Chromeに21件の修正。業務PCの更新・再起動を確認
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-10-31
Googleは29日、デスクトップ版Chromeに21件のセキュリティ修正を公開しました。MediaStreamの重大なメモリ破損を含みます。自動更新の設定だけでなく、再起動後の実際のバージョンを確認してください。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-31 / 本記事更新：2026-10-31 / 原文確認：2026-10-31。
原文発行：Google Chrome / 原文公表：2026-10-29。
対象と影響
Webメール、業務システム、オンライン会議でChromeを使うPCが確認対象です。更新は順次配信されるため、管理対象PCの適用状況をまとめて確認すると取りこぼしを減らせます。
自社で確認すること
Windows・Mac・LinuxのChromeで更新を適用し、再起動後の版を確認する。
- このリリースのWindows/Mac版は156.0.8078.79/.80、Linux版は156.0.8078.79。以降の修正を含む対応版が提供されている場合は、その案内に従う。
- Chromeを再起動し、実際に使っている版が更新されたことを確認する。管理ポリシーで更新が止まっている端末は管理担当へ確認する。
- 拡張機能や業務サイトの動作を確認する。今回の公式告知には、実際の悪用を確認したとの記載はない。
攻撃の流れと防御の確認箇所
ブラウザーの処理 → 未修正のメモリ不備 → 端末への影響のおそれ
防御の確認箇所：ブラウザー更新・再起動
優先度の考え方
優先して更新。21件の修正にCriticalのCVE-2026-76024を含む。これはChrome開発元の評価であり、国内被害や既知悪用の確認を示さない。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
原文で言及されたCVE
報告の範囲
デスクトップ版Chromeの対象環境。実被害・攻撃元の位置ではない。
原文と確認箇所
Google公式の10/29公表、Stable/Extended Stableの配信版、21件の修正、MediaStreamのCVE-2026-76024を確認。報告日10/21や編集確認10/31を公開日としない。残りの修正CVE一覧は原文を参照し、21件すべてがCriticalとは表示しない。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。