10月27日、Googleは新しいStableチャネルアップデートをリリースしました。 Chrome 。
ほとんどのユーザーはChromeの安定版チャンネル。デスクトップアップデートにはChrome WindowsおよびMacはバージョン156.0.8078.73/.74、Linux版はバージョン156.0.8078.73にアップデートされます。このアップデートには、52件のセキュリティ修正が含まれており、そのうち4件は「重大」と評価されています。
同日、Mozillaは167件の脆弱性を修正するセキュリティアドバイザリ2026-118を公開した。Firefox 159では、いくつかの新機能も導入されている。
両方のアップデートは、今後数日から数週間かけて順次展開されます。
更新方法Chrome
最も簡単な選択肢は、 Chrome 自動的にアップデートされるように設定できます。しかし、ブラウザを閉じなかったり、拡張機能がアップデートを妨げるなどの問題が発生したりすると、アップデートが遅れてしまう可能性があります。
ロールアウトが届くのを待たずに手動でアップデートするのは簡単です。Google Chromeについてを開いてください。 Chrome設定またはヘルプメニュー。 Chrome アップデートを確認します。アップデートが利用可能な場合は、 「再起動」をクリックして適用してください。
バージョン番号体系の説明と手順については、弊社のガイド「あらゆるオペレーティングシステムでChromeアップデートする方法」をご覧ください。
Firefoxをアップデートする方法
Firefoxをアップデートするには、ブラウザを開き、Firefoxツールバーの右側にあるメニューボタンをクリックしてから、 「ヘルプ」を選択し、 「Firefoxについて」を選択します。「Mozilla Firefoxについて」ウィンドウが開きます。
Firefoxは自動的にアップデートを確認します。アップデートが利用可能な場合はダウンロードされます。ダウンロードが完了すると、 「再起動」をクリックするように促されます。Firefoxが再起動すると、最新の状態になります。
技術的な詳細
これらChrome また、Firefoxのアップデートでは、ウェブコンテンツ処理中にブラウザコードがメモリを誤って処理するという、よくある問題に対処しています。どちらのリリースも、ページレイアウト、JavaScript処理、SVGグラフィックの欠陥など、解放済みメモリ使用の脆弱性を修正しています。
解放後使用（use-after-free）の脆弱性は、プログラムが解放済みのメモリ位置にアクセスしようとした際に発生します。これにより、プログラムがクラッシュしたり、場合によっては攻撃者が独自のコードを実行したりする可能性があります。
これらのアップデートにはもう一つ共通点があります。GoogleとMozillaはどちらも、今回のリリースで修正されたバグの発見にOpenAI Codex Securityの貢献を認めています。AIは、人間のコードレビューや、ソフトウェアが予期しない入力をどのように処理するかをチェックする自動テストと並行して、セキュリティチームがブラウザコードの脆弱性を調査するのに役立ちます。
MozillaとAnthropicの協力は、AIが発見した脆弱性がどのように修正につながるかを示している。研究者たちは脆弱性を報告する前に検証を行い、Mozillaのチームが調査、修正、そしてユーザーへの提供を行うための再現可能なバグを提供した。
誰にも見られていないかのように、自由に閲覧してください。
Malwarebytes Privacy VPN 接続を暗号化し、あなたの行動を一切記録しないので、次に読む記事が個人的なものだと感じられることはありません。無料でお試しください →
