このページは、社内のパソコンで毎月必要になるセキュリティ更新（Windows の月例更新・Chrome や Edge の緊急更新・Adobe Acrobat/Reader・Oracle Java）を、日付つきで追記していく常設ページです。「今月は何を更新すればいいのか」を、情シス担当がいない会社でも1ページで確かめられるようにまとめます。事実は Google・Microsoft などの公式発表、IPA（情報処理推進機構）、JPCERT/CC、米国 CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）の公表だけを根拠にしています。
結論：Chrome に悪用ありの緊急更新。11月10日時点で 157.0.8103.50 以上にして再起動する
2026年11月10日時点で、パソコン版 Chrome の最新版は 157.0.8103.50/.51（Windows・Mac）と 157.0.8103.50（Linux）です。Google は11月9日（米国時間。日本時間では10日の早朝）にこの版を公開し、9件のセキュリティ修正を入れました（Chrome Releases の発表）。
Google は、このうち CVE-2026-125350 について「攻撃コードが実際に出回っていることを把握している」と書いています。修正が出る前から悪用が始まっていた、いわゆるゼロデイです。Chrome は自動で更新されますが、Google は数日から数週間かけて順に配るとしており、さらに再起動するまでは古い版のまま動きます。今日のうちに手で確かめるのが確実です。
- 今日：Chrome の右上「︙」→「ヘルプ」→「Google Chrome について」を開き、157.0.8103.50 以上になっているかを見る
- なっていなければ：その画面で更新が始まるので、終わったら「再起動」を押す（開いていたタブは戻ります）
- 社内で：全員に同じ確認と再起動をお願いする（下に周知文の例があります）
更新履歴
- 2026年11月10日: 常設ページとして公開。Chrome 157.0.8103.50/.51 の緊急更新（11月9日米国時間・9件の修正、うち CVE-2026-125350 は悪用あり）を最初の追記として掲載。
今月（2026年11月）の早見表
11月10日朝の時点の状況です。新しい発表が出たら、この表と下の節を書き換えます。
製品 | 今月の状況 | 社内PCでやること |
|---|---|---|
Google Chrome（パソコン） | 緊急：157.0.8103.50/.51 を公開（11月9日米国時間）。CVE-2026-125350 は悪用あり | 版を確かめて再起動 |
Microsoft Edge | Microsoft が別に更新を出す。今回の件への対応は11月10日朝の時点で未確認 | 「設定」→「Microsoft Edge について」で更新を確かめる |
Windows（月例更新） | 11月分は米国時間11月10日（日本時間11日未明）に出る見込み | 出たら更新して再起動（11日以降に追記） |
Adobe Acrobat / Reader | 11月10日朝の時点で IPA の注意喚起なし | 「ヘルプ」→「アップデートの有無をチェック」 |
Oracle Java | 四半期ごとの更新。直近は10月（IPA が10月21日に注意喚起） | 使っている PC だけ、10月の更新が入っているか確かめる |
Chrome 157 の緊急更新（2026年11月9日・米国時間）
何が直ったか
Google の発表によると、この版には9件のセキュリティ修正が入っています。重要度は High（高）が7件、Medium（中）が2件です。攻撃の詳しい内容は、多くの利用者が更新を終えるまで非公開にする方針と書かれています。
CVE | 重要度 | 内容 | 悪用 |
|---|---|---|---|
CVE-2026-125350 | High（高） | XML の解放後使用（use after free） | 悪用あり（Google が攻撃コードの存在を把握） |
CVE-2026-125346 | High（高） | XML の解放後使用（use after free） | 記載なし |
CVE-2026-125344 | High（高） | V8（JavaScript エンジン）の型の取り違え | 記載なし |
CVE-2026-125348 | High（高） | GPU の範囲外書き込み | 記載なし |
CVE-2026-125343 | High（高） | 画面合成（Compositing）のバッファオーバーフロー | 記載なし |
CVE-2026-125347 | High（高） | FileSystem の不適切な認可 | 記載なし |
CVE-2026-125345 | High（高） | WebGL の未初期化リソース | 記載なし |
CVE-2026-125349 | Medium（中） | GPU の未初期化リソース | 記載なし |
CVE-2026-125342 | Medium（中） | GPU の未初期化リソース | 記載なし |
悪用の状況
Google は「CVE-2026-125350 の攻撃コードが実際に出回っていることを把握している」と書いています。どのような攻撃に使われたかは書かれていません。11月10日朝の時点で、米国 CISA の「実際に悪用された脆弱性」の一覧（KEV カタログ）にはまだ載っておらず、IPA・JPCERT/CC からもこの件の注意喚起は出ていません。状況が変われば追記します。
影響を受ける人
- Windows・Mac・Linux のパソコンで Chrome を使っている人：157.0.8103.50 より前の版は対象です
- スマホの Chrome：今回の発表はパソコン版のものです。スマホはアプリストアから別に配られるので、ストアで更新があれば入れてください
- Microsoft Edge など Chrome と同じ土台（Chromium）のブラウザ：提供元が別に更新を出します。各社の告知で確かめてください
更新の手順
- Chrome の右上「︙」（その他のアイコン）を押す
- 「ヘルプ」→「Google Chrome について」を開く（アドレス欄に chrome://settings/help と入れても開けます）
- 更新が自動で始まるので、終わるまで待つ
- 「再起動」を押す。開いていたタブは再起動後に戻ります
- もう一度同じ画面を開き、157.0.8103.50 以上になっていることを確かめる
更新までの間に、見覚えのないリンクや添付ファイルを開かないようにするのは危険を下げる助けにはなりますが、完全な対策ではありません。公式の回避策は示されていないので、更新と再起動を優先してください。
社内への周知文の例
Chrome に、すでに悪用されている脆弱性の修正が出ました。今日中に、Chrome 右上の「︙」→「ヘルプ」→「Google Chrome について」を開き、更新が終わったら「再起動」を押してください。版が「157.0.8103.50」以上になっていれば完了です。
毎月の更新が出る日
来る日が決まっているものは、前もって再起動の時間を空けておくと止めずに済みます。日付は過去の IPA の注意喚起の公開日から読める目安です。
製品 | 出る日 | 直近の公式情報 |
|---|---|---|
Windows・Office（Microsoft 月例） | 毎月第2火曜日（米国時間）。日本では翌水曜 | |
Oracle Java | 1月・4月・7月・10月の四半期ごと | |
Adobe Acrobat / Reader | 不定期（2026年は4月・6月・9月に IPA が注意喚起） | |
Chrome・Edge | 不定期。悪用ありの修正は予告なしに出る | このページの上の節 |
社内PCで毎月やること
- 月例更新の翌日（日本の水曜）に、Windows Update を開いて更新と再起動をする
- Chrome・Edge は「について」の画面で版を見て、再起動まで済ませる（更新が届いても再起動しないと古いまま）
- Acrobat/Reader と Java は、入っている PC だけ更新を確かめる
- サポートが切れた OS（Windows 10 など）が残っていないかを見る。更新が出なくなった PC は、ここに書いた手順では守れません
ホームページ側の対策は中小企業がホームページで最低限やるセキュリティ対策5つに、自社サイトに Chrome の警告が出たときの対応は「危険なサイト」警告の原因と解除手順にまとめています。WordPress を使っているならWordPress の脆弱性・緊急更新一覧もあわせて確かめてください。
社内の PC やサイトの更新を誰が見るのか決まっていない、という相談もお受けしています。記事の途中で恐縮ですが、困ったときにはお気軽に声をかけていただけたら嬉しいです。
よくある質問
Chrome は自動で更新されるので放っておいて大丈夫ですか？
確かめてください。Google はこの更新を数日から数週間かけて順に配るとしているので、まだ届いていない PC があります。また更新が届いても Chrome を再起動するまでは古い版のまま動きます。「Google Chrome について」の画面で 157.0.8103.50 以上になっているかを見るのが確実です。
悪用されている脆弱性はどれですか？
CVE-2026-125350（XML の解放後使用）です。Google は11月9日（米国時間）の発表で、この脆弱性を突く攻撃コードが実際に出回っていることを把握していると書いています。攻撃の詳しい内容は、多くの利用者が更新を終えるまで公開されない方針です。
更新するまでの間にできることはありますか？
公式の回避策は示されていません。見覚えのないリンクや添付を開かない、といった心がけは危険を下げる助けにはなりますが、完全な対策ではありません。更新と再起動がいちばんの対策です。
Microsoft Edge やスマホの Chrome も同じ対応が要りますか？
今回の Google の発表はパソコン版（Windows・Mac・Linux）の Chrome についてのものです。Edge は Microsoft が別に更新を出し、スマホの Chrome はアプリストアから別に配られます。それぞれ Microsoft の告知やストアの更新画面で確かめてください。11月10日朝の時点で、Edge 側の今回の件への対応は確認できていません。
Windows の11月の月例更新はいつ出ますか？
Microsoft の月例更新は毎月第2火曜日（米国時間）に出ます。2026年11月は米国時間の11月10日、日本時間では11日の未明になる見込みです。出たらこのページに追記します。