【緊急】Chromeに深刻な脆弱性(CVE-2025-4664)発見！今すぐできる対策で乗っ取りを防ぐ方法

この記事のポイント

私たちが日常的に使う「Google Chrome」に、今、深刻なゼロデイ脆弱性が見つかりました。しかも既に攻撃に悪用されている可能性があり、全ユーザーにとって緊急の対応が必要です。

「会社のPCセキュリティ、気になるけど専門家じゃないし…」「脆弱性って聞くけど、具体的に何をすればいいの？」中小企業でIT担当を兼務されている田中さんのように、日々の業務に追われながらセキュリティ対策に不安を感じている方は少なくないでしょう。

Webブラウザはインターネットへの入り口であり、攻撃者にとって格好のターゲットです。今回の脆弱性は、特定のWebサイトを開いただけで、攻撃を受ける可能性があります。「怪しいサイトは見ないから大丈夫」という自己判断は、もはや通用しないのです。

この記事を読めば、以下のことが分かります。

専門知識は不要です。この記事で、あなたのChromeを安全な状態にする方法を確実に理解し、実行しましょう。

2025年5月にGoogleが警告した「CVE-2025-4664」は、Chrome内部の処理に潜むセキュリティ上の欠陥です。最大の問題は、これが「ゼロデイ脆弱性」であり、既に攻撃者によって悪用されている可能性がGoogle自身によって示唆されている点です。

ゼロデイ攻撃とは、ソフトウェア開発者が脆弱性に気づき、修正プログラム（パッチ）を提供するよりも先に、攻撃者がその弱点を突いて攻撃を仕掛けることを指します。つまり、対策が間に合わないユーザーが被害に遭うリスクが非常に高い状況なのです。

攻撃者は、この脆弱性を利用して巧妙に作られたWebページを閲覧させることで、ブラウザを不正に操作し、個人情報やログイン認証情報などを盗み出したり、マルウェアを仕込んだりする可能性があります。

Chromeのアップデートを怠り、脆弱性を放置すると、以下のような深刻な被害につながる可能性があります。

これらのリスクは、決して他人事ではありません。アップデートを怠ることで、深刻な被害を招くリスクがあります。

この脆弱性から身を守るための最も確実で、今すぐできる対策は、Google Chromeを最新バージョン（136.0.7103.113 または .114 以降）にアップデートすることです。

ポイント： 右上の「︙」アイコンが緑・オレンジ・赤の場合はアップデート保留のサインです。今すぐ確認を！

ポイント： スマホも自動更新任せにせず、定期的に手動で確認する習慣をつけましょう。

アップデートは必須ですが、さらに安全性を高めるために以下の設定も見直しましょう。

Chromeは通常自動で更新されますが、設定を確認しておくと安心です。多くの場合は特別な操作は不要ですが、心配な方は設定を確認しましょう。

便利な拡張機能も、時にはセキュリティホールになります。使っていないもの、怪しいものは整理しましょう。

「拡張機能は信頼できるものだけを、必要最小限に。」 – セキュリティ専門家の鉄則

危険なサイトから保護してくれる「セーフブラウジング」は、「保護強化機能」に設定するのがおすすめです。

Chrome右上の「︙」→ [設定] → [プライバシーとセキュリティ] → [セキュリティ] を開きます。
「セーフブラウジング」で「保護強化機能」を選択します。
{{image-general-illustration-08}}: 【ここにChromeセーフブラウジング設定画面 (alt: Chrome設定でセーフブラウジングの保護強化機能を選択する図)】