世界で最も人気のあるブラウザのユーザーは、Google が今週リリースした新しいセキュリティ アップデートに注意を払う必要があります。同社は、デスクトップおよびモバイル オペレーティング システムのバージョンで特定された複数の脆弱性を修正するために迅速に行動しました。その一部は、悪意のある第三者によるデバイスのリモート制御を可能にする重大なものとして分類されていました。予防措置では、個人データと企業データの整合性を大規模に損なう可能性のあるゲートウェイを閉じることが求められます。
この修正は、メモリ管理の欠陥からグラフィックス処理ライブラリの論理エラーに至るまで、ソフトウェアのコード内の構造的な問題に対処します。このパッケージの緊急性は、被害者が複雑なダウンロードをしなくても、侵害された Web ページにアクセスして悪意のあるコードを起動するだけで悪用される可能性がある、抜け穴の破壊的な可能性によって正当化されます。
障害と影響を受けるコンポーネントのマッピング
Google エンジニアリング チームは、このセキュリティ パッケージが一連の Common Vulnerabilities and Exposures (CVE) レコードを解決すると詳しく説明しました。主な焦点は、現在のサイバーセキュリティで最も深刻なカテゴリの 1 つである、任意のコードの実行を可能にするエラーでした。軽減された問題の中で、「整数オーバーフロー」障害と、システムのメモリ内のオブジェクトのライフサイクルの不適切な管理が際立っています。
Para garantir a transparência e alertar a comunidade técnica, foram listadas as principais correções implementadas nesta versão:
- CVE-2026-3536:グラフィックレンダリングに不可欠なANGLEコンポーネントの整数オーバーフローを修正しました。
- CVE-2026-3537:PowerVR オブジェクトのライフサイクルの問題を解決し、不適切なメモリ操作を防止します。
- CVE-2026-3538:Skia グラフィックス ライブラリの調整。これは、システムを混乱させる可能性がある整数オーバーフローにも関連しています。
- CVE-2026-3540:WebAudio の実装を修復し、サウンド処理のエラーを回避します。
- CVE-2026-3543:ブラウザの心臓部であるJavaScriptの処理を担うV8エンジンのセキュリティを強化。
これらに加えて、DevTools や WebAssembly の問題など、他の重大度の高い脆弱性も解決されました。このアップデートの包括性は、ますます高度化する攻撃手法に直面してブラウザの堅牢性を維持するための継続的な努力を示しています。
確認と更新の手順
Google Chrome にはバックグラウンドで自動的に更新するメカニズムがありますが、新しいバージョンがすでに動作しているかどうかをユーザーが手動で確認することをお勧めします。 Windows および macOS コンピューターでは、安全なビルドは 145.0.7632.159 または 160 である必要がありますが、Linux ユーザーはバージョン 145.0.7632.159 を探す必要があります。会議を開催するには、設定メニューにアクセスし、「ヘルプ」を選択し、「Google Chrome について」をクリックするだけです。
モバイル環境、特に Android デバイスの場合、修正されたバージョンも番号 145.0.7632.159 に従います。アップデートは公式アプリ ストアを通じて管理し、信頼できるソースからダウンロードされるようにする必要があります。ソフトウェアを最新の状態に保つことは、古いシステムの抜け穴を悪用しようとするサイバー犯罪者に対する防御の第一線です。
