グーグルのChromeに213件の脆弱性　重大7件、Claude支援の発見14件　今すぐ更新を グーグルは11月3日、ブラウザー「Chrome」のデスクトップ向け安定版「Chrome 157」を公開した。213件のセキュリティ修正を含み、深刻度が最も高い「重大」は7件。アンソロピックの研究者がClaudeの支援を受けて報告した脆弱性は14件あり、重大のうち1件はPrerenderの解放後使用の不具合だった。 　グーグルは11月3日、ブラウザー「Chrome」のデスクトップ向け安定版「Chrome 157」を公開した。公式ブログによると、バージョンはWindowsとMacが157.0.8103.38／.39、Linuxが157.0.8103.38。今後数日から数週間かけて順次展開するという。 　今回の更新には、213件のセキュリティ修正が含まれる。深刻度別の内訳は、最も高い「重大（Critical）」が7件、「高（High）」が77件、「中（Medium）」が75件、「低（Low）」が54件。 　重大7件は、Dawnのバッファーオーバーフロー（C

Android、216件の脆弱性を修正 操作不要でコード実行の恐れ、自社の端末は大丈夫か グーグルは11月2日、Androidの2026年11月分のセキュリティ情報を公開した。216件の脆弱性を修正し、Frameworkには追加の実行権限なしにリモートでコードを実行される恐れのある「重大」が含まれる。悪用にユーザーの操作は不要という。対象はAndroid 14～17で、パッチレベル「2026-11-05」以降の端末が全項目に対応する。 　グーグルは11月2日、Androidの2026年11月分のセキュリティ情報を公開した。修正した脆弱性は216件（CVE単位）。パッチレベル「2026-11-05」以降の端末は、公開情報に掲載したすべての問題に対処済みとなる。 　最も重大度が高いのは、Frameworkコンポーネントの「CVE-2026-58868」だ。追加の実行権限を必要とせず、リモートでコードを実行されるおそれがあり、悪用にユーザーの操作は不要という。更新の対象はAndroid 14～17。 　システム領域にもリモートコード実行の「重大」が2

出荷時からバックドア、130万台超のTVボックスが悪用　グーグルが製造元を締め出し グーグルは11月3日、機器メーカーのVideostrongが出荷時から意図的にバックドアを仕込んでいたとして、Android TVボックスなど130万台超を組み込んだボットネット「XCPE」を、法的措置で解体したと発表した。警察庁も協力した。同社は認定Android機器の製造から排除された。機器を調達する企業にも影響が及ぶ。 　グーグルは11月3日、Android TVボックスなど130万台超をボットネットに組み込んでいたバックドア「XCPE」を、法的措置などで解体したと発表した。Android機器メーカーのVideostrongが、機器の出荷時から意図的にバックドアを仕込み、そのアクセス権を犯罪者に販売していたと「高い確度で評価している」という。公式ブログで明らかにした。 　XCPEは、機器のファームウェアに組み込まれたバックドアだ。購入後も、マルウェアを提供する犯罪者が機器にアクセスできる状態になっていた。感染機器の大半はAndroid TVのセットトップボックスで、遠隔

【YouTubeの闇】副業で2000万円！？楽して儲かる顔出し無し無責任YouTuber達の実態とは。あなたの動画視聴が業者の肥やしになっています。 【購入前に見る動画】Vyond（ビヨンド）って何？【超初心者向け・完全ガイド】