Chromeが2日連続でセキュリティ更新|v156の脆弱性と、再起動まで終える手順

結論: Googleは、デスクトップ版Chrome 156で、10月28日に52件(Critical 4件を含む)、10月29日(米国時間)に21件(Critical 1件を含む)の脆弱性を修正しました。Chromeは自動で更新されますが、ブラウザを再起動するまで、完全には適用されません。アドレス欄に chrome://settings/help と入力して、更新の確認と再起動まで済ませてください。

※この記事は、2026年10月30日時点の報道(窓の杜など)に基づきます。配信状況やバージョン番号は、変わる可能性があります。

何が起きたのか

窓の杜の報道によると、Googleは、デスクトップ向けChromeの安定(Stable)チャネルを、2日続けて更新しました。

10月29日の更新の版は、次のとおりです。

• Windows・Mac:v156.0.8078.79/.80
• Linux:v156.0.8078.79

今後、数日から数週間かけて、順次、配信されます。対応OSは、Windows版がWindows 10以降(Arm版はWindows 11以降)、Mac版がmacOS 13 Ventura以降です。

10月29日の更新:21件の内訳

深刻度は、Chromeの4段階で示されます。

これは、Chrome独自の評価で、CVSSの点数とは別のものです。

Criticalの脆弱性

• CVE-2026-76024:MediaStreamにおける、メモリ破損(Memory corruption)

メモリ破損は、プログラムが、本来使ってはいけないメモリを、想定外に扱ってしまう問題です。アプリのクラッシュで済む場合もあれば、攻撃者にコードを実行され、システムの乗っ取りにつながる場合もあります。窓の杜も、できるだけ早い対応を促しています。

悪用が確認されたとの記載は、窓の杜の記事にはありません(10月30日時点)。ただし、修正内容が公開された後は、悪用が試みられやすくなります。脆弱性の基本は、脆弱性とはで解説しています。

今すぐやること:更新の確認と、再起動

1. 右上の縦三点メニューを開き、「ヘルプ」→「Google Chromeについて」を選ぶ(または、アドレス欄に chrome://settings/help と入力する)
2. 更新があれば、自動でダウンロードされる
3. 「再起動」を押す
4. もう一度、同じ画面で、バージョンが新しいか確認する(Windows・Macは、156.0.8078.79以上が目安)

再起動の前に

• 入力途中のフォームや、保存していない作業は、先に保存する
• 再起動後、閉じたタブは、Ctrl + Shift + Tで戻せる
• 設定で「前回開いていたページを開く」にしておくと、再起動後に、同じタブが開く

自動更新でも、再起動まで古いまま

Chromeは、バックグラウンドで更新をダウンロードします。ただし、適用されるのは、再起動した時です。ブラウザを、何日も開きっぱなしにしていると、更新が「再起動待ち」のまま、修正前の古い版を使い続けることになります。

Googleのヘルプでは、更新が公開されてから、再起動を待っている時間の目安として、更新ボタンの色が紹介されています。

表示は、バージョンや環境で異なる場合があります。

更新できない・反映されない時

古いブラウザを使い続けるリスクは、ブラウザが重い時の確認とは別の、安全面の問題です。拡張機能も、ブラウザの一部として、権限を持っています。Chrome拡張機能の安全な選び方も参考にしてください。

あわせて確認したいもの

• Chromeと同じ基盤の、ほかのブラウザ:各ブラウザの提供元が、それぞれ更新を配信します。更新の有無を確認しましょう
• スマホのChrome:今回の報道は、デスクトップ向けです。スマホは、アプリストアで更新を確認します
• WordPressなどを運営している場合:窓の杜は、「WordPress 7.1.4」の公開を報じています。リモートコード実行や、多数のXSSを修正し、eMudhraの問題を受けたルート証明書の更新も含まれるとされています。管理しているサイトは、早めに更新します(XSSとは、eMudhra証明書の侵害とは)

なぜ、ブラウザの更新は急ぐのか

ブラウザは、ネットから届く、信頼できないデータを、毎日、大量に処理します。そのため、攻撃の入口になりやすいソフトです。細工されたページを開いただけで、悪用される脆弱性もあります。

一方で、ブラウザの更新は、再起動するだけで済むことがほとんどです。自動で更新される分、再起動を後回しにしがちな点が、一番の落とし穴です。仕事で使うPCでは、Windowsアップデートの考え方と同じように、少し待つ判断と確実に適用する運用を、決めておくと安心です。

まとめ

• Googleは、Chrome 156で、10月28日に52件(Critical 4件)、**10月29日に21件(Critical 1件)**の脆弱性を修正した
• 10月29日の版は、Windows・Macがv156.0.8078.79/.80、Linuxがv156.0.8078.79。数日〜数週間かけて順次配信される
• Criticalは、MediaStreamのメモリ破損(CVE-2026-76024)。悪用の確認は、報道には記載がない(10月30日時点)
• 自動更新でも、再起動まで古いまま。chrome://settings/helpで確認し、再起動まで終える
• 会社のPCは、管理者の配信に従う。スマホは、別に更新する

関連記事:Chromeに脆弱性32件(9月の更新)、脆弱性とは、CVSSとは、Chrome拡張機能の安全な選び方、eMudhra証明書の侵害とは

参考にした情報源

• 窓の杜「『Google Chrome』に21件の脆弱性、修正版が公開 ～『Critical』1件を含む」(2026年10月30日)
• 窓の杜「『Google Chrome 156』にセキュリティ更新、『Critical』4件を含む52件の脆弱性を修正」(2026年10月28日)
• 窓の杜「『WordPress 7.1.4』が公開、リモートコード実行や多数のXSSを修正」(2026年10月)