実行に成功していた――。Googleの脅威分析グループ（TAG）は、こうみている。

2種類の攻撃の手口

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  ChromeやFirefoxの「危険なアドオン」とは？　脅威と対策を解説

• 

  「Chromeをアップデートしないで」――Salesforce“異例のお願い”の真相

新着ホワイトペーパー PR

• 事例
  [サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには？
• 市場調査・トレンド
  [サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い
• 製品資料
  [サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」　新環境への移行を納得してもらうには？
• 事例
  [ServiceNow Japan合同会社] 農林中金に学ぶ内製開発　処理効率を約2倍に高めAI活用も加速させた方法とは？
• 事例
  [ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌