Google Chrome セキュリティアップデート配信：致命的な脆弱性を修正する最新トレンドまとめ

TL;DR

• GoogleがChromeの最新セキュリティアップデートを公開し、合計10件の脆弱性を修正しました。
• 深刻度が「重大（Critical）」と判定された3件の脆弱性（CVE-2026-3536、CVE-2026-3537、CVE-2026-3538）が解決されています。
• AIサイドパネル「Gemini」を経由して、カメラやローカルファイルに不正アクセスされるリスクが解消されました。
• すべてのユーザーに対し、ブラウザを最新バージョンへ直ちに更新することが強く推奨されています。

何が起きたのか

Googleは、デスクトップ版Google Chromeにおいて、攻撃者がユーザーのコンピュータを完全に制御したり、機密データにアクセスしたりすることを可能にする極めて深刻な脆弱性を特定しました。これらの欠陥は、ブラウザ内の特定のコンポーネントにおけるメモリエラーや、設計上の不備に起因するものです。Googleはこれらに対処するため、安定版チャネルをWindowsおよびMac向けには「134.0.6998.35/.36」、Linux向けには「134.0.6998.35」へと更新し、配信を開始しました。

今回のアップデートで最も注目されているのは、ブラウザに統合された生成AI「Gemini」に関連する脆弱性です。セキュリティ研究者の報告により、悪意のあるブラウザ拡張機能を介してGeminiのサイドパネルを操作し、ユーザーの許可なくカメラを起動したり、コンピュータ内のファイルを読み取ったりできる可能性があることが判明しました。この問題は、何百万台ものデバイスの安全性を脅かす「高」深刻度の問題として扱われています。

主な修正内容と進展

今回のアップデートでは、外部の研究者から報告された合計10件のセキュリティ修正が含まれています。特に深刻度「重大（Critical）」とされる3件（CVE-2026-3536、CVE-2026-3537、CVE-2026-3538）は、サンドボックスと呼ばれるブラウザの保護領域を回避してコードを実行される恐れがあるものでした。これらに加え、深刻度「高（High）」と評価された4件の修正も実施されています。

具体的には、「FedCM（Federated Credential Management）」APIにおける境界外メモリアクセスの問題や、サイドパネルの実装における欠陥が修正されました。また、Geminiパネルを利用したパスワードの窃取や不正なシステム操作を防ぐためのパッチも適用されています。Googleは、これらの脆弱性を悪用した攻撃がすでに一般に広まっているかについては言及していませんが、修正プログラムの展開を最優先事項としています。

なぜこれが重要なのか

今回の脆弱性は、ブラウザが提供する基本的なセキュリティ境界を攻撃者が突破できる可能性があるため、極めて大きなリスクを伴います。もし修正を怠れば、信頼できないウェブサイトを閲覧するだけで、悪意のあるコードがバックグラウンドで実行され、銀行のログイン情報や個人ファイルが盗まれる危険性があります。また、AI機能のような新しい技術が攻撃の経路となったことは、今後のブラウザ開発におけるセキュリティ基準に大きな影響を与えます。

今後の予定

Googleは、今後数日から数週間にわたって全世界のユーザーにこのアップデートを順次展開します。自動更新設定が有効な場合、ブラウザの再起動時にパッチが適用されます。また、セキュリティ研究者に対しては、脆弱性の発見を奨励するバグ報酬プログラムを通じて、引き続き協力体制を維持していく方針です。モバイル版（AndroidおよびiOS）についても、デスクトップ版に準じた修正がまもなく提供される予定です。

FAQ

今回のアップデートで修正された「重大」な脆弱性はいくつありますか？

CVE-2026-3536、CVE-2026-3537、CVE-2026-3538の計3件の致命的な脆弱性が修正されました。これらはサンドボックスを回避するリスクがあるため、最も高い深刻度として分類されています。

Geminiに関連する脆弱性ではどのような被害が想定されていましたか？

悪意のある拡張機能を組み合わせることで、ユーザーの同意なくカメラを起動されたり、ローカルファイルを窃取されたりする恐れがありました。この欠陥は何百万台ものコンピューターに影響を与える可能性があったと報告されています。

自分のChromeが最新かどうか、どのように確認すればよいですか？

ブラウザ右上の「3つのドット」メニューから「ヘルプ」を選択し、「Google Chromeについて」をクリックすることで現在のバージョンを確認できます。Windows版の場合、バージョンが「134.0.6998.35」以降であれば対策済みです。

アップデートを適用するために必要な操作は何ですか？

多くの場合、Chromeは自動的にアップデートをダウンロードします。最新の状態にするには、ブラウザの再起動を完了させる必要があります。再起動を行わない限り、新しいパッチは有効にならないため注意が必要です。