Chromeのゼロデイ脆弱性、今年8件目を修正 すぐ更新を
Googleが、すでに攻撃に悪用されていたChromeのゼロデイ脆弱性を修正した。今年8件目で、昨年1年分と同じ数になった。
Chromeを使っているなら、今すぐ更新したほうがいい。Googleは、すでに攻撃者に悪用されていたChromeのゼロデイ脆弱性を修正した。2026年に入って8件目だ。
今週初め、GoogleはWindows、macOS、Linux向けにChromeの更新版を配信した。修正された脆弱性は9件で、そのうち1件がゼロデイだ。ゼロデイとは、開発元が対策を出す前に攻撃者に使われてしまう欠陥を指す。
Googleはセキュリティ情報で、この脆弱性の悪用が「実際の攻撃(in the wild)」で確認されていると説明した。つまり、犯罪者がすでに一般ユーザーを狙っている。
脆弱性の中身は何か
問題があるのは、ChromeでXMLを読み込む部分だ。XMLは、ソフトウェア同士が情報を保存、やり取りするためのテキスト形式である。種類は「use after free」で、Chromeがメモリの領域を解放したあとも使い続けてしまうミスを指す。攻撃者はそこに自分のデータを紛れ込ませることができる。
悪用するには、細工したWebページが必要になる。ユーザーに気づかれないまま攻撃を実行する仕組みだ。深刻度は「高」とされた。Googleは例によって、多くのユーザーが更新を終えるまで攻撃の詳細は明かしていない。
同じ更新では、深刻度「高」の脆弱性がさらに5件修正された。対象はWebGLのファイルシステム、描画エンジン、GPU、そしてJavaScriptを実行するV8だ。GPU関連で深刻度「中」の2件も直っている。
2026年のChromeゼロデイ一覧
最初は2月のフォント処理の欠陥だった。3月にはグラフィックライブラリのSkiaとV8、4月にはWebGPU、6月には再びV8が続いた。9月には数日の間隔でV8のゼロデイが2件修正されている。悪用された欠陥の数は、昨年1年分とすでに並んだ。
Chromeを更新するには
WindowsとmacOSでは157.0.8103.50または.51、Linuxでは157.0.8103.50が対象だ。Chrome右上の三つの点から「ヘルプ」、「Google Chromeについて」を開くと、最新版が自動でダウンロードされる。そのあと「再起動」を押せば適用される。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
