金魚（浄化済）

【緊急】Chromeに、すでに攻撃に使われている穴が見つかりました 先週更新した人も、もう一度必要です Chromeを何日も開きっぱなしにしている人、多いと思います 今回はその状態だと塞がらないので、今日のうちにやっておいてください 11月9日（アメリカ時間）に、GoogleがパソコンのChromeの更新を出しました 修正は9件で、そのうち1件は「攻撃に使われている事を把握している」とGoogle自身が書いてます 先週の213件の更新を入れた人も対象です やる事は1つで、更新して「再起動」を押すだけです ▼何が起きているのか 攻撃に使われているのは、XML（データの書き方の1つ）を読み込む部分の欠陥です 番号はCVE-2026-125350 匿名の研究者が11月6日に報告して、3日後に修正版が出ました 誰が誰を狙っているのか、どう使われたのかは公表されてません Googleは、多くの人が更新するまで中身を伏せる方針です 危険度は上から2番目の「高」で、最高ではありません ただ、実際に使われている穴は、点数より優先です ▼自分は対象か ・WindowsとMac：157.0.8103.50か.51より前なら対象 ・Linux：157.0.8103.50より前なら対象 先週の更新（末尾が.38か.39）のままの人も、ここに入ります ▼やる事 ①右上の「︙」→「ヘルプ」→「Google Chrome について」を開く 開いた時点で、更新が自動で始まります ②終わったら「再起動」を押す ここまでやらないと、古いままで動き続けます ③番号が157.0.8103.50か.51になっていれば完了です 再起動しても、開いていたタブは元に戻ります 戻らないのはシークレットウィンドウだけです（Google公式） ▼来そうな質問に先に答えておきます 「自動更新だから、放っておいていい？」 → 配信は数日から数週間かけて順番に届きます 届いていても、再起動するまでは適用されません なので今回は、自分で開いて確かめるのが早いです 「スマホのChromeは？」 → 今回の発表はパソコン版だけです スマホ版については書かれていないので、ストアに更新が来ていたら入れる、で足ります 「EdgeやBraveは？」 → Chromeと同じ部品を使っているので、各社の更新を待つ事になります EdgeはMicrosoftが11月9日に「攻撃が出回っている事は把握している、修正の公開に向けて作業中」と書いてます 私が確認した時点では、修正が入った版はまだ出ていませんでした（最新は11月5日の157.0.4341.42） 「先週更新したばかりなのに、また？」 → この2週間で、少なくとも4回目です 10月27日に52件、29日に21件、先週が213件、そして今回 面倒ですが、ブラウザは外から来た物を一番最初に受け取る場所なので、ここだけは付き合うしかないです ▼まとめ ・パソコンのChromeに、すでに攻撃に使われている穴。11月9日に修正版が出た ・157.0.8103.50か.51より前は対象 先週更新した人も入る ・「︙」→「ヘルプ」→「Google Chrome について」→「再起動」まで ・スマホ版は今回の発表に無し Edgeなどは各社の更新待ち 読み終わったら、そのまま右上の「︙」を開いてください 家族や職場でChromeを使っている人にも、「再起動までしないと更新されない」と伝えてもらえると助かります 皆様ご安全に