コトラ（広報チーム） 
Chrome脆弱性の概要と問題の深刻性
脆弱性の内容と影響範囲
Google Chromeにおいて最近発見された複数の深刻な脆弱性が問題視されています。特に「CVE-2025-4664」というゼロデイ脆弱性は、セッション認証情報が漏洩する恐れがあり、これにより攻撃者がユーザーになりすましたりアカウントを乗っ取ったりする危険性があります。また、「CVE-2025-2476」では、メモリーの解放後に再利用されることで攻撃者がリモート操作を可能にするリスクが指摘されています。これらの脆弱性はすべての主要なオペレーティングシステム（Windows、macOS、Linux）に影響を及ぼすため、その範囲は非常に広範囲にわたります。
さらに、悪意あるウェブページがこれらの脆弱性を悪用することで、ユーザー環境がマルウェアに感染するリスクも懸念されています。これらの問題の深刻度は、「高」または「中」に分類されることが多く、特にセキュリティアドバイザリでは、既に攻撃が実際に確認されている事例も報告されています。このような状況は、Chromeを利用するすべてのユーザーにとって無視できない問題です。
なぜ今すぐアップデートが必要なのか
Chromeの脆弱性は、すぐに解決しなければ深刻な被害を引き起こす可能性があります。特にゼロデイ脆弱性のように、問題が公開された時点で既に攻撃が開始される恐れがあるため、迅速な対応が必要です。このような脆弱性を悪用した攻撃では、個人情報の流出やなりすましだけでなく、デバイスそのものの遠隔操作や重要なデータの削除など、多大なリスクを伴う可能性があります。
最新バージョンのChromeにアップデートすることで、Googleが提供するセキュリティパッチを適用し、これらの脆弱性を最小限に抑えることができます。現在、修正版である「136.0.7103.113」または「136.0.7103.114」がリリースされており、これにアップデートすることで多くの脆弱性が解消されます。このバージョンより古いものを利用している場合は、攻撃者に対して脆弱な状態を晒していることになります。
アメリカ政府のCISA（サイバーセキュリティとインフラセキュリティ庁）は、連邦職員に対し早急なアップデートを指示しており、一般ユーザーもこれに倣うべきです。また、Chromeの自動更新が有効でない場合は、手動で更新を確認し、必要な対応を今すぐ実施することが求められます。
Chromeのバージョン確認方法
Windows版Chromeでのバージョン確認
Windows版Chromeで現在のバージョンを確認する方法は非常に簡単です。まず、Chromeを起動し、画面右上にある「その他アイコン（三点マーク）」をクリックします。次に、メニューから[ヘルプ]を選択し、さらに[Google Chromeについて]をクリックしてください。
[Google Chromeについて]のページを開くと、自動的にバージョン情報が表示されるとともに、最新の更新がある場合にはその場でアップデートが開始されます。アップデートが完了した後、[再起動]ボタンを押すことで変更が適用される点が重要です。このプロセスを通じて、脆弱性に対処する最新バージョンを確実に利用できます。Mac版Chromeでのバージョン確認
Macを利用している場合も、Chromeのバージョン確認は簡単です。Chromeを起動したら、画面左上にある「Chrome」メニューをクリックし、表示されるメニューの中から[Google Chromeについて]を選びます。
ここで現在のバージョンが表示され、自動的に更新プログラムの有無が確認されます。脆弱性が修正されたアップデートが存在する場合は、すぐに更新プロセスが進みます。更新が完了したら、一度Chromeを再起動することで、アップデートが適用された安全な状態でブラウザを使用できます。
AndroidとiOSでのバージョン確認手順
モバイルデバイスでのChromeのバージョン確認も重要です。Androidデバイスでは、まずGoogle Playストアを開き、画面右上のプロフィールアイコンをタップします。次に[アプリとデバイスの管理]を選択し、[更新]タブを開いてChromeを見つけます。ここにアップデートボタンが表示されている場合は、タップすることで最新バージョンに更新できます。
iOSでは、App Storeを開き、画面右上のプロフィールアイコンをタップして表示されるリストの中から「利用可能なアップデート」を確認してください。Chromeがリストに含まれている場合は、[更新]をタップして最新の状態にします。これらの手順を通じて、脆弱性を修正した安定したバージョンのChromeを利用することが可能です。
Chromeアップデートの具体的な手順
デスクトップ（Windows/Mac/Linux）のアップデート方法
デスクトップ版のGoogle Chromeで脆弱性を修正するためのアップデートは、セキュリティを保つ上で非常に重要です。通常、Chromeは自動的にバックグラウンドで更新を行いますが、手動でアップデートを確認することで、確実に最新バージョンを利用できます。
アップデートするには、まずChromeを開き、右上に表示されている「その他アイコン」（縦に3つの点が並んだアイコン）をクリックしてください。その後、[ヘルプ] > [Google Chromeについて]を選択します。この画面で現在のバージョンが表示され、アップデートが利用可能な場合には自動的にダウンロードが始まります。アップデートが完了したら、画面に表示される[再起動]をクリックすることで更新が適用されます。
なお、Linuxの場合、パッケージマネージャを使用してChromeを更新する手順が一般的です。また、Chromebookを使用している場合、Chromebook自体のオペレーティングシステムを更新することでChromeも最新版にアップデートされます。
モバイル版(スマートフォン/タブレット)のアップデート方法
スマートフォンやタブレットでGoogle Chromeを最新バージョンに更新するのも、脆弱性の対策として非常に重要です。Androidデバイスの場合、Google Playストアアプリを開き、画面右上にあるプロフィールアイコンをタップしてください。次に[アプリとデバイスの管理]を選択し、[管理]タブを開きます。その中にChromeが表示されている場合は、[更新]をタップしてアップデートを開始します。
iOSデバイスでは、App Storeを開いて画面下部の[アップデート]タブをタップします。リストにChromeが表示されている場合、[アップデート]ボタンを押すことで更新が開始されます。これらの手順を定期的に行うことで、最新のセキュリティ対策が適用された状態でChromeを利用することができます。
アップデート後に必要な再起動の重要性
Google Chromeのアップデートを適用した後には、必ずブラウザを再起動する必要があります。これは、アップデート内容が正しく反映され、脆弱性やセキュリティ問題が修正された状態でChromeを利用できるようにするためです。再起動を行わない場合、ダウンロードは完了していても実際に修正内容が有効にならず、引き続き攻撃のリスクが残る可能性があります。
再起動は、アップデート作業の最終段階として非常に簡単かつ重要な操作です。[再起動]ボタンが表示されたらクリックすることを忘れないようにしましょう。また、この再起動プロセスは短時間で完了するため、速やかな実施をお勧めします。
アップデート後の確認とおすすめのセキュリティ対策
アップデートが正しく適用されたか確認する方法
Chromeのアップデートが正しく適用されているか確認することは、セキュリティ対策を徹底するうえで非常に重要です。確認するには、まずChromeを開いて右上の「その他アイコン（縦三点）」をクリックし、[ヘルプ] > [Google Chromeについて]を選択します。この画面では、現在インストールされているChromeのバージョンを確認できます。最新のバージョンが適用されている場合は、「Google Chromeは最新です」と表示されます。もしアップデートが必要であれば、この画面で更新プロセスが開始されます。更新が完了したら、必ず再起動を行いましょう。
定期的なアップデートを欠かさないための設定
Chromeは通常、自動更新機能が有効になっており、新しいバージョンがリリースされると自動的にダウンロード・インストールされます。ただし、自動更新が停止している場合もあるため、念のため設定を確認すると良いでしょう。例えば、WindowsではChromeの「Google Chromeについて」から自動更新の状態を確認できます。Macではアプリケーションフォルダから「すべてのユーザーに対してChromeを自動的に更新」を有効にしてください。また、モバイルデバイスでは、Google PlayストアやApp Storeでアプリの自動更新が有効になっているか確認しておきましょう。これらの設定を確認することで、Chromeの脆弱性を放置するリスクを低減できます。
セキュリティ対策を強化するおすすめの追加設定
Chromeのセキュリティをさらに強化するためには、いくつかの追加の設定を行うことをおすすめします。まず、設定画面から「プライバシーとセキュリティ」を開き、[セーフ ブラウジング]を「強化保護」に設定しましょう。この機能は、フィッシング攻撃やマルウェアに対してより強い防御を提供します。また、[Webサイトの設定]でアクセス権限を厳しく管理し、不必要な権限（カメラやマイクの使用、位置情報など）はオフにしておくことを推奨します。さらに、定期的に拡張機能を見直し、信頼できないものを削除しておくことで、セキュリティリスクをさらに軽減できます。
