グーグルがPC版Chrome利用者に警告「攻撃進行中、今すぐ更新を」（Forbes JAPAN） - Yahoo!ニュース

グーグルはデスクトップユーザー向けにブラウザ「Google Chrome」の緊急アップデートを発表し、深刻なセキュリティ脆弱性の攻撃手段が「野放しになっている」と警告した。 Chromeの安定版チャンネル（ブラウザの更新を管理する仕組み）は、WindowsとMac向けには128.0.6613.84/.85、Linux向けには128.0.6613.84にアップデートされた。これは自動的にPCにダウンロードされるはずだが、確実にインストールするにはブラウザを確認して再起動する必要がある。 「CVE-2024-7971」で識別される今回の脆弱性は、JavaScriptエンジンV8にの「型混乱」によるもので、これはChromeのゼロデイ（修正前に悪用される脆弱性）としては典型的なメモリ問題だ。これは「細工されたHTMLページを通じて、リモートの攻撃者がヒープ破壊（メモリ領域の破壊）を悪用することを

[KoshianX]

うお、まじで。ゼロデイ攻撃始まってんのか。開発用にしか使ってないけどはよ更新しよ……