Microsoft Edgeの脆弱性が175万円で解かれた
secure-clip_編集担当
ライター
この記事のポイント
- メモリ破壊を伴わない論理的な欠陥チェーンでEdgeの安全機構を突破されました
- 悪質なWebサイトにアクセスするだけで、Windows上で任意のコード実行が可能になります
- Microsoft は即座に修正済み。Edgeの最新版への更新が急務です
セキュリティ研究者が、Microsoft Edgeに存在する複数の論理的欠陥の組み合わせにより、Edgeの保護機能を回避してWindows上で任意のコードを実行する攻撃方法を公開しました。この手法は従来のメモリ破壊攻撃とは異なり、より巧妙な設計上の欠陥を悪用しています。5月のPwn2Ownコンテストで175,000ドルの賞金を獲得した同手法は、単に悪質なWebページへのアクセスでシステムが侵害される可能性を示唆しており、企業のセキュリティ体制に新たな脅威をもたらします。
よくある質問
- 私たちのWindows環境はこの攻撃の対象になりますか？
- Edgeを使用しており、最新版に更新していない場合はリスクがあります。Microsoft は修正版をリリース済みなので、速やかに更新してください。
- どうすれば社員を守れますか？
- 全端末のEdgeを最新版に自動更新する体制を整備し、不審なWebサイトへのアクセス制限を強化することが有効です。
- 他のブラウザも同じリスクがありますか？
- 今回はEdgeの特定の欠陥による攻撃ですが、定期的なセキュリティアップデートはすべてのブラウザの基本対策です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
