C
月内に
Googleは、管理外のWindowsおよびmacOSデバイスにおいて、エンタープライズポリシーを悪用して「新しいタブ」ページやデフォルトの検索エンジンを不正に…
📌 一言でいうと
Googleは、管理外のWindowsおよびmacOSデバイスにおいて、エンタープライズポリシーを悪用して「新しいタブ」ページやデフォルトの検索エンジンを不正に変更するChrome拡張機能をブロックする新機能を導入します。これは、ブラウザハイジャッカーがポリシーキーを強制的に追加し、ユーザーが拡張機能を削除できないようにする攻撃への対策です。ブロックされた拡張機能のIDは記録され、再ダウンロードが防止されます。
🔍該当判定
- Google Chromeの設定画面に「組織によって管理されています」という表示が出ている
- Chromeの「新しいタブ」や「検索エンジン」が、意図せず見知らぬサイトに変更された
- Chromeの拡張機能一覧に、自分で入れた記憶のないツールがあり、かつ削除できない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Chromeブラウザを最新バージョンに更新し、不審な拡張機能がインストールされていないか、または「組織によって管理されています」という意図しない表示が出ていないか確認してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザの不審な設定変更にご注意ください
お疲れさまです。情報システム担当です。
Google Chromeにおいて、悪意のある拡張機能が勝手に検索エンジンや起動ページを変更し、削除できなくさせる攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザの右上に「組織によって管理されています」という心当たりのない表示が出ていないか確認してください。
2. 不審な挙動（検索サイトが勝手に変わる等）がある場合は、すぐに情報システム担当までご連絡ください。
3. Chromeブラウザを常に最新の状態にアップデートしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Google Chromeにおいて、悪意のある拡張機能が勝手に検索エンジンや起動ページを変更し、削除できなくさせる攻撃が確認されています。
ご協力をお願いしたいこと:
1. ブラウザの右上に「組織によって管理されています」という心当たりのない表示が出ていないか確認してください。
2. 不審な挙動（検索サイトが勝手に変わる等）がある場合は、すぐに情報システム担当までご連絡ください。
3. Chromeブラウザを常に最新の状態にアップデートしてください。
対応期限: 本日中
Subject: [Security Alert] Beware of Unauthorized Browser Setting Changes
Hi everyone,
We have been informed that some malicious Chrome extensions are attempting to force-change search engines and New Tab pages, making them difficult to remove.
What we need you to do:
1. Check if your browser displays "Managed by your organization" without a legitimate reason.
2. Report any suspicious behavior (e.g., your search engine changing automatically) to the IT team immediately.
3. Ensure your Google Chrome browser is updated to the latest version.
Deadline: Today
Hi everyone,
We have been informed that some malicious Chrome extensions are attempting to force-change search engines and New Tab pages, making them difficult to remove.
What we need you to do:
1. Check if your browser displays "Managed by your organization" without a legitimate reason.
2. Report any suspicious behavior (e.g., your search engine changing automatically) to the IT team immediately.
3. Ensure your Google Chrome browser is updated to the latest version.
Deadline: Today