北朝鮮の攻撃者グループが「Chrome」脆弱性を悪用か 経済制裁の抜け穴に？

関連キーワード Google | Google Chrome | ブラウザ | 脆弱性 北朝鮮に拠点を置く攻撃者グループが2022年初頭の6週間にわたり、Webブラウザ「Chrome」の脆弱（ぜいじゃく）性「CVE-2022-0609」を悪用していたとGoogleが発表した。悪用当時のCVE-2022-0609は、同社がパッチを公開していないゼロデイ脆弱性だった。 Chrome脆弱性が“経済制裁の抜け穴”に？ 併せて読みたいお薦め記事 Chromeの脆弱性 ChromeやFirefoxの「危険なアドオン」とは？ 脅威と対策を解説 「Chromeをアップデートしないで」――Salesforce“異例のお願い”の真相 Googleの脅威分析グループ（TAG）はブログのエントリ（記事）でレポートを公開。北朝鮮の攻撃グループがCVE-2022-0609を悪用したと説明し、悪用のいきさつを説明した。

[igrep]

“攻撃者グループは悪質Webサイトを訪問した「Safari」「Firefox」ユーザーに目を付けて、攻撃用サーバに誘導した形跡が”