5 月にゼロデイ脆弱性が相次いで発見された後、Google Chrome の更新期限がいつなのかを知りたい方のために、必要な情報をすべてお伝えします。
Google Chrome は先月、非常に困難な時期を迎えました。問題の脆弱性がユーザーのセキュリティを脅かす中、米国政府は連邦政府職員に対し、アップデートをインストールするか Chrome の使用をやめるよう警告しました。
その後、すぐにアップデートをリリースして脆弱性を解消しようとしました。しかし、Chrome は自動的にアップデートされますが、アップデートを完全に適用するには、ユーザーはブラウザを閉じて再起動する必要があります。
Google Chrome のアップデート期限（2024 年）はいつですか?
Chrome の緊急アップデートは現在停止されていますが、組織はリマインダーを投稿し、自動アップデート プロセスを引き続き実装することが重要です。個人ユーザーもアップデートを怠ってはいけません。Google は、CISA が設定した 6 月 3 日と 6 月 6 日の期限に従って、既知の脆弱性 2 件が実際に悪用されたため、緊急アップデートをリリースしたと発表しました。
6 月 3 日、あるビットコイン トレーダーは、Chrome のセキュリティ クッキーがシステムから盗まれ、ログインと 2FA 認証情報をバイパスされたことで 100 万ドルを失ったとされています。この事件と Manifest V2 のニュースにより、ユーザーはアップデートを延期するか、すぐにアップデートするかを決めるかもしれません。しかし、どちらのアプローチも間違いです。この攻撃は、ユーザーのコンピューターからセッション クッキーを漏洩し、ログイン認証情報を別のデバイスにコピーした悪意のあるプラグインによって引き起こされたとされています。これは、パッチで修正できる Chrome の脆弱性ではありません。
ユーザーは、自分のコンピュータにインストールするプラグインや拡張機能に注意する必要があります。インストールされたすべてのアプリは潜在的な脅威になる可能性があります。また、Chrome の動作方法も重要です。セッション クッキーにより、ユーザーがサイトに再度アクセスしたときに記憶されます。ただし、これらのクッキーが盗まれた場合、ユーザーの安全なセッションが別のデバイスに複製される可能性があります。Google は、この問題を解決するために、デバイスにバインドされたセッション認証情報 (DBSC) と呼ばれる新しい Web 機能のプロトタイプを作成しています。
注意すべきこと
- 緊急アップデート: 5 月にリリースされた Chrome の緊急アップデートを今すぐインストールしてください。
- 疑わしいプラグイン: コンピューターにインストールするアドオンや拡張機能には注意し、信頼できるソースからのアプリのみをダウンロードしてください。
- セッションクッキー: セッション クッキーが盗まれるリスクに注意し、Google の新しいセキュリティ機能 DBSC に従ってください。
- セキュリティー認識: 安全なブラウジング習慣を実践し、疑わしいリンクをクリックしないようにしてください。
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Google Chromeブラウザに重大な脆弱性が発見されたことについて連邦政府職員に警告した。脆弱性が積極的に悪用されているとする声明の中で、職員はブラウザを最新バージョンに更新するか、Chromeの使用をやめるよう指示された。
Chrome のアップデートをサポートしていない古いシステムのユーザーは、ブラウザを完全にアンインストールする必要があります。5 月に発見された他の 2 つのゼロデイ脆弱性 (CVE-2024-4947 と CVE-2024-5274) の期限は、6 月 10 日と 6 月 16 日です。これらの脆弱性には同様のリスクがあるとされています。
セキュリティ上の脆弱性があるにもかかわらず、Google Chrome は依然として世界で最も人気のあるインターネット ブラウザです。ただし、ユーザーは更新に従い、セキュリティを確保するために注意する必要があります。
注目の画像クレジット: Barış Selman
