Googleがブラウザの脆弱性を修正しました。そのうちの1つは既に悪用されています。今すぐアップデートしましょう！

Googleは、Windows、Mac、Linux向けのChromeブラウザの最新バージョンをリリースし、12件のセキュリティ脆弱性を修正した。これらの脆弱性の中には、実際の攻撃で悪用されている重大なものも含まれている。

9月3日にGoogleのブログに掲載されたセキュリティ通知の中で、検索エンジン会社は、Chromeの最新バージョンはWindowsおよびMacシステムでは152.0.7977.82/.83、Linuxでは152.0.7977.82であると発表した。

アップデートは段階的に展開される予定ですので、既に適用されているかどうかをご確認ください。ほとんどの場合、アップデートは自動的に即座に行われます。ご不明な場合は、ブラウザの右上隅にある縦に並んだ3つの点をクリックし、「ヘルプ」を選択してください。「Google Chromeについて」を開くと、バージョン番号が表示されます。

悪意のあるコードのリモート実行

今回のアップデートは、デバイス上で悪意のあるコードがリモートから実行されることを可能にする重大なセキュリティ脆弱性に対処するため、非常に重要です。合計12件の脆弱性が修正され、そのほとんどは深刻度が高いと分類されています。その中には、セキュリティ研究者のサルヴァトーレ・ゴレツィア氏が発見した「V8における種族の競合」バグも含まれています。

ゴレジア氏の功績を称え、1000ドルの報奨金が授与された。この脆弱性は実際の攻撃で積極的に悪用されているようだが、Googleは（いつものように）大多数のブラウザが保護されるまでは詳細な情報を公開しないことを決定した。

この脆弱性はCVE-2026-85046として知られています。米国国家脆弱性データベース（NVD）では、「Google ChromeのV8における種族間の競合により、リモートの攻撃者が特別に細工されたHTMLページを介してサンドボックス環境内で任意のコードを実行できる」と説明されています。

V8はChromeブラウザのJavaScriptエンジンであり、ウェブアプリケーションやインタラクティブなウェブサイトをブラウザ内で実行することを可能にします。この脆弱性に関する技術的な分析に興味のある方は、Goliziaのブログをご覧ください。

修正されたセキュリティ脆弱性の全リストは、こちらのリンクから確認できます。

これは、Chromeが今年に入ってから修正した6つ目のゼロデイ脆弱性です。この脆弱性は他のChromiumベースのブラウザにも影響するため、 Edge、Brave、Opera、Vivaldiをご利用の場合は、できるだけ早く最新バージョンにアップデートしてください。

ハッカーニュース経由