1761905929
2025-10-31 10:07:00
ブラウザをクラッシュさせる未修正の「Brash」Chrome の脆弱性に注意してください。
Photothek（ゲッティイメージズ経由）
最高の時もあれば、最悪の時もあった。ここ数日を考えると、ディケンズは Google Chrome ユーザーについて簡単に書いていたかもしれません。 2 つの緊急アップデートに続いて、別のパッチによる 20 件のセキュリティ脆弱性のニュースが続きました。最高の時代? Chrome はブラウザの安全性を高めていると述べていますが、それは 2026 年までではありません。私に言わせれば、セキュリティ修正も同様に重要です。しかし、最悪のカテゴリーに確実に入るのは、Chrome ブラウザをクラッシュさせ、30 億人のユーザーに影響を与える可能性がある Brash と呼ばれる新しい脆弱性のニュースです。ああ、今のところ修正はありません。知っておくべきことは次のとおりです。
フォーブス最新の研究で、iPhone は Google の Android 携帯電話よりも安全性が低いと主張デイビー・ワインダー
Google Chrome のクラッシュ Brash の脆弱性とは何ですか?
セキュリティ研究者の Jose Pino は Forbes に連絡し、Chrome や Chromium モデルを中心に構築された他の Web ブラウザで使用されている Blink レンダリング エンジンに重大な脆弱性を発見したことを明らかにし、実際に私の Chrome ブラウザがフリーズして再起動が必要になる概念実証エクスプロイトを私に実演しました。
ピノはこれをエクスプロイトと呼んでいます 生意気なこの脆弱性は、「特定の DOM 操作の管理方法におけるアーキテクチャ上の欠陥を悪用することにより、あらゆる Chromium ブラウザが 15 ～ 60 秒で崩壊する」原因となる脆弱性に基づいています。ドキュメント オブジェクト モデルは、簡単に言えば、Web ページをプログラミング言語またはスクリプトに接続します。
Pino は、document.title アプリケーション プログラミング インターフェイスの更新にはレート制限がないことを示すことができました。また、親愛なる読者の皆様、それは、インターフェイスを崩壊させ、ブラウザをフリーズさせるために、1 秒あたり数百万の「DOM 変異」を注入できることを意味します。 「その影響は重大です。CPU リソースを大量に消費し、システム全体のパフォーマンスを低下させ、同時に実行されている他のプロセスを停止または遅くする可能性があります。」とピノ氏は警告しました。さらに、デスクトップと Android ブラウザーにも影響します。
ForbesGoogle Security Gets Game As Inoculation Theory Put To The Test執筆者：Davey Winder
Pino が設定したデモ ページを使用して、完全に自己責任でこれを試すことができます。 ここ。
Pino は、Brash を使用して 9 つの Chromium ベースのブラウザをクラッシュさせるのに要した時間を文書化しました。
- Google Chrome 15～30秒
- Arc ブラウザ 15 ～ 30 秒
- ブレイブ 30～125秒
- ChatGPT アトラス 15 ～ 60 秒
- Dia ブラウザ 5 ～ 30 秒
- エッジ 15 ～ 25 秒
- オペラ 60秒
- パープレキシティ コメット 15 ～ 35 秒
- ヴィヴァルディ 15～30秒
#億件の #Google #Chrome #クラッシュ警告 #利用可能な修正はありません