Chromeがデスクトップブラウザ向けにアップデートを展開中です。今回のアップデートには230件のセキュリティ修正が含まれており、そのうち1件は実際に悪用されていることが判明しています。
安定版チャンネルは、WindowsおよびMac向けにバージョン153.0.8010.36/.37、Linux向けにバージョン153.0.8010.36へと更新されています。
Chromeの更新方法
展開が自分の環境に届くのを待ちたくない場合は、手動での更新も簡単に行えます。
最も手軽な方法はChromeを自動更新に任せることです。ただし、ブラウザを一度も閉じない場合や、拡張機能が更新を妨げるなど何らかの不具合が起きた場合には、更新が遅れてしまうこともあります。
手動で更新するには、その他メニュー（縦に並んだ3つの点）をクリックし、設定からChromeについてに進んでください。アップデートが利用可能な場合、Chromeは自動的にダウンロードを開始します。更新を完了させるにはChromeを再起動してください。これで今回の脆弱性から保護された状態になります。
バージョン番号の仕組みや手順の詳細については、こちらのガイドをご覧ください。 あらゆるOSでChromeを更新する方法
技術的な詳細
今回アクティブに悪用が確認された脆弱性はCVE-2026-87491として追跡されています。この脆弱性は、Chromeが搭載するV8エンジンにおける境界外書き込みの問題で、細工されたHTMLページを介してリモートの攻撃者がブラウザのサンドボックス内で任意のコードを実行できる可能性があるとされています。
つまり、このバグはChromeのJavaScriptを実行する部分で発見されたものです。悪意のあるWebサイトは、特別に細工したWebページをユーザーに読み込ませることでこの脆弱性を突くことができ、ChromeのJavaScriptエンジンにメモリの扱いを誤らせ、攻撃者が意図した命令を実行させる可能性があります。ただし、これらの命令は当初、デバイス全体への無制限のアクセス権ではなく、Chromeのセキュリティサンドボックス内で実行されることになります。
Chromeのサンドボックスはそうしたコードがデバイスの他の部分にアクセスすることを制限する仕組みですが、それでもこの脆弱性は、悪意のあるWebページをターゲットに閲覧させるだけで攻撃者に足がかりを与えてしまう点で深刻だといえます。メールでこの脆弱性が発動する可能性は低いとみられます。信頼できるほとんどのメールクライアントは、受信したHTMLを表示前にサニタイズし、送信者が受信箱内でコードを実行できてしまうようなJavaScriptなどのアクティブなWeb機能を除去または無効化しているためです。とはいえ、メールに悪意のあるWebサイトへ誘導するリンクが含まれている可能性はあります。
この中程度の深刻度の脆弱性に加え、今回のアップデートでは「Critical」（緊急）評価の脆弱性も5件修正されています。そのうち4件はWebGL（Web Graphics Library）に存在していました。WebGLは、追加のプラグインを必要とせずにブラウザ内でインタラクティブな2D・3Dグラフィックスを描画するためのJavaScriptプログラミングインターフェースです。
脅威が被害をもたらす前に食い止めましょう。
Malwarebytes Browser Guardは、フィッシングサイトや悪意のあるサイトを自動的にブロックします。無料で、ワンクリックでインストールできます。ブラウザに追加する →
