Google Chromeの重要なアップデートで17のセキュリティ欠陥が修正

Googleは最近、WindowsおよびmacOS向けにChromeの新バージョン130.0.6723.58/59、Linux向けに130.0.6723.58をリリースしました。これにより、Googleはブラウザに存在する17件のセキュリティ脆弱性を修正しました。これらの脆弱性は、現時点で攻撃に悪用された形跡はありません。他のChromiumベースのブラウザメーカーも、早急に同様の対応を取るべきです。

さらに読む： Chromeの使いにくさにうんざりしてVivaldiに乗り換えた。何が起こったか

Chromeリリースブログで、ダニエル・イップ氏は、外部のセキュリティ研究者によって発見されGoogleに報告された17件のセキュリティ脆弱性のうち、修正された13件をリストアップしています。Googleは脆弱性のうち1つを高リスクに分類しています。これはAIモジュールにおけるメモリ使用後の脆弱性（CVE-2024-9954）です。その他の脆弱性は中リスクまたは低リスクに分類されています。これまでと同様に、Googleは社内で発見された脆弱性に関する情報は一切提供していません。

先週、GoogleはChrome 129のセキュリティアップデートをリリースし、4つの脆弱性を修正しました。Chromeは通常、新しいバージョンが利用可能になると自動的に更新されます。メニュー項目「ヘルプ > Google Chromeについて」（または「設定 > Google Chromeについて」）から、手動で更新の確認を開始できます。GoogleはAndroid版Chrome 130.0.6723.58とiOS版Chrome 130.0.6723.37もリリースしました。Android版では、デスクトップ版と同じ脆弱性が修正されています。

Chrome 130の新機能

Googleはブラウザの「新機能」ページで 、Chromeに搭載されているパスワードマネージャーの利点を宣伝しています。このパスワードマネージャーを使用すると、すべてのパソコンとAndroidデバイスでパスキーを使用できます。Chromeに統合されているセキュリティチェックに新しい機能が追加され、バックグラウンドで自動的に実行されます。さらに、ChromeはAIベースのフィッシングやマルウェアに対するリアルタイム保護機能を搭載しています。設定の「プライバシーとセキュリティ」で「高度なセーフブラウジング」が有効になっていることを確認してください。

その他のChromiumベースのブラウザ

Chromiumベースの他のブラウザメーカーにも、再び迅速なアップデートが求められています。まだChromium 130への移行を完了したブラウザはありません。しかし、Brave、Microsoft（Edge）、Vivaldi、そして月曜日以降はOperaは、先週のセキュリティレベルに達しています。

Chromium 130 を搭載した Opera 115 はまだベータテスト段階にも達していません。Chromium バージョン 128 の Extended Stable Channel は Chrome 130 のリリースで終了し、Chromium 129 のリリースはないため、Opera は再び主流のブラウザに追いつくために、まずブラウザバージョン 115 を最終決定する必要があります。

この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。