Googleは2026年11月11日（米国時間）、Webブラウザ「Google Chrome」の新たなセキュリティアップデートを公開しました。

今回の更新では、合計83件の脆弱性が修正されています。このうち5件は、Googleが定める深刻度で最も高い「Critical」に分類されており、利用者には早めのアップデートが推奨されています。

さらに、11月9日には実際に悪用が確認された「ゼロデイ脆弱性」を修正する更新も公開されていました。

短期間に重要なセキュリティアップデートが相次いだことを受け、Googleトレンドでは「Google Chrome セキュリティ」の検索数が急増しています。

Google Chromeで83件の脆弱性を修正

Googleは11月11日、デスクトップ版Chrome 157のセキュリティアップデートを公開しました。

今回の更新で修正された脆弱性は合計83件です。

深刻度の内訳は、最も高い「Critical」が5件、次に高い「High」が78件となっています。

対象となる主なバージョンは以下のとおりです。

OS	更新後のバージョン
Windows	157.0.8103.78 / .79
macOS	157.0.8103.78 / .79
Linux	157.0.8103.78

今回の更新は、11月9日に公開されたセキュリティ修正に続く、今週2回目のアップデートです。

短期間で多くの脆弱性が修正されたことから、個人ユーザーだけでなく、企業のIT管理者にとっても重要なニュースとなっています。

深刻度「Critical」の脆弱性が5件

今回の更新では、5件の脆弱性が最も深刻な「Critical」に分類されています。

対象となったのは、ChromeのServiceWorker、CSS、Layout、Skia、Accessibilityに関係する機能です。

これらはいずれも「Use After Free」と呼ばれる種類の脆弱性です。

Use After Freeとは、プログラムが解放済みのメモリ領域を誤って使用することで発生する問題です。

悪用された場合、プログラムの異常終了やメモリ破損などが発生し、条件によっては任意のコードが実行される危険性があります。

ただし、今回Criticalに分類された5件については、11月12日時点で実際の悪用が確認されたとの発表はありません。

深刻度が高いからといって、必ず攻撃が発生しているわけではない点には注意が必要です。

11月9日には悪用確認済みのゼロデイ脆弱性も修正

今回のセキュリティニュースで特に注目されているのが、11月9日に修正されたゼロデイ脆弱性です。

Googleは11月9日、Chromeに存在する9件の脆弱性を修正するアップデートを公開しました。

その中の1件である「CVE-2026-125350」について、すでに悪用する攻撃手段が実際に出回っていることを明らかにしています。

この脆弱性は、ChromeのXML処理に関するUse After Freeの問題です。

攻撃の詳細や被害範囲については明らかにされていませんが、実際に悪用が確認されたという点で、利用者にとって重要な修正となっています。

なお、11月9日のゼロデイ脆弱性と、11月11日に発表された83件の脆弱性は別の更新です。

11月9日のアップデートをすでに適用している場合でも、11日の新しい更新が適用されているか確認する必要があります。

なぜChromeの脆弱性が重要なのか

Google Chromeは、世界中で広く利用されているWebブラウザです。

企業の業務システム、ECサイト、金融サービス、メール、クラウドストレージなど、さまざまなサービスにアクセスする際に利用されています。

Webブラウザの脆弱性が悪用されると、不正なWebページなどを通じて攻撃を受ける可能性があります。

脆弱性の種類や攻撃条件によって影響は異なりますが、ブラウザの異常終了や不正なコードの実行につながるリスクがあります。

特に企業では、Chromeを利用して顧客情報や社内システムを扱う場面も多いため、セキュリティアップデートの適用状況を確認することが重要です。

Chromeのアップデート方法

今回のセキュリティアップデートは、Chromeの自動更新機能を通じて順次配信されています。

ただし、更新ファイルがダウンロードされていても、Chromeを再起動しないと修正が完全に適用されない場合があります。

WindowsやMacでChromeを利用している場合は、次の手順で確認できます。

1. Google Chromeを開く
2. 画面右上の「︙」をクリックする
3. 「ヘルプ」を選択する
4. 「Google Chromeについて」を開く
5. 更新がある場合は適用し、Chromeを再起動する

アドレスバーに「chrome://settings/help」と入力しても、更新状況を確認できます。

今回の修正は段階的に配信されるため、更新がまだ表示されない場合は、時間を置いて再確認するとよいでしょう。

企業では従業員のブラウザ管理も重要

今回の問題は、企業のセキュリティ対策にも関係します。

Chromeは多くの企業で標準ブラウザとして利用されており、SaaSやクラウドサービスへのアクセスに欠かせないツールとなっています。

しかし、従業員ごとに更新状況が異なる場合、脆弱性が修正されていない端末が残る可能性があります。

そのため、企業のIT管理者には、利用端末のChromeバージョン確認や、アップデートの適用状況の管理が求められます。

特に、業務用PCを長期間再起動していない場合や、自動更新が制限されている環境では注意が必要です。

また、Microsoft EdgeやBraveなど、Chromiumをベースにした他のブラウザについても、各開発元が公開するセキュリティ更新情報を確認することが重要です。

サイバー攻撃への対策として最新バージョンの維持が重要

近年、Webブラウザの脆弱性を悪用する攻撃は、企業や個人のセキュリティ対策において重要な課題となっています。

Chromeのように利用者が多いソフトウェアは、脆弱性が発見された際に広範囲へ影響する可能性があります。

今回のようなゼロデイ脆弱性では、修正プログラムの公開前から攻撃に利用されているケースもあるため、アップデート公開後の迅速な対応が重要です。

また、ブラウザだけでなく、OSや拡張機能、セキュリティソフトなどについても、最新の状態に保つことが推奨されます。

企業では、アップデートの実施に加え、多要素認証やアクセス権限の制限、不審なリンクへの対策など、複数の防御策を組み合わせることが必要です。

今後の注目点

今後注目されるのは、今回修正された脆弱性について、新たな悪用情報が公表されるかどうかです。

Googleは、利用者の大多数がアップデートを完了するまで、脆弱性の技術的な詳細を制限する場合があります。

そのため、今後の公式発表によって、今回修正された問題の詳しい内容が明らかになる可能性があります。

また、11月9日に悪用が確認されたゼロデイ脆弱性についても、攻撃手法や影響範囲に関する情報が更新されるかが注目されます。

企業のIT管理者にとっては、Chromeの更新状況を確認するとともに、今後の脆弱性情報やセキュリティ対策の動向を継続して把握することが重要です。

まとめ

Googleは2026年11月11日、Google Chromeのセキュリティアップデートを公開し、合計83件の脆弱性を修正しました。

このうち5件は最も深刻な「Critical」に分類されており、利用者には早めのアップデートが推奨されています。

さらに、11月9日には実際に悪用が確認されたゼロデイ脆弱性「CVE-2026-125350」も修正されていました。

短期間で重要なセキュリティ更新が相次いでいることから、Chromeを利用している人は最新バージョンが適用されているか確認する必要があります。

特に業務でChromeを使用している企業では、従業員の利用端末を含めて更新状況を確認し、脆弱性が修正されていない環境を残さないことが重要です。

今回のニュースは、普段使っているWebブラウザの安全性を改めて見直すきっかけとなっています。