Googleが確認した4つの重大なChromeセキュリティバグと1つのゼロデイ

Forbesは報じている。2つの更新を通じて、まずバージョン157.0.8103.50/.51へ、そして今度は156.0.8078.100へと、合計81の脆弱性が公開され修正された。[1]BleepingComputerは報じている。「GoogleはCVE-2026-125350の悪用コードが野放しで存在することを認識している」と同社は月曜日のセキュリティアドバイザリで述べた。[2]The Registerは脆弱性について述べている。Chromeの XML コンポーネントにおける高リスク度の use-after-free 脆弱性である。[3]The Hacker Newsによると、匿名のセキュリティ研究者が2026年11月6日に脆弱性の発見と報告に対して認定されている。[4]The Registerは報じている。Googleが2026年の8番目のアクティブに悪用されているChromeゼロデイにパッチを当てた。昨年1年間の合計と一致している。[3]Time Newsは報じている。CISAはこの脆弱性をKnown Exploited Vulnerabilitiesカタログに追加し、2026年11月24日までにパッチを適用するよう連邦機関に要求している。[5]ThreatDefenceの研究者Anton GuzhevskiyはForbesに述べている。「このバグを通じて実行されるコードはレンダラーサンドボックス内で動作する」と[1]述べ、警告した。「Chrome に対して野放しで使用される悪用コードは通常、そのようなチェーンとして来る」[1]Forbesは報じている。4つの重大度が高い脆弱性はすべてGoogleの11月11日のセキュリティ更新に出現した。[1]また、4つすべてが use-after-free バグである。Forbesで引用されたBigGoの分析によると「影響を受けるコンポーネントはServiceWorker (CVE-2026-126885)、CSS (CVE-2026-126895)、Layout (CVE-2026-126879)、Accessibility (CVE-2026-126911) にわたる」[1]Cybersecurity Newsによると、Edge、Brave、Opera、Vivaldi のユーザーは、ベンダーの更新が利用可能になったらすぐにインストールすべきである。[6]