「Chromeを更新してください」。右上に出るあの小さなボタンを、私は「見なかったことにするボタン」と呼んでいます。押せば数十秒で終わるのに、押さない。私も押さない。
ただ、今回は少し事情が違います。2026年9月8日に配信されたChrome 153では、すでに攻撃に使われているゼロデイ脆弱性が修正されました。専門用語はあとで噛み砕くので、まずは「何が起きていて、自分は何をすればいいか」だけ持ち帰ってください。
結論は短いです。更新して、再起動する。それだけなんですが、この「それだけ」が終わっていないパソコンを、店頭では毎月のように見ます。
ニュースの見出しには「ゼロデイ」「悪用」「V8」と、物騒な単語が並びました。単語だけ見ると映画の予告みたいですが、中身はわりと地味で、地味なぶん怖い話です。
発見したのはソウル大学の研究者Jihyeon Jeong氏で、Googleへの報告は2026年8月6日。修正版が出たのが9月8日ですから、約1か月のあいだ、この穴は「知っている人だけが知っている」状態でした。そしてGoogleは、この脆弱性を悪用する攻撃コードが実際に存在することを認めています。
「深刻度は中（Medium）」と聞くと少し安心したくなりますが、それはChromeの砂場（サンドボックス）の中で完結する話だからで、別の脆弱性と組み合わされると砂場の外に出られます。悪用が確認されている時点で、ランクは実質「今日やる」です。
ここからは手順です。所要時間は、回線が普通なら1分ちょっと。パソコン版のChrome（Windows・Mac共通）を前提にしています。
なお、Chromeは普段、裏側で勝手に更新をダウンロードしてくれています。「更新してください」と表示されているなら、それはすでにダウンロードが済んでいて、あなたの再起動だけを待っている場合がほとんどです。待たせているのは、こちらです。
「私はEdge派なので」と胸を張った方、すみません。同じ船に乗っています。
少しだけ話を広げると、ブラウザは今や「アプリを動かすOS」に近い存在です。ネットバンキングも、確定申告も、会社の業務システムも、全部ブラウザの中で動いている。だからブラウザの穴は、パソコンの穴とほぼ同義になった。……という話を始めると3記事分になるので、いったん止めます。今日は「更新して再起動」だけ持ち帰ってください。
Googleは今回のChrome 153から、安定版の大きな更新を4週間ごとから2週間ごとに縮めました。次のChrome 154は9月22日の予定です。「え、また？」と思う回数が、単純に2倍になります。
私はこれを「更新疲れ」と呼ぶことにしたのですが、呼んでから気づきました。疲れるのは、使う側ではなく攻撃する側です。ゼロデイのように「見つかったら即塞ぐ」必要のある穴が、放置される期間が短くなる。攻撃者にとっては、使える時間が半分になる。更新が増えたのではなく、守りが速くなった、という理解が正しいです。
頻度の話でいうと、Windows Updateもここ最近は1回の修正件数が異様に多いです。その背景はWindows更新167件の衝撃、AI時代に脆弱性が増えて見える理由に書いたので、「なんでこんなに増えてるの」が気になる方はそちらへ。
現実的な付き合い方は、「朝いちばんに、右上の『︙』の色を見る」だけです。色が付いていたら再起動。それ以上のことは求めません。私もこれで生きています。
個人のパソコンなら、この記事を閉じる前に1回だけ、右上の「︙」→「ヘルプ」→「Google Chromeについて」を開いてください。番号が153.0.8010.36以降で、「最新の状態です」と出ていて、「︙」に色が付いていなければ、今日の宿題は終わりです。
店舗や事務所でパソコンが複数台ある場合は、「誰かがやっているだろう」が一番危ないです。1台ずつ開いて確認するのが正攻法で、台数が多ければグループポリシーやChromeの管理コンソールで自動更新と再起動を強制する手もあります。ここまで来ると私の仕事の範囲なので、丸投げしてもらって構いません。
更新したら表示がおかしくなった、拡張機能が動かなくなった、というのもたまにあります。それでも古いままにする理由にはならないので、その場合は「更新したうえで直す」。順番はこれで固定です。
