再び全Win版Chromeユーザーに「重要」なセキュリティアップデートが公開

Windows PCにChromeをインストールしている人に重要な警告。ただちにブラウザをアップデートしよう。

Chromeのセキュリティアップデートが再び公開され、 Stableチャネルがにアップデートされた。このリリースには、攻撃者がターゲットマシンでコードを実行できるようにした基盤となるグラフィックスエンジンへの重大な修正が含まれている。ただし、今回の悪用に関するニュースはまだない。

このアップデートには、通常このようなアップデートで見られる2つの深刻なメモリ修正も含まれている。グーグルは、コアエンジンのこのようなメモリの脆弱性が最も頻繁に発見され、悪用されていることを認めている。いつものように、「ユーザーの大多数が修正プログラムで更新される」まで、詳細な情報は提供されない。

グーグルが最初の修正、つまりコード操作の可能性への脆弱性を重大であると指定していることを考えると、それが信憑性のある脅威である可能性が非常に高いと思われる。修正が公開されたら、ユーザーはできるだけ早くアップデートすることが重要だ。悪用のための時計が刻一刻と進んでいるのだ。

トラッキングCookieの廃止は2025年初頭まで延期

ところで、普通ならこのような重大な修正が週最大のChromeニュースになるところだが、今回はそうではない。もう1つのニュースは、Chromeの恐ろしいトラッキングCookieの廃止が再び延期されたことだ。今回は少なくとも2025年初頭までとなる。

問題は、グーグルが本質的に番人（ブラウザの所有者として）と密猟者（世界最大の広告マシンとして）の両方の役割を果たしていることだ。このためグーグルには、ユーザーのプライバシーと広告主への公平な扱いのバランスを取る必要がある。

「業界、規制当局、開発者からの多様なフィードバックを調整し続ける課題があることを認識しており、引き続きエコシステム全体と緊密に連携していく」とグーグルは週半ばの

この業界における独自の役割を考えると、グーグルは窮地に立たされている。ウェブユーザーがますますプライバシーを気にするようになる中で、ChromeとアップルのSfariとの差は依然として大きい。Chromeは優れたブラウザであり、ユーザーは当然のことながら、それが他のブラウザにもっと近づくことを望んでいる。

グーグルは、シークレットモードではつまずいたものの、その点には同意しているようだ。だがグーグルは、Cookieといっしょに広告モデルを破壊しないような妥協点を見つける必要がある。

一方、より大きな未解決の問題は、もちろんAIをめぐるものであり、今後数年の間にブラウザでの検索や広告にどのような意味を持つのかということだ。結局のところ、こうしたCookieが最終的に消えるころには、私たちは新しい領域にいるのかもしれない。