BlockBeatsの情報によると、11月10日、Googleは2026年11月9日にデスクトップ版Chromeブラウザ向けに緊急安定チャネル更新をリリースし、既に悪用されていたゼロデイ脆弱性を含む9つのセキュリティ欠陥を修正しました。今回の更新により、WindowsおよびMacプラットフォームのChromeバージョンは157.0.8103.50/.51に、Linuxプラットフォームは157.0.8103.50にアップグレードされ、今後数日から数週間以内に段階的に配信されます。
今回の更新の中心は、CVE-2026-125350という高リスクの脆弱性であり、タイプはXMLコンポーネントにおける使用後解放（use-after-free）です。グーグルは公告で「CVE-2026-125350が現実世界で悪用されていることが確認されている」と明言していますが、具体的な攻撃手法、被害の規模、攻撃の帰属については開示していません。この脆弱性は、2026年11月6日に匿名の研究者によって報告され、グーグルが修正パッチをリリースするまでわずか3日しか経っていません。
9つの修正項目のうち、7つが「高リスク」、2つが「中リスク」です。CVE-2026-125350以外のもう一つの高リスク脆弱性CVE-2026-125346も、XMLコンポーネントの使用後解放問題であり、Neonix SecurityのArni Hardarsonが2026年10月12日に報告しましたが、GoogleはCVE-2026-125350のみを実際に悪用された脆弱性としてマークしています。その他の高リスク脆弱性には、WebGLの未初期化リソース、FileSystemの不適切な権限付与、合成バッファオーバーフロー、GPUの境界外書き込み、V8のタイプ混同などが含まれ、これらは主にGoogleの内部セキュリティチームが発見しました。
Googleは同日リリースされたAndroid版Chrome（157.0.8103.50）にもデスクトップ版と同じセキュリティ修正が含まれており、例外的な説明はされていない。拡張安定チャネル（Extended Stable）を使用しているユーザーは、11月9日に別途リリースされた更新をインストールする必要がある。WindowsおよびMac版のバージョンは156.0.8078.96であり、この更新もCVE-2026-125350を高リスク修正項目として含んでいる。
香港政府電腦保安事故協調中心（GovCERT.HK）同日發布安全警報，將受影響系統界定為 Chrome 157.0.8103.50 之前的版本，並指出成功利用相關漏洞可能導致遠端程式碼執行、拒絕服務、篡改或安全限制繞過。香港電腦保安事故協調中心（HKCERT）則將此次更新的風險等級評為「極高風險」。
Googleは公告で、脆弱性の詳細とリンクへのアクセスは、大多数のユーザーが更新を完了するまで制限されたままになる可能性があると説明しています。同社は、ユーザーに対して「設定 → Chromeについて」から手動で更新をチェックし、トリガーするよう推奨しています。更新後は、パッチを有効にするためにブラウザを再起動する必要があります。Chrome 157.0.8103.50より前のバージョンを引き続き使用しているユーザーは、現在の最優先事項としてバージョン番号を確認し、直ちに再起動してアップグレードを完了することです。