Chrome、もう更新しましたか？悪用が確認されたゼロデイ（CVE-2026-125350）

Google Chromeのデスクトップ版に、すでに悪用が確認されている弱点への修正が入った更新が届いています。noteに、いま分かっていることと今できることを短くまとめました。2026年11月10日時点の情報です。

何が起きたか

米国時間の2026年11月9日、GoogleはChromeの安定版を更新しました。WindowsとMacは157.0.8103.50または.51、Linuxは157.0.8103.50です。修正は9件で、そのうちCVE-2026-125350（XMLを扱う部分のuse-after-free、深刻度High）は、実際の攻撃で使われていることをGoogleが把握していると公式に書いています。

誰に関係するか

Windows、Mac、Linuxのデスクトップ版Chromeを使っている、ほぼ全員です。
Edge、Brave、Opera、VivaldiなどChromiumを使うブラウザも、各社が修正を出すまでは注意が必要です。修正の時期は、記事の時点では未確認です。

今やること

Chromeの設定から「Chromeについて」を開き、157.0.8103.50以上になっているか確かめてください。まだなら更新を待ち、再起動します。配信は順に届くので、出てこないときは少し時間をおいてもう一度開いてみてください。攻撃の手口や規模は公開されていません。

詳しくはnoteへ

出典つきの詳しい解説は、noteの「Chrome、もう更新しましたか？悪用が確認されたゼロデイ（CVE-2026-125350）をやさしく解説」（無料）にまとめています。