記事
ChromeのCVE-2026-3909、Googleが実悪用を確認 3月の緊急更新を振り返る
Googleは2026年3月13日、SkiaのCVE-2026-3909について実際の悪用コードが存在すると公表し、Chrome 146の更新を公開しました。
実悪用確認済みのChrome脆弱性
GoogleはChrome 146.0.7680.80の更新で、Skiaの境界外書き込み脆弱性CVE-2026-3909を修正し、この脆弱性を悪用するコードが実環境に存在すると公表しました。
ブラウザ更新はWeb閲覧そのものの防御
ブラウザは日常的に外部サイトの画像・スクリプト等を処理します。実悪用が確認された脆弱性では、怪しいサイトだけを避ける対策より、修正版へ更新することが優先されます。
更新後は再起動まで確認
Chromeの設定からバージョンを確認し、更新が保留されていればブラウザを再起動します。Chromium系の別ブラウザは各ベンダーの更新提供を確認します。