Google Chromeのゼロデイ脆弱性を発見、悪用されると「リンクをクリックするだけで攻撃が成立」　Kaspersky：「Operation ForumTroll」に注意

　Kasperskyは2025年3月27日、「Google Chrome」（以下、Chrome）のゼロデイ脆弱（ぜいじゃく）性（CVE-2025-2783）を特定し、Googleに報告したと発表した。同脆弱性を悪用すると、攻撃者はChromeの「サンドボックス保護システム」を回避できる。

リリース

攻撃にはサンドボックスを回避するエクスプロイトを利用

　同脆弱性は、2025年3月中旬にKasperskyのEDR（Endpoint Detection and Response）「Next EDR Expert」が、あるマルウェア感染の高まりを検知したことがきっかけで、発見できたという。そのマルウェアに感染すると、フィッシングメール内の「個別にカスタマイズされた悪意のあるリンク」をクリックするだけで、システムが侵害される。

　同社のグローバル調査分析チーム（GReAT）の分析によって、攻撃には、Chrome最新バージョンの未知の脆弱性が利用されていることが判明した。攻撃活動の目的は主にスパイ行為で「高度なAPT（持続的標的型）攻撃グループによる可能性が高い」と同社は予測している。