また一週間が過ぎ、パッチを適用すべき重大なゼロデイ脆弱性が新たに発見されました。 今回は、攻撃者が被害者のマシン上で任意のコードを実行できる可能性のある脆弱性に対し、Googleが緊急アップデートを公開しました。 この問題は、Chromeと、MicrosoftのChromiumベースのEdgeの両製品で確認されています。 これらのブラウザの普及度を考慮すると、ほとんどの組織が何らかの対策を講じる必要が出てくるでしょう。
幸いなことに、Taniumを利用すれば、お客様はエンドポイント環境全体において、脆弱性を迅速かつ大規模に特定し、是正し、追跡することができます。
「 CVE-2022-1096」とは何ですか？
Reported anonymously, the vulnerability itself (opens in a new tab) (CVE-2022-1096) is described as “Type Confusion in V8”—the JavaScript engine used in Chrome. マイクロソフトの （新しいタブで開きます）によると、型混同のバグは、「コードが、渡されたオブジェクトの型を確認せず、型チェックを行わずにそのオブジェクトを無条件に使用する」場合に発生します。 これにより、影響を受けるアプリケーション内でコードが実行されてしまう場合があります。
の報道（ （新しいタブで開きます）、、）によると、この脆弱性は、Discordを最初の侵入経路として利用し、暗号資産業界の関係者を標的とした少なくとも1件のフィッシング攻撃で悪用されています。
なぜそれが重要なのでしょうか？
Googleは、 の緊急通知 (新しいタブで開きます) において、脆弱性「 CVE-2022-1096 」がすでに実環境で積極的に悪用されているため、このアップデートを迅速に公開したと述べています。 このパッチは、報告を受けてから2日以内に公開されたとのことです。 同社はまた、この単一の問題について、通常のように複数の修正をまとめてリリースに組み込むのを待つのではなく、ブラウザ（99.0.4844.84）の単独アップデートをリリースするほど深刻な問題であると判断しました。 それは、その重要性を示唆しています。 マイクロソフトもまた、この脅威を軽減するため、Edgeブラウザの更新版（99.0.1150.55）をリリースしました。
この脆弱性の深刻さを示すもう一つの証拠として、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が管理する「 」の既知の悪用済みバグカタログ（ （新しいタブで開きます） ）に、この脆弱性が追加されたことが挙げられます。 同庁は、すべての連邦政府の民間機関に対し、 4月18日までにこの脆弱性への修正を行うよう求めています。 このカタログは特に政府機関を対象としていますが、 CISAは過去において、 （新しいタブで開きます） を通じて、掲載されている脆弱性（現在では数百件に上ります）の緩和対策を優先するよう、すべての組織に強く求めてきました。
Taniumがどのように役立つか
GoogleおよびEdgeの自動更新は、今後数日または数週間のうちに順次提供されます。 しかし、多くの組織は、特にその脆弱性が脅威アクターによって積極的に悪用されている場合には、より積極的な姿勢でこの問題に取り組みたいと考えるでしょう。 幸いなことに、Taniumには、顧客が自社環境全体でその脆弱性がどこに存在するかを手早く簡単に特定し、是正措置を講じた上で、その状況を追跡するのに役立つツールがいくつか用意されています。
簡単にまとめますと、以下の通りです：
脆弱性がどこにあるかを確認するには、Tanium Comply をご利用いただくことをお勧めします。 本製品は、広範囲に分散したインフラ環境であっても、わずか数分で脆弱性やコンプライアンス上のリスクを特定できるよう設計されています。
Tanium Interact（ ）を使用すれば、企業全体で「CVE-2022-1096 」の事例を検索することも可能です。 これにより、ITチームはエンドポイントに対して平易な英語で質問を行い、迅速かつ包括的な回答を得ることができます。
Tanium Deploy は、企業全体でソフトウェアを迅速にインストール、更新、およびアンインストールするための頼れるツールです。 したがって、 CVE-2022-1096 がどこにあるかを特定できれば、Deployを使用して修正を行うことができます。
今日のエンドポイント環境は常に変化しているため、継続的な追跡には、 （Tanium Asset ）および （Tanium Trends ）のご利用をご検討ください。 Tanium Assetは、ハードウェアおよびソフトウェア資産の包括的なインベントリを提供し、Tanium Trendsは、セキュリティ指標や運用状態に関する継続的な洞察を提供します。
これらの製品を使用してCVEやその他の脆弱性を特定、修正、追跡する方法に関するTaniumコミュニティからの詳細情報については、 の「Emerging Issues」リソース（）をご覧ください。
