30秒で分かる結論

Googleは2026年7月下旬、Webブラウザー「Google Chrome」のパソコン向け安定版を「バージョン151」に更新しました。この更新では、あわせて370件の脆弱性ぜいじゃくせい（セキュリティ上の弱点）が修正されており、そのうち7件は最も深刻度が高い「Critical」に分類されています。Chromeは通常自動で更新されますが、念のためブラウザーを再起動し、最新版になっているか確認することをおすすめします。

まず初めに

結論から言う。370件。1回の更新で直った穴の数が、下手なアプリのダウンロード数より多い。しかもブラウザは毎日ほぼ全員が開く。修正が来ているのに再起動をサボっているだけで、その370件のうちのどれかを、ずっと開けっぱなしにしていることになる。※個人の感想です

何が起きているのか

複数の海外セキュリティメディアの報道や、香港のセキュリティ機関HKCERT（香港コンピュータ緊急対応チーム）が公開したセキュリティ情報によると、Google Chromeの安定版がバージョン151（Windows・Mac向けはビルド151.0.7922.71/.72）に更新され、あわせて370件の脆弱性が修正されました。

このうち7件は、Googleの深刻度分類で最も高い「Critical」とされています。報道では、ブラウザーの一部機能を使い終わった後もメモリ上にデータが残ってしまう「use-after-free」と呼ばれる種類の不具合が、画面の描画に関わる「Compositing」や「Views」など複数の機能で見つかったと伝えられています。残りの脆弱性は、深刻度が「High」「Medium」「Low」に分類されるものです。

a browser window icon with a shield and an update arrow, clean flat illustration, no text or logos

なぜ重要なのか

Webブラウザーは、パソコンやスマートフォンでインターネットを見るときに必ず使うソフトです。ブラウザー自体に脆弱性があると、悪意のあるWebページを開いただけで、機器の中の情報を盗まれたり、意図しない操作をされたりする恐れがあります。

今回のように「Critical」に分類される脆弱性が含まれる更新は、修正内容そのものが公開されることで、悪用の手口を考える人にとっての手がかりにもなり得ます。そのため、更新が配信されてから実際に多くの利用者が適用するまでの期間は、特に注意が必要な期間とされています。

私たちへの影響

Google Chromeを日常的に使っている場合、今回の更新の対象になります。Chromeは通常バックグラウンドで自動的に更新される仕組みになっていますが、ブラウザーを長期間再起動していないと、更新済みのファイルがあっても実際には反映されないことがあります。

「自動更新だから何もしなくていい」と思い込んでいる人ほど、この再起動の見落としに気づきにくいという皮肉な構造があります。自動更新は、更新ファイルをダウンロードして待機させるところまでを自動でやってくれますが、それを実際に反映させる最後の一手は、利用者のブラウザー再起動に委ねられています。

「開いたタブが消えるのが嫌」で再起動を避けていないか

ブラウザーの再起動をためらう理由として、開いていた大量のタブが消えることへの抵抗感を挙げる人は少なくありません。しかし、多くのブラウザーには、終了前に開いていたタブを再起動後に復元する機能が備わっています。この機能を有効にしておけば、再起動によって作業内容を失う不安はほとんど解消されます。「タブが消えるのが怖いから再起動しない」は、確認すれば解決できる思い込みであることが多いです。

初心者が知っておくべきこと

自分のChromeが最新版になっているかどうかは、右上のメニュー（縦に3つ並んだ点）から「ヘルプ」→「Google Chromeについて」と進むと確認できます。この画面を開くと、Chromeが自動的に最新版を確認し、必要であれば更新したうえでバージョン番号を表示します。更新後に「再起動」のボタンが出た場合は、そのタイミングでブラウザーを再起動すると更新が反映されます。

「脆弱性」とは、ソフトウェアの設計や実装上の欠陥のうち、悪用されるとセキュリティ上の問題につながるものを指します。脆弱性の深刻度は「Critical（緊急）」「High（高）」「Medium（中）」「Low（低）」のように分類され、Criticalは特に早期の対応が推奨される区分です。

a hand clicking a browser menu with an update notification, simple flat illustration, no text or logos

IT Postの見方

IT Postでは、ブラウザーの更新は「パソコンに詳しい人がすること」ではなく、スマートフォンのOS更新と同じくらい身近な基本対策だと考えます。仕事でもプライベートでも、多くの人が毎日Chromeのようなブラウザーを使っており、ここに深刻な脆弱性が見つかった場合の影響範囲は、特定のアプリだけを使う場合よりも広くなりがちです。

特に、更新が自動で行われる設定になっていても、ブラウザーを再起動しないままにしていると更新が完了しない場合がある点は見落とされやすいと考えます。数日に一度でもブラウザーを再起動する習慣を持つことが、実質的なセキュリティ対策につながると考えます。「自動更新に任せているから安心」という油断こそ、今回のような更新を宙ぶらりんにする一番の原因です。※個人の感想です

今後どうなりそうか

Chromeは今後もおおむね月に1回程度のペースで安定版の更新を続ける見込みで、そのたびに一定数の脆弱性が修正されていくと考えられます。今回のように件数が多い更新は珍しくなく、件数の多さそのものより、更新を後回しにせず適用することが引き続き重要になります。