会社のパソコン・スマートフォンを使う方へ
Chromeの更新、再起動後の版まで確認を
請求書や予約画面を見るChrome(クローム)は、更新を受け取ったあと、開き直すまで反映されないことがあります。Googleは実際の悪用を把握し、修正を配信しました。仕事中の入力を保存してから更新し、再起動後に版の番号を確かめてください。
Google告知は11月9日付、CISA追加は11月10日付。記事公開・確認 (日本時間) / 日本プロダクトマネージメント合同会社
いつも使う閲覧ソフトの更新を先に確認
対象の識別番号は -2026-125350。(シー・ブイ・イー)は、弱点を取り違えないための番号です。Googleの評価は(ハイ、高)です。閲覧ソフトの隔離領域(他の処理から切り離した場所)の中で意図しない処理を実行されるおそれがあり、Googleが実悪用を把握し、米国のサイバーセキュリティ機関CISA(シーサ)も既知悪用一覧に載せたため取り上げます。
Chromeは、Chromium(クロミウム)という共通の土台を使います。同じ土台を使う別の閲覧ソフトも、各社の告知で確認してください。Microsoft Edge(エッジ)は11月9日付で最近の悪用に対応する修正を準備中と案内しています。11月11日朝は、この識別番号を明記した修正版を確認できませんでした。Chromeの番号をEdgeやほかの製品、iPhone・iPad・ChromeOSの判定には使いません。
端末と更新の種類で、見る版が違う
| 端末 | 更新の種類 | 修正を含む版 |
|---|---|---|
| Windows・Mac | Stable(通常版) | 157.0.8103.50 または 157.0.8103.51 |
| Linux | Stable(通常版) | 157.0.8103.50 |
| Windows・Mac | Extended Stable(更新周期の長い版) | 156.0.8078.96 |
| Android | Google Playで配信されるChrome | 157.0.8103.50 |
通常版は 157.0.8103.50 が公開記録の修正境界です。会社がExtended Stableを使っている場合は、別系列の 156.0.8078.96 にも同じ修正が入っています。配信は段階的です。管理された端末で更新が出ないときは、配信対象と日程を管理者に確認してください。
更新の前後で、仕事を止める時間を決める
編集中の仕事を保存する
送信前の入力、予約、ダウンロードが終わっているかを確認します。複数台を管理する場合は、必要な設定の控えと、代替端末を用意できるかを決めます。
公式の更新を適用し、開き直す
パソコンはChromeのメニューから「ヘルプ」→「Google Chromeについて」を開き、更新が用意されたら再起動します。AndroidはGoogle PlayのChromeのページを確認します。会社の配信設定がある端末は、その手順に従います。
版と、業務の操作を確かめる
開き直したら、もう一度版を見ます。社内システムへの、帳票の閲覧、業務で必要なを安全なテストで確認します。使えなくなった場合は未修正の版へ自己判断で戻さず、担当者と修正済みの代替手段を選びます。
不審なや端末の異常があれば、関連する時刻や記録の保全を担当者へ依頼してください。更新の確認と、以前にがなかったかの調査は別の作業です。
端末の管理担当へ聞くこと
会社で使うChromeについて、端末ごとの更新の種類と稼働版、今回の修正の配信状況を確認できますか。いつ再起動できるか、代替端末が必要か、更新後に何を確かめるかも教えてください。