この Chrome の脆弱性が積極的に悪用され、ブラウザが危険にさらされています

最近、セキュリティ アップデートが増加しているのを目にしたのは、あなただけではありません。 AIモデルは、 とても 研究者もハッカーも同様に、それぞれの追求においてこれらのモデルへの依存度が高まっています。ハッカーはこれらの欠陥を見つけて悪用したいと考えていますが、研究者はハッカーがそれを行うのを阻止したいと考えています。 Microsoft の最新の Patch Tuesday アップデートには 1,400 を超えるパッチが含まれていました。一方、Apple の最新のセキュリティ アップデートでは、悪意のある者と無実の当事者の両方が同様にアクセスすべきではないテキストにアクセスできるようにする 2 つの iMessage の欠陥が修正されました。

Mac を使用しているか PC を使用しているかに関係なく、おそらく Chrome または Chromium ベースのブラウザを使用して Web を閲覧しているでしょう。偶然にも、Google のウェブ ブラウジング プラットフォームは重要なセキュリティ アップデートを受け取った最新のものですが、今年最初の重要な Chrome アップデートというわけではありません。

Googleは、2026年に積極的に悪用された8番目のChromeの欠陥をパッチしたばかりである

The Hacker News が報じたように、Google は月曜日、9 つのセキュリティ上の欠陥を修正する Chrome の新しいアップデートをリリースしました。すべての脆弱性はパッチすることが重要ですが、特に 1 つの脆弱性は他の脆弱性よりも深刻です。CVE-2026-125350、Chrome の XML コンポーネントの解放後の使用に関するバグです。

Use-after-free の脆弱性は、システムがメモリの場所を解放したにもかかわらず、プログラムがそれにアクセスしようとした場合に発生します。これはプログラミングの不具合ですが、悪意のある者がシステムに侵入する機会を与えてしまいます。最悪の場合、任意のコードの実行が可能になります。言い換えれば、ハッカーがアプリやシステム内で独自のコードを実行できるようになります。

表面的には十分に悪いことですが、残念なことに、Google は CVE-2026-125350 が実際に悪用されているのを確認しました。同社はベストのその他の詳細については明らかにしていないが、それでも危険だ。少なくともどこかの誰かがこの欠陥を標的に対して利用しており、すべての Chrome ユーザー (および Chromium ベースのブラウザーのユーザー) が危険にさらされています。

さらに、これは Chrome の今年最初のアクティブなエクスプロイトではなく、 8番目。同社は、同社のブラウザのユーザーをターゲットにしようとしているハッカーに追いついていますが、Chrome が世界で最も人気のあるブラウザであることを考えると、これは当然のことです。

この最新の Chrome の欠陥にパッチを当てる方法

パソコンで Chrome を使用している場合は、できるだけ早く更新する必要があります。 Mac または PC では少なくともバージョン 157.0.8103.50/.51、Linux では 157.0.8103.50 を実行していることを確認してください。確認するには、Chrome ウィンドウの右上隅にある 3 つの点をクリックし、次のリンクに移動します。 詳細 > ヘルプ > Google Chrome について。

他の Chromium ベースのブラウザにはまだアップデートが適用されていない可能性がありますが、この欠陥の影響を受けます。 Microsoft Edge、Opera、Brave などのブラウザを使用している場合は、最新のパッチをインストールするために更新に常に注意してください。