Chrome デスクトップブラウザのアップデートを配信中です。このアップデートには327件のセキュリティ修正が含まれており、そのうち10件は重大な脆弱性に対処するものです。
安定版チャネルが152.0.7977.64/.65に更新されました。 Windows そしてMac Linux の場合は 152.0.7977.64 です。
Chrome更新方法
アップデートが配信されるのを待ちたくない場合は、手動で更新することも簡単です。
最も簡単な方法は、Chrome 自動Chrome 有効にすることです。ただし、ブラウザを一度も閉じない場合や、拡張機能などが更新を妨げるなどの問題が発生した場合、更新が遅れてしまう可能性があります。
手動で更新するには、「その他」メニュー（3つのドット）をクリックし、「設定」＞ Chrome」の順に選択してください。更新プログラムが利用可能な場合、Chrome 自動的にダウンロードChrome 。Chrome 再起動して更新を完了Chrome 、これらの脆弱性から保護されます。
バージョン番号体系の説明と手順については、弊社のガイド「あらゆるオペレーティングシステムでChromeアップデートする方法」をご覧ください。
技術的な詳細
数百件に及ぶ脆弱性の中から、特に注目すべき2つの脆弱性を取り上げたいと思います。これらの脆弱性は、長期間修正されないまま放置されると、攻撃者を引き付ける可能性があるからです。どちらの脆弱性も、悪意のあるウェブサイトにアクセスするだけで悪用される可能性があります。
一つ目は、ANGLE（Almost Native Graphics Layer Engine）における重大な脆弱性で、 CVE-2026-79282として追跡されています。リモートの攻撃者は、細工されたHTMLページを使用して、ブラウザのサンドボックス外で任意のコードを実行することで、この脆弱性を悪用する可能性があります。
Chrome ANGLEを使用して、Webページやブラウザで使用されるグラフィックコマンドを、オペレーティングシステムとグラフィックカードが処理できる形式に変換します。
Chrome ブラウザのサンドボックス外でリモートコード実行を可能にする脆弱性は、攻撃者にとって特に価値があります。なぜなら、悪意のあるウェブサイトや侵害されたウェブサイトへのアクセスを、多くの場合、追加の悪用手順を必要とせずに、基盤となるオペレーティングシステム上での直接的なコード実行に変えることができるからです。
研究者はまた、解放後使用の脆弱性を発見した。 ChromeのV8エンジン。CVE -2026-78899として追跡されており、 CVSSスコアは10点満点中8.8点です。この脆弱性を悪用されると、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性があります。
ChromeのV8エンジンは、 Chrome JavaScript を実行する他の Chromium ベースのブラウザなど。Use-after-free は、プログラムの動作中に動的メモリを誤って使用することによって発生する脆弱性の一種です。メモリ位置を解放した後、プログラムがそのメモリへのポインタをクリアしない場合、攻撃者はそのエラーを利用してプログラムを操作できる可能性があります。
「サンドボックス内」とは、悪意のあるコードがコンピュータ全体ではなく、制限された隔離された環境で実行されることを意味します。これにより、攻撃者はブラウザ内に限定されるため、サンドボックス外で実行されるコードに比べて影響が軽減されます。しかし、攻撃者は複数の脆弱性を組み合わせてサンドボックスを回避し、より深刻な侵害を引き起こすことがよくあります。したがって、この表現は重要なセキュリティ上の制限を説明するものであり、脆弱性が無害であることを意味するものではありません。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard 、フィッシングページや悪意のあるサイトを自動的にBrowser Guard 。無料で、ワンクリックでインストールできます。ブラウザに追加する →
