画像: ケビン・キャスパー/IDG
Google は、ハッカーによって積極的に悪用されているセキュリティ上の脆弱性に対処するため、Chrome デスクトップ ブラウザのバージョン 96.0.4664.110 のリリースを開始しました。
幸いなことに、修正は簡単です。ブラウザが最新版であることを確認し、再起動するだけでパッチが適用された最新バージョンが起動します。Googleのブログ投稿によると、このブラウザの新バージョンは既存のセキュリティ脆弱性に対処するためだけにリリースされたもので、そのうちの1つであるCVE-2021-4102は実際に悪用されているとのことです。
Chrome のアップデートは自動的に行われるため、既にパッチが適用され最新の状態になっている可能性があります。念のため、ブラウザの右上にある縦に並んだ 3 つの点をクリックし、「ヘルプ」>「Chrome について」に移動してください。ブラウザが最新でない場合は、この操作により Chrome が最新バージョンを検出し、ダウンロードします。Chrome バージョン 96.0.4664.110 のダウンロードが完了すると（またはより新しいバージョンが利用可能な場合は）、Chrome が最新であることを示すメッセージが表示されます。新しいバージョンをダウンロードするには、ブラウザの再起動が必要になる可能性があります。
Tom's Hardware が指摘しているように、Vivaldi や Microsoft Edge など、Chrome のオープンソース基盤を使用する他の多くのブラウザはまだ独自のパッチを発行していません。
この脆弱性や他の脆弱性攻撃によって、どの程度の一般ユーザーが危険にさらされているかは不明です。しかし、無料ブラウザのインストールとダウンロードは容易なので、Chromeをダウンロードして他のブラウザからブラウザデータをインポートするのは比較的簡単です。何らかの理由でChromeを使いたくない場合は、Windows 10 ProとWindows 11 Proの両方でWindows Sandboxが提供されています。これは、PCを外部の脅威から保護する、保護された「PC内PC」環境です。
著者: マーク・ハッハマン、PCWorld シニア編集者
マークは過去10年間、PCWorldに寄稿しており、テクノロジー分野で30年の経験があります。PCWorldだけでも3,500本以上の記事を執筆しており、PCマイクロプロセッサ、周辺機器、Microsoft Windowsなど、幅広いトピックを扱っています。PC Magazine、Byte、eWEEK、Popular Science、Electronic Buyers' Newsなどの出版物にも寄稿しており、Electronic Buyers' Newsでは速報ニュースでジェシー・H・ニール賞を受賞しました。最近、オフィスのスペースが足りなくなったため、数十台のThunderboltドックとUSB-Cハブを寄贈しました。
