セキュリティホール

【要注意】Google Chromeに深刻なセキュリティ脆弱性、すでに攻撃も発生中 — すぐにアップデートを!

以下は、記事「Update now! Chrome security vulnerability is being exploited(Chromeのセキュリティ脆弱性がすでに悪用中)」のまとめ記事(日本語)です:


【要注意】Google Chromeに深刻なセキュリティ脆弱性、すでに攻撃も発生中 — すぐにアップデートを!

2025年7月16日、GoogleはChromeブラウザの最新版アップデートをリリースしました。このアップデートでは、すでに「実際に悪用されている」深刻な脆弱性(CVE-2025-6558)を含む6件のセキュリティ修正が含まれています。

■ すでに悪用されている脆弱性とは?

Googleが公表した主な脆弱性は以下の通り:

  • CVE-2025-6558
    ANGLEとGPUにおける不正な入力の検証ミス。WebGL関連の描画機能で使用されるコンポーネントで、攻撃者が不正コードを実行できる可能性があります。
  • CVE-2025-7656
    JavaScriptエンジン「V8」における整数オーバーフロー。高度なスクリプト操作でシステムをクラッシュさせたり、乗っ取られたりする可能性。
  • CVE-2025-7657
    WebRTCでのUse-After-Free脆弱性。音声通話や映像通信などリアルタイム通信機能に影響。

※ いずれも**CVSSスコア8.8(高リスク)**で評価されており、特に注意が必要です。


■ 対応済みのバージョン情報

以下のバージョンで脆弱性が修正されています。最新バージョンへアップデートしましょう。

  • Windows / macOS:138.0.7204.157 または .158
  • Linux:138.0.7204.157
  • iOS:138.0.7204.156
  • Android:138.0.7204.157

■ バージョンの確認方法(PCの場合)

  1. Chrome右上の「︙」メニューをクリック
  2. 「ヘルプ」→「Google Chromeについて」を選択
  3. 現在のバージョンが表示され、自動的に更新が始まる(未更新の場合)

■ 他のブラウザも注意!

Chrome以外のChromiumベースのブラウザ(例:Microsoft Edgeなど)も同じ脆弱性を共有しています。各ベンダーも順次アップデートを行う見込みのため、使用しているブラウザがChromiumベースである場合は公式アップデートの有無を確認してください


✅ まとめ

  • Google Chromeにすでに悪用されている脆弱性が存在
  • 最新版に今すぐアップデートが必須
  • Windows/macOS/Linux/iOS/Android全プラットフォーム対象
  • Chromiumベースの他ブラウザも同様に注意

セキュリティリスクを回避するためにも、Chromeの更新を今すぐ確認しましょう。

コメントする

セキュリティホールが会いにくる

セキュリティホールについて記事を書いてまいります。