Chrome

eMudhraの中間CAで弱い秘密鍵、Chromeは10月27日(米国時間)にルート削除を予定

Googleは2026年10月20日付の説明で、eMudhraの中間認証局(CA)の秘密鍵が、十分な乱数を使わずに生成されていたと公表しました。第三者が偽のHTTPS証明書を作れる問題で、GoogleはChromeとAndroid向けに遮断...

2026.10.22

セキュリティ

Chrome ゼロデイ CVE-2026-5281が野生で悪用 ― WebGPU実装Dawnのuse-after-free、レンダラ侵害後に任意コード実行のおそれ、CISA KEV入り

本稿では、Googleが米国時間2026年3月31日（日本時間4月1日）にリリースしたChrome緊急セキュリティアップデートで修正されたゼロデイ脆弱性CVE-2026-5281について、技術的な背景と実務上の対処を解説する。本脆弱性は野生...

2026.04.02

セキュリティ