2026年8月25日、Googleはデスクトップ向けChromeのStableチャンネルアップデートを公開し、メジャーバージョンであるChrome 152の提供を開始した。今回のリリースは16の新機能に加え、複数のセキュリティー脆弱性を修正した重要なアップデートであり、すべてのユーザーに対して速やかな更新が推奨されている。特にドイツ連邦情報セキュリティーが脆弱性の悪用について警告を発していることから、放置することのリスクは小さくない。
今回のアップデートで修正された主な問題
このアップデートの背景には、悪意のあるウェブサイトや改ざんされたファイルを開いた際に攻撃者がセキュリティー制御を回避して不正なコードを実行したり、システムをクラッシュさせたりする可能性があったという深刻な問題がある。Chromeはサンドボックス機構によって通常は攻撃の影響を限定的に抑えているが、今回の修正対象にはその防御を突破する可能性を持つものも含まれていた。ウェブブラウザーは常にインターネット上の未知のコンテンツに触れる入り口であるため、こうした脆弱性が放置された場合、個人情報の漏洩や端末の乗っ取りにつながる危険性がある。
新機能が示すウェブプラットフォームの進化
Chrome 152ではセキュリティー修正と並んで、CPU Performance APIやConnection Allowlistsなどの新機能が導入された。CPU Performance APIはウェブアプリケーションが端末のCPU性能を把握し、処理負荷に応じた最適な動作モードを選択できるようにするものだ。これにより、低スペックのコンピューターも快適に動作するウェブサービスが増えることが期待される。Connection Allowlistsはサーバーが許可したエンドポイント以外への接続を制限する仕組みで、企業環境での情報漏洩防止に役立つ。これらの機能は、ウェブブラウザーが単なる閲覧ツールから、より高度なセキュリティーとパフォーマンスを備えたアプリケーション実行プラットフォームへと進化している現状を象徴している。
リリースサイクル変更前の節目となるアップデート
Chrome 152は、従来の4週間リリースサイクルにおける最後の主要バージョンの一つでもある。次回のChrome 153からは2026年9月8日を皮切りに2週間ごとのリリースへと移行し、セキュリティー修正や新機能がこれまでより速やかにユーザーに届くようになる。この変更は、脆弱性の修正が迅速に行われるという点で歓迎すべきだが、企業のIT管理者にとってはテストや展開の頻度が増えることも意味する。今回のアップデートを機に、Chromeの自動更新設定を見直し、常に最新の状態を維持する習慣を整えることが、日々のウェブ利用におけるセキュリティー対策の第一歩となるだろう。