Chrome 152で300件超の脆弱性を修正

Googleは火曜日、Chrome 152のリリースを発表しました。300件を超える脆弱性が修正されており、その大半はAIを用いた社内調査によって発見されたものです。

このうち10件の脆弱性には「重大」(Critical)の深刻度が付与されています。その多くは、Angle、Aura、Chromecast、Views、SafeBrowsingといったコンポーネントに存在する解放後使用(use-after-free)の問題です。

61件の欠陥には「高」(High)の深刻度が付けられており、残りは「中」または「低」の深刻度となっています。

今回のChromeアップデートで修正された327件の脆弱性のうち、299件はGoogle社内で発見されたものです。AIの活用により、今年に入ってからChromeの脆弱性発見数が急増しています。

とはいえ、外部の研究者による価値の高い脆弱性の発見・報告も依然として続いています。Goodluck氏という研究者は、CVE-2026-79282として追跡されている重大な脆弱性の報告に対し、25,000ドルの報奨金を受け取りました。

今回のChromeアップデートで修正されたセキュリティ上の欠陥に関しては、他にも複数の研究者が数千ドル規模のバグ報奨金を受け取っています。

デイリーブリーフィングニュースレター

最新のサイバーセキュリティの脅威、トレンド、専門家による考察をお届けするSecurityWeekのメールブリーフィングにご登録ください。

最新の脅威、トレンド、技術動向に加え、業界専門家による示唆に富んだコラムをお届けするSecurityWeekのメールブリーフィングにご登録ください。

単一のアプリケーションからエンタープライズ規模のAIエコシステムや自律型エージェントへと、AIセキュリティプログラムを発展させるための実践的なフレームワークを学べるライブウェビナーにぜひご参加ください。

このライブウェビナーでは、自社の事業継続に不可欠な最小限のビジネス機能を定義し、それが依存するシステムを特定した上で、実際の復旧時間を事業要件と照らし合わせて測定し、そのギャップを測定可能なリスクとして取締役会に提示する方法を学べます。