Google Chromeに悪用確認済みの脆弱性　社内PCのChromeが更新されているか確認を

3行要約

• Google Chromeに複数の脆弱性があります。
• Googleによると、修正された脆弱性の一部（CVE-2026-87491）を悪用した攻撃が確認されています。
• Chromeを修正済みのバージョンに更新すれば解決します。

中小企業への影響

中。Chromeはほとんどの会社のPCに入っているため、対象範囲が広い脆弱性です。Chromeは通常自動で更新されますが、ブラウザを再起動するまで更新が反映されないため、開きっぱなしのPCでは古いまま使われていることがあります。

対象企業

業務でGoogle Chromeを使っているすべての企業。

何が変わったか

Googleが2026年9月8日（現地時間）に、デスクトップ版Chromeの安定版アップデートを公開しました。JPCERT/CCも週次レポート（9月16日号）でこの件を取り上げています。

対応が必要か

※ 2026年10月2日時点の編集部の見解です。修正版の公開や仕様の変更で状況は変わるため、対応の前に出典やメーカーの最新情報もご確認ください。

対応推奨。悪用が確認されているため、早めの更新が必要です。

対応方法

1. 各PCでChromeの「設定」→「Chromeについて」を開き、更新を確認して再起動する
2. 社員に「Chromeを再起動して」と全社で一斉に案内する（作業中のタブはChromeが復元します）
3. Google Workspaceの管理コンソールやIntuneなどでPCを管理している場合は、Chromeのバージョンを一覧で確認し、古いままのPCを洗い出す

いつからか

修正版はすでに公開されています。