Googleは現地時間2026年3月13日、ブラウザ「Chrome」のセキュリティアップデートを公開した。前日12日から連日での更新となり、ゼロデイ脆弱性へ対処している。
Windows、macOS、Linux向けに「Chrome 146.0.7680.80」を同日リリースし、グラフィックライブラリ「Skia」において域外メモリに書き込みが行われる脆弱性「CVE-2026-3909」に対処した。
同社では、前日12日に「同146.0.7680.76」「同146.0.7680.75」をリリースし、スクリプトエンジン「V8」における実装の不備「CVE-2026-3910」を修正するとともに、「CVE-2026-3909」についても対処したとアナウンスしていた。
しかし、実際は同アップデートに「CVE-2026-3909」の修正が含まれておらず、「CVE-2026-3910」のみの対処だったと同社は訂正。今回公開した「同146.0.7680.80」ではじめて「CVE-2026-3909」の対処が実施された。
重要度が4段階中2番目にあたる「高（High）」とされており、「CVE-2026-3910」「CVE-2026-3909」を悪用した攻撃が発生していることを把握していると説明。利用者に注意を呼びかけている。
（Security NEXT – 2026/03/14 ）
ツイート
関連リンク
Google：Chrome
Google
PR
関連記事
Apple、「iOS 16/15」向けにセキュリティ更新 – 悪用脆弱性を解消
Adobe、複数製品向けにアップデート – 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 – 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 – 修正版が公開
GitLab、セキュリティアップデートを公開 – 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 – アップデートが公開
前回更新から2日で「Chrome」がアップデート – ゼロデイ脆弱性を緊急修正
ワークフローツール「n8n」の脆弱性悪用に注意喚起 – 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新