Googleは、攻撃で悪用された別のChromeのゼロデイ脆弱性を修正するための緊急アップデートをリリースした。
「Googleは、CVE-2026-5281の悪用が野放しになっていることを認識している」と、Googleは火曜日に発行したセキュリティ勧告で述べている。
Chromiumのコミット履歴に詳述されているように、この脆弱性は、Chromiumプロジェクトで使用されているWebGPU標準のクロスプラットフォーム実装であるDawnのuse-after-freeの弱点に起因している。
攻撃者は、このDawnのセキュリティ上の欠陥を悪用することで、ウェブブラウザのクラッシュ、データ破損、レンダリングの問題、その他の異常な動作を引き起こす可能性があります。
グーグルは、脅威行為者がこのゼロデイ欠陥を悪用している証拠を発見したものの、これらのインシデントに関する詳細は明らかにしていない。
「バグの詳細やリンクへのアクセスは、大多数のユーザーが修正プログラムでアップデートされるまで制限される可能性があります。また、バグがサードパーティのライブラリに存在し、他のプロジェクトが同様に依存しているが、まだ修正されていない場合にも制限を設けます」と同社は述べている。
グーグルは現在、安定版デスクトップ・チャンネルのユーザー向けにゼロデイを修正し、新しいバージョンをWindows、macOS（146.0.7680.177/178）、Linuxユーザー（146.0.7680.177）に配布している。Googleは、この帯域外のアップデートがすべてのユーザーに到達するのに数日から数週間かかる可能性があると言うが、それは今日アップデートをチェックしたときにすぐに利用可能でした.
ブラウザを手動でアップデートしたくない場合は、次回起動時にアップデートをチェックして自動的にインストールすることもできる。
今年に入ってから積極的に悪用されているChromeのゼロデイパッチはこれで4つ目だ。最初のもの（CVE-2026-2441）は、CSSFontFeatureValuesMap（ChromeのCSSフォント機能値の実装）のイテレータ無効化バグで、Googleは2月中旬に対処した。
1つ目はSkia 2Dグラフィックスライブラリの境界外書き込みの脆弱性（CVE-2026-3909）、2つ目はV8 JavaScriptおよびWebAssemblyエンジンの不適切な実装の脆弱性（CVE-2026-3910）です。
2025年、Googleは、スパイウェア攻撃に使用されるゼロデイ・エクスプロイトを追跡・特定することで知られるGoogleの脅威分析グループ（TAG）によって発見・報告された、野生で悪用される合計8件のゼロデイを修正した。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
自動ペンテストは6面のうち1面のみをカバーする。
自動ペンテストはパスの存在を証明する。BASは、あなたのコントロールがそれを止めるかどうかを証明します。ほとんどのチームは、一方を実行し、もう一方を実行しない。
このホワイトペーパーは、6つの検証サーフェスをマッピングし、どこでカバーが終了するかを示し、実務者にあらゆるツール評価のための3つの診断質問を提供します。
Comments