Google は 2026年11月11日（米国時間）、Google Chrome の新しいセキュリティ更新を公開しました。修正した脆弱性は83件で、そのうち5件は深刻度が最も高い「Critical」です。修正版はパソコンの Windows・Mac が 157.0.8103.78／.79、Linux が 157.0.8103.78、Android 版が 157.0.8103.78。11月9日のゼロデイ脆弱性の修正に続く「今週2回目」の更新なので、前回更新した人も、もう一度版を確かめて再起動しておきましょう。
Chrome は11月4日に新しいバージョン「157」が出たばかりで、9日には攻撃への悪用が確認された脆弱性を急いで直す更新もありました。短い間に何度も更新が続くと「またか」と感じますが、今回は修正件数が多く、しかも Critical が5件含まれる大きな更新です。この記事では、Google の公式ブログで発表された内容をもとに、何が直ったのか、前回の更新とどう違うのか、自分の Chrome が新しい版になっているかの確かめ方をまとめます。
Chrome 157.0.8103.78で何が変わった？
今回の更新は、新機能を追加するものではなく、安全性を高めるための修正が中心です。Google の公式ブログ「Chrome Releases」では、修正した脆弱性が83件あると発表しています。深刻度の内訳は Critical が5件、残りの78件はすべて上から2番目の「High」で、それより低い Medium や Low は含まれていません。
① 修正版は Windows・Mac が 157.0.8103.78／.79、Linux が 157.0.8103.78
② 修正した脆弱性は83件（Critical 5件・High 78件）
③ 公式発表では、今回の脆弱性が悪用されたという記載はなし
④ Android 版も 157.0.8103.78 に更新。パソコン版と同じ修正を含む
11月9日の更新との大きな違いは「悪用の有無」です。前回は、すでに攻撃に使われていることを Google が把握している「ゼロデイ脆弱性」を直すための緊急の更新でした。今回の発表には、悪用を確認したという記載はありません。そのぶん緊急度は前回ほどではありませんが、件数が多く深刻度も高いため、早めに更新しておくに越したことはありません。脆弱性の内容が公開されると、修正前の版を狙う攻撃が作られやすくなるためです。
今週の Chrome の更新の流れ
| 公開日（米国時間） | パソコン版の版 | 主な内容 |
|---|---|---|
| 2026年11月4日 | Chrome 157 公開 | 新しいバージョン。多数の脆弱性を修正 |
| 2026年11月9日 | 157.0.8103.50／.51 | 悪用が確認されたゼロデイ脆弱性を含む9件を修正 |
| 2026年11月11日 | 157.0.8103.78／.79 | Critical 5件を含む83件を修正（今回） |
今回の版に更新すれば、11月9日の修正も含まれた状態になります。前回の更新をまだ当てていない人も、今回の版にまとめて上げれば大丈夫です。
Critical 5件の脆弱性とは
Critical に分類された5件は、いずれも「解放後使用（Use after free）」と呼ばれる種類の不具合です。プログラムがいったん使い終わって手放したメモリーを、誤ってもう一度使ってしまうもので、細工された Web ページを開いただけでブラウザが異常終了したり、攻撃者の用意した処理を動かす足がかりにされたりするおそれがあります。
| CVE番号 | 場所 | 役割の目安 |
|---|---|---|
| CVE-2026-126885 | ServiceWorker | オフライン表示や通知など、ページの裏で動く仕組み |
| CVE-2026-126895 | CSS | ページの見た目（色・配置など）を決める部分 |
| CVE-2026-126879 | Layout | 文字や画像の配置を計算する部分 |
| CVE-2026-126846 | Skia | 画面に図形や文字を描く部分 |
| CVE-2026-126911 | Accessibility | 読み上げ機能などのアクセシビリティ |
どれも Web ページを表示するときにふだんから使われる部分です。特別な操作をしなくても、ページを開くだけで関わる可能性があるため、「怪しいサイトを見なければ大丈夫」とは言い切れません。Google は、多くの利用者に修正が行き渡るまで不具合の詳細を非公開にする場合があるとしており、具体的な攻撃の手順などは公表されていません。
High 78件はどこの不具合が多い？
残りの High 78件を場所ごとに見ると、JavaScript を動かす「V8」が17件（V8 の高速化部分「Turbolev」の2件を除く）、画像や文字の描画を担う「Skia」が Critical の1件を含めて全体で17件と、この2か所に集中しています。ほかにも、画面描画の「ANGLE」やメディア再生、拡張機能、ファイルの読み書き、パスワード管理の部分などが並びます。種類別では、Critical と同じ「解放後使用」が全体で29件と最も多く、型の取り違え（Type confusion）が9件、初期化されていないデータの使用が9件などとなっています。
報告者を見ると、52件は Google 社内で見つかったものです。また、AI を使った調査による報告として、Anthropic の研究者が Claude の支援を受けて見つけたものや、OpenAI の「Codex Security」による報告も含まれています。AI を使った脆弱性の発見が増えている今、修正版が出てから攻撃が作られるまでの時間も短くなると考えておいたほうがよさそうです。
自分のChromeが最新版か確かめる手順
Chrome はふだん自動で更新されますが、新しい版が届いても、ブラウザを再起動するまでは古い版のまま動き続けます。何日も Chrome を開きっぱなしにしている人は特に注意が必要です。Google は今回の版を数日から数週間かけて順番に配信するとしているため、手動で確認するのが確実です。
パソコン（Windows・Mac）の場合
- Chrome の右上にある「︙」（その他のメニュー）をクリックします。
- 「ヘルプ」から「Google Chrome について」を選びます。
- 開いた画面で、Chrome が自動で更新を確認し、新しい版があればダウンロードを始めます。
- 「再起動」ボタンが表示されたら押します。開いていたタブは再起動後に元に戻ります。
- もう一度「Google Chrome について」を開き、版が「157.0.8103.78」または「157.0.8103.79」以降になっていれば完了です。
右上の「︙」の横に「更新」や「再起動」と表示されている場合は、すでに新しい版が届いていて再起動を待っている状態です。作業の区切りのよいときに再起動しましょう。
版の数字の見方
| 表示されている版 | 状態 |
|---|---|
| 157.0.8103.78／.79 以降 | 今回の修正まで適用済み |
| 157.0.8103.50／.51 | 11月9日の修正までは適用済み。今回の83件は未適用 |
| 157.0.8103.50 より前 | 悪用が確認された脆弱性も未修正。すぐに更新が必要 |
Android版とそのほかの環境
Android版は157.0.8103.78
Android 版の Chrome も同じ日に 157.0.8103.78 が公開され、数日かけて Google Play で配信されます。Google は、Android 版は特に断りがない限り、対応するパソコン版と同じセキュリティ修正を含むとしています。Google Play ストアのアプリを開き、右上のプロフィールアイコンから「アプリとデバイスの管理」を選ぶと、更新が届いているアプリを確認できます。Chrome が一覧にあれば「更新」を押しましょう。届いていない場合は、数日おいてからもう一度確認してください。
なお、iPhone・iPad 版の Chrome については、今回の発表では触れられていません。
企業などで使われる「拡張安定版」
更新の頻度を抑えたい企業などに向けた「拡張安定版（Extended Stable）」も、Windows・Mac 向けに 156.0.8078.100 へ更新されました。こちらは72件の修正を含み、Critical 5件も同じものが対象です。会社のパソコンで版の数字が「156」になっている場合は、この拡張安定版を使っている可能性があります。更新は管理者の設定に従ってください。
Microsoft Edgeなど、Chromiumを使うブラウザ
Microsoft Edge や Brave、Vivaldi なども、Chrome と同じ「Chromium」をもとに作られています。Microsoft の Edge のセキュリティ情報のページでは、11月12日時点で、今回の修正に対応した Windows・Mac 向けの Edge の更新はまだ掲載されていません。Edge を使っている人は、右上の「…」から「ヘルプとフィードバック」→「Microsoft Edge について」を開き、更新が届いたら再起動するようにしましょう。
更新のときの注意点
- 再起動の前に入力中の内容を保存する：開いていたタブは戻りますが、フォームに入力途中の文章などは消えることがあります。
- 「Chromeを更新してください」という広告やポップアップは押さない：Chrome の更新は「Google Chrome について」の画面か自動更新で行われます。Web ページ上に出る更新を促すボタンから、別のソフトを入れさせようとする詐欺があるため注意しましょう。
- 拡張機能も見直す：今回は拡張機能まわりの不具合も修正されています。使っていない拡張機能は、この機会に削除しておくと安心です。
- 古いパソコンは対応OSを確認：Chrome が更新できない古い OS では、修正を受け取れません。「Google Chrome について」で更新が止まっていると表示される場合は、OS のサポート状況を確認しましょう。
よくある質問
Q. 11月9日の更新をしたばかりですが、また更新が必要ですか？
A. 必要です。11月9日の版（157.0.8103.50／.51）には、今回の83件の修正は含まれていません。157.0.8103.78／.79 以降になっているか確認してください。
Q. 今回の脆弱性はもう悪用されているのですか？
A. Google の発表では、今回修正した83件について悪用を確認したという記載はありません。ただし、詳しい内容は修正が行き渡るまで非公開とされているため、早めの更新が安全です。
Q. 自動更新にしていれば何もしなくてよいですか？
A. 自動で新しい版がダウンロードされても、Chrome を再起動するまでは古い版のままです。右上に「更新」と出ていたら再起動し、「Google Chrome について」で版を確認しましょう。
Q. スマホの Chrome も更新が必要ですか？
A. Android 版は 157.0.8103.78 が Google Play で順番に配信されています。Play ストアで Chrome の更新が届いていれば更新してください。
まとめ
Google は 2026年11月11日（米国時間）、Chrome の今週2回目となるセキュリティ更新を公開し、Critical 5件を含む83件の脆弱性を修正しました。修正版はパソコンの Windows・Mac が 157.0.8103.78／.79、Linux と Android が 157.0.8103.78 です。悪用の報告はないものの、ふだんからページの表示に使われる部分の深刻な不具合がまとめて直されています。「Google Chrome について」の画面で版を確かめ、再起動まで済ませておきましょう。Edge など Chromium を使うほかのブラウザも、更新が届きしだい当てておくと安心です。
