セキュリティアフェアーズ マルウェアニュースレター 第49号 from securityaffairs.co

CERTは、Chromeのゼロデイ脆弱性を修正しました。
この脆弱性により、攻撃者はあらゆるデバイスから暗号化されたデータにアクセスできます。
この脆弱性は、JavaベースのJavaフレームワークとJava Server 2012（Java）に発見されました。
また、Javaフレームワークの「Security Essentials」パッケージにも脆弱性が含まれており、ユーザーが許可なくデバイスを制御できるようになります。
これは、昨年4月にAppleで発生したセキュリティ侵害を受け、ハッカーが1千万件以上のユーザーデータを盗み出した事件を受けてのことです。