🔥 この記事の詳細
2026-06-12 更新
A
今日中

Googleは、28件の脆弱性を修正するChrome 149のアップデートをリリースしました

脆弱性🌐 英語ソース📰 5記事🌐 4 countries ⭐
🇹🇼 Taiwan (2) · 🇨🇦 Canada · 🇮🇹 Italy · 🇺🇸 US
🖥️ 製品Chrome
📅 2026-06-12📰 securityweek
📌 一言でいうと
Googleは、28件の脆弱性を修正するChrome 149のアップデートをリリースしました。この中には、リモートコード実行(RCE)やデータ破損につながる可能性のある5件の重要(Critical)な脆弱性と、23件の高(High)深刻度の脆弱性が含まれています。特にUse-After-Free(解放後メモリ使用)のバグが多く確認されており、OS側の脆弱性と組み合わさることでサンドボックス回避に悪用されるリスクがあります。
🔍該当判定
  • PCでGoogle Chromeブラウザを利用している
  • 社内PCのChromeのバージョンが149未満である
  • 業務でChromeを用いて外部サイトの閲覧やWebアプリの操作を行っている
上記いずれにも該当しない → 静観でOK
該当時の対応
速やかにGoogle Chromeを最新バージョン(149以降)にアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Google Chromeのアップデートをお願いします

お疲れさまです。情報システム担当です。
Google Chromeに深刻なセキュリティ上の弱点が見つかったため、最新版への更新が必要です。

ご協力をお願いしたいこと:
1. Chromeブラウザを起動し、右上のメニュー(︙)→「ヘルプ」→「Google Chromeについて」を開いてください。
2. 自動的に更新が始まりますので、完了後に「再起動」ボタンを押してブラウザを再起動してください。

対応期限: 本日中
Subject: [Action Required] Please Update Your Google Chrome Browser

Hi everyone,

A critical security update has been released for Google Chrome to fix several vulnerabilities.

What you need to do:
1. Open Chrome and go to the menu (︙) -> Help -> About Google Chrome.
2. The browser will automatically check for updates. Once finished, click the "Relaunch" button to apply the update.

Deadline: By the end of today
件名: 【共有】Google Chrome 149 脆弱性修正対応について

お疲れさまです。Chrome 149のアップデートに関する情報共有です。

■ 概要
合計28件の脆弱性が修正されました。内訳は重要(Critical) 5件、高(High) 23件です。特にUse-After-Free等のメモリ安全性の問題が多く、RCEやサンドボックス回避に悪用されるリスクがあります。

■ 影響範囲
- Google Chrome (バージョン 149 未満)

■ 対応手順
1. 組織内の管理端末およびユーザー端末のChromeバージョンを確認し、149以降への更新を強制または推奨してください。
2. 自動更新が有効であることを確認してください。

■ 参考情報
- Google Chrome Release Blog / Security Advisory

対応優先度: 高
対応期限: 速やかに
Subject: [Technical Info] Google Chrome 149 Security Update

Hi team,

Google has released Chrome 149 to address 28 vulnerabilities (5 Critical, 23 High).

■ Overview
The update patches several memory safety issues, including multiple Use-After-Free (UAF) bugs in Core, DigitalCredentials, and WebMIDI. These could potentially lead to Remote Code Execution (RCE) or sandbox escapes if chained with other flaws.

■ Scope
- Google Chrome versions prior to 149

■ Action Plan
1. Ensure all corporate endpoints are updated to Chrome version 149 or later.
2. Verify that the auto-update mechanism is functioning correctly across the fleet.

■ Reference
- Google Chrome Official Security Advisory

Priority: High
Deadline: Immediate