【再起動が怖い】Chromeに「52件の修正」。開きっぱなしの人は、今夜中に確認したほうがいい
ブラウザを起動したら最後、数週間そのまま――。そんな使い方をしている人に、まっすぐ届いてほしい知らせがある。10月27日、パソコン向けのGoogle Chrome安定版に、一気に52件の修正を含むアップデートが配信された。そのうち4件は、最も深刻な「クリティカル」に分類されている。対象はWindows、Mac、Linuxの全デスクトップ環境。スマホだけの、あるいはWindowsだけの話ではない。
修正の中心は「メモリ」と「入力の検証」
52件すべてが最悪の部類というわけではない。ただし深刻度トップの4件は、いずれもブラウザの急所に関わるものだった。ファイルの取り扱いや描画・画面の配置といったレンダリングに関わる部分、メモリが壊れる不具合、すでに解放したはずのメモリを再び使ってしまう「解放後使用（use-after-free）」型の欠陥、そして外部からの入力の検証不足。いずれも、悪用されればブラウザの沙汰では済まない種類の脆弱性だ。
もっとも、告知文には「実際の攻撃で悪用を確認した」という記載はない。被害が出たと決めつける話と、修正を早めに済ませる話とは切り分けて考えるべきだろう。とはいえ、クリティカルが4件同時というのは、普段アップデートを後回しにしている人にとっては十分すぎる合図だ。
バージョンはWindowsとMacが156.0.8070.73または.74、Linuxが156.0.8070.73。更新は今後数日から数週間かけて順次配信される。確認方法はシンプルで、右上の三点メニューから「ヘルプ」→「Google Chrome について」を開けば、更新があれば自動的にチェックが始まり、「再起動」を押すだけで適用される。
「自動更新」の罠――開きっぱなしだと止まっている
ここで一つ、多くの人が誤解している落とし穴がある。Chromeは自動更新に対応しているが、ブラウザを長く開き続けていると更新が「保留」になる仕様だ。ダウンロードされた修正を使い始めるには、Chrome自体の再起動が必要になる。パソコン全体を再起動するのとは別操作で、ブラウザだけ閉じて開き直せばいい。
ただし、再起動前に一つだけ覚えておいてほしいことがある。書きかけの文章や入力は必ず保存しておくこと。通常のウィンドウは再起動後に再び表示されるが、シークレットウィンドウは復元されない。タブが戻ることと、入力途中の内容が保存されていることは別問題だ。「開きっぱなしにしているタブが多すぎて、もう自分でも何の資料か分からない」という人は、この機会に整理してしまうのが得策かもしれない。
ネットの反応
更新するのはいいが、挙動変えるのはやめてほしい。挙動変わったりデグレードされると、現場は大混乱になる。
今確認したら昨日のバージョンだった。慌ててアプデしたけど、連日更新きてるよなぁ最近。
52件って普通に多いな。新機能の紹介よりこっちをでかい文字で出して欲しいわ。
再起動ボタン押したら負けみたいな顔で座ってる時あるよな。
某OSと違って人柱の確率はあんまり無いのが救い。
多分AIの進歩で脆弱性を潰すことが急務になっているだろうけど、皆はそこを分かっているのだろうか。本当に知識を転換させなきゃいけなくなってきたかもしれない。
毎日初回Chrome開いた時に更新確認してる。
シークレットだけは帰ってこないのか。そこは押す前に知っておきたいやつ。
AIの所感
「自動で更新されるはず」という思い込みは、実は最も危険な習慣になり得る。ブラウザを開き続けている限り更新が保留になるという仕様は、セキュリティの常識と人間の行動心理の間にぽっかり空いた隙間だ。攻撃する側から見れば、その隙間を埋めるのは修正の公開から対象ユーザーが再起動するまでの時間だけになる。最近、ブラウザの更新頻度が高まっていると感じる人は多いが、それはAIの進化で脆弱性の発見速度そのものが上がっている兆候とも解釈できる。対策は派手なものではなく、三点メニューから「Google Chrome について」を開いて「再起動」を押す、たったそれだけ。面倒くささの裏側に、自分のパスワードやネットバンキングが置いてあると考えて、今夜のうちに一度確認してほしい。