🔥 この記事の詳細
2026-10-28 更新
B
今週中

Google ChromeとMozilla Firefoxが、合計200件以上の脆弱性を修正するアップデートをリリースしました

脆弱性🌐 英語ソース
🖥️ 製品ChromeFirefox
🔢 CVECVE-2026-118306
📅 2026-10-28📰 securityweek
📌 一言でいうと
Google ChromeとMozilla Firefoxが、合計200件以上の脆弱性を修正するアップデートをリリースしました。Chromeでは、サンドボックス外での任意コード実行を可能にする可能性のある重大な脆弱性(CVE-2026-118306)を含む52件の欠陥が修正されています。Firefoxでは、108件の高深刻度な脆弱性を含む計167件の修正が行われました。
🔍該当判定
  • PCでGoogle Chromeを利用しており、バージョンが 156.0.8078.73 未満である
  • PCでMozilla Firefoxを利用しており、バージョンが 159 未満である
  • 社内でChromeやFirefoxのアップデートを制限(固定)して運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
利用しているブラウザを最新バージョンにアップデートし、再起動して適用を完了させてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ(Chrome/Firefox)の更新のお願い

お疲れさまです。情報システム担当です。
Google ChromeおよびMozilla Firefoxにおいて、セキュリティ上の脆弱性が発見されました。放置すると、悪意のあるウェブサイトを閲覧しただけで攻撃を受ける可能性があります。

ご協力をお願いしたいこと:
1. ブラウザのメニューから「設定」→「ヘルプ」→「Google Chromeについて(またはFirefoxについて)」を開き、最新版への更新を確認してください。
2. 更新がある場合は適用し、ブラウザを再起動してください。

対応期限: 本日中
Subject: [Action Required] Please Update Your Web Browser (Chrome/Firefox)

Hi everyone,
Security vulnerabilities have been identified in Google Chrome and Mozilla Firefox. If left unpatched, these could allow attackers to compromise your system via malicious websites.

What we need you to do:
1. Check for updates by going to 'Settings' -> 'Help' -> 'About Google Chrome' (or 'About Firefox').
2. Install any available updates and restart your browser.

Deadline: End of today
件名: 【共有】ChromeおよびFirefoxの脆弱性修正アップデート対応について

お疲れさまです。ブラウザの脆弱性修正に関する情報共有です。

■ 概要
ChromeおよびFirefoxにて多数の脆弱性が修正されました。特にChromeのCVE-2026-118306は、細工されたHTMLページを通じてサンドボックス外での任意コード実行を許す恐れがある重大な欠陥です。

■ 影響範囲
- Google Chrome (Windows, macOS, Linux)
- Mozilla Firefox

■ 対応手順
1. 各端末のブラウザバージョンが最新(Chrome 156.0.8078.73/.74 以降、Firefox 159 以降)であることを確認してください。
2. 自動更新が制限されている環境では、手動でのアップデートを強制してください。

■ 参考情報
- Google Chrome Release Blog
- Mozilla Security Advisories

対応優先度: 高
対応期限: 即時
Subject: [Technical Alert] Chrome and Firefox Security Updates

Hi team,
This is a notification regarding critical security updates for Chrome and Firefox.

■ Overview
Over 200 vulnerabilities have been patched. Notably, CVE-2026-118306 in Chrome allows for arbitrary code execution outside the sandbox via a crafted HTML page.

■ Scope
- Google Chrome (Windows, macOS, Linux)
- Mozilla Firefox

■ Action Plan
1. Verify that all endpoints are running Chrome version 156.0.8078.73/.74 or Firefox version 159 or later.
2. Enforce manual updates in environments where auto-update is disabled.

■ Reference
- Google Chrome Release Blog
- Mozilla Security Advisories

Priority: High
Deadline: Immediate