ChromeがVer.78(78.0.3904.70)に更新されました。
Stable Channel Update for Desktop
Tuesday, October 22, 2019
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html
今回の脆弱性対策は、High 3件を含む37件ですが、Criticalはありません。
バージョンアップの度に多数の脆弱性対策があるのが恒例化しています。
セキュリティ面でのバグ潰しは果てしなく続きますね。
一方、世界68ケ国で4億人以上が利用するAvastのCCleanerが、これまで2度も中国のハッカーにトロージャン型マルウェアを仕込まれたそうです。
Avast: No plans to discontinue CCleaner following second hack in two years
1回目の2017年04月には、227万人が汚染されたアップデート版をダウンロードし、164万台のPCが感染。
2回目の2019年10月には、Avastのネットワークに侵入し感染を試みるが、最新版は異常無し。
レジストリークリーナ(registry cleaner)の機能は便利で、私もDebianで使っていますが、代償として危険が伴うものですね。
2016年にはTeamViewerも中国のハッカーに攻撃されたそうです。
便利で利用者の多いアプリやOSは、ハッカーに狙われやすい宿命があります。
ハッカーの穴を塞ぐもまた掘られ