脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. GoogleはChromeのV8サンドボックスを追加し、ブラウザ攻撃に対する新しい防御手法を実装
2. V8サンドボックスはJavaScriptとWebAssemblyエンジン向けの軽量なプロセス内サンドボックスで、V8の一般的な脆弱性を緩和することを目指している
3. V8の欠点は、2021年から2023年の間にGoogleが対処したゼロデイ脆弱性のかなりの部分を占めており、16件のセキュリティの欠陥が報告されている
4. V8サンドボックスは、V8のヒープメモリを分離するように設計されており、メモリの破損が発生してもセキュリティ領域を逃れて他のプロセスメモリに影響を与えないようにする
5. V8サンドボックスはChromeバージョン123以降でデフォルトで有効化され、通常のワークロードに約1%のオーバーヘッドを追加する性能が示されている

被害状況

攻撃者

1. 2023年には、ランサムウェア攻撃が急増し、世界中で被害者数が55.5％増加して5,070人に達したが、2024年は異なる状況が始まった。
2. 2024年第1四半期に、ランサムウェア攻撃の件数がQ4 2023と比べて22％減少した。この大幅な減少には、いくつかの理由が考えられる。
3. 法執行機関の介入が第1の理由として挙げられ、2024年にはLockBitとALPHVの両方に対する行動が活発化した。
4. ランサム支払いの減少も、ランサムウェアグループが引退し、収益源を求めるようになるきっかけとなった可能性がある。
5. Q1 2024に多くの新しいランサムウェアグループが登場しており、将来的に業界の主要プレーヤーとして台頭する可能性がある。

脆弱性