2026年9月11日金曜日

【Google】【Chrome】緊急アップデートを公開、合計230件の脆弱性を修正Chrome corrige en urgence une faille déjà exploitée par des pirates

 【Google】【Chrome】緊急アップデートを公開、合計230件の脆弱性を修正Chrome corrige en urgence une faille déjà exploitée par des pirates



https://www.01net.com/actualites/chrome-corrige-en-urgence-une-faille-deja-exploitee-par-des-pirates.html


🔐 Chromeの緊急アップデート


GoogleがChromeの緊急アップデートを公開し、合計230件の脆弱性を修正した
 

その中でも特に重要なのは、既に攻撃に利用されていたゼロデイ脆弱性  

問題の脆弱性は、JavaScriptエンジン V8 の「書き込み範囲外」バグに起因

この種のバグは、データ破損・クラッシュ・悪意あるコード実行につながる危険性が高い

「書き込み範囲外」は、世界で最も危険なソフトウェア脆弱性としてMITRE/CISAのランキングで1位

Googleは、ユーザーがアップデートを適用するまで技術情報の公開を制限  


一部の脆弱性は、AIツール(OpenAI Codex Securityなど)によって発見  

Chromeの更新サイクルは、4週間から2週間へ短縮され、より迅速な修正が可能に


最新バージョン番号:

Windows/macOS:153.0.8010.37  

Linux:153.0.8010.36  

更新方法は「Chromeメニュー → Aide → À propos de Google Chrome」で確認可能




今回のアップデートは、既に悪用されていた危険なゼロデイ脆弱性の修正が含まれるため、早急な更新が必須です。Chromeを使っているなら、すぐにバージョン確認をしておくと安心。

必要なら、この脆弱性がどんな攻撃に使われるのか、あるいは安全対策のポイントも詳しく説明できます。








Google Chromeに重大な脆弱性(ゼロデイ)が発見されたため、Googleが緊急アップデートを公開した


Vous utilisez Google Chrome ? Voici pourquoi vous devez rapidement mettre votre navigateur à jour

https://www.ouest-france.fr/high-tech/google/vous-utilisez-google-chrome-voici-pourquoi-vous-devez-rapidement-mettre-votre-navigateur-a-jour-bbb5e594-ab84-11f1-aebe-798b757137d7


この脆弱性 CVE‑2026‑85046 は、Chromeの JavaScript/WebAssemblyエンジン「V8」 に影響

攻撃者が悪意あるHTMLページを使ってメモリ破壊やリモートコード実行を行える可能性がある

Googleは詳細を非公開にしており、既に悪用されている可能性があるため特に注意が必要  

今回の修正は今年に入って 6件目のゼロデイ脆弱性  

このアップデートでは、ゼロデイ以外にも 11件の脆弱性(うち9件は高危険度) が修正されている

最新版のChromeバージョンは以下の通り

Windows/Mac:152.0.7977.82 / .83

Linux:152.0.7977.82







【Windows 11】【史上最大の Patch Tuesday】 Defenderの新たな脆弱性Windows Defender a de nouveau une faille de sécurité

【Windows 11】【史上最大の Patch Tuesday】 修正した直後Defenderの新たな脆弱性Windows Defender a de nouveau une faille de sécurité

Microsoftが9月8日の「Patch Tuesday」で約970件の脆弱性を修正した直後、Windows Defenderの修正が不完全であることが判明。

【frandroid.com】Windows Defender a de nouveau une faille de sécurité, un jour seulement après un correctif

https://www.frandroid.com/os/windows/3242659_windows-defender-a-de-nouveau-une-faille-de-securite-un-jour-seulement-apres-un-correctif

Microsoftが9月8日の「Patch Tuesday」で約 970件の脆弱性を修正した直後、Windows Defenderの修正が不完全であることが判明 。

セキュリティ研究者 Nightmare Eclipse が ShieldCrash という実証コードを公開し、修正後も同じ問題が再現できることを示した 。

🧩 背景:3回続く同じ問題

7月:RoguePlanet → 修正

8月:ShieldBreak → 修正が不十分と判明

今回:ShieldCrash → さらに修正が不完全と判明

⚠️ 脆弱性の危険性

すでにPCへ侵入している攻撃者が SYSTEM権限を取得できる可能性がある。

読み取りのみで、現時点ではファイルの書き換えはできない。

遠隔からの悪用は不可。攻撃者はすでにPCへアクセスしている必要があるため、一般ユーザーの危険度は限定的 。

💻 影響を受けるユーザー

Windows 10 / 11 で Windows Defenderを使用している場合は対象。

Windows 11 25H2 と Windows Server 2025 では 100%再現と報告 。

他社製アンチウイルスを使っている場合は影響なし。

🛡️ 今できる対策

Windows Updateを常に最新に保つ。

不審なファイルやプログラムを入れない(初期侵入を防ぐため)。

現時点で 悪用の広がりは確認されていない。

Microsoftは今後のアップデートで修正を行う見込み。



Microsoft が 2026年9月の Patch Tuesday で Windows の脆弱性966件を修正したと発表。

【microsoft.com】2026年9月のセキュリティ更新プログラム (月例)

https://www.microsoft.com/en-us/msrc/blog/2026/09/202609-security-update

【forest.watch.impress.co.jp】脆弱性974件、過去最多を大幅に更新 ~Microsoftが2026年9月「Windows Update」を実施

https://forest.watch.impress.co.jp/docs/news/2139296.html



【itmedia.co.jp】Microsoftが9月セキュリティ更新を発表 クラウドサービス複数でCVSS 10.0を含む脆弱性を修正

https://www.itmedia.co.jp/enterprise/articles/2609/08/news022.html

【lesnumeriques.com】Windows 11 : le Patch Tuesday de septembre déborde de contenu au-delà de la sécurité - Les Numériques

https://www.lesnumeriques.com/appli-logiciel/windows-11-le-patch-tuesday-de-septembre-deborde-de-contenu-au-dela-de-la-securite-n261574.html

📝 Windows 11・2026年9月 Patch Tuesday

🔐 1. 史上最大級のセキュリティ修正

Microsoft は966件の脆弱性を修正したと発表。

そのうち100件はクリティカル(リモートでコード実行可能)。

2件のゼロデイ脆弱性も修正済み。

過去最大規模で、緊急で適用すべき更新とされている。

🐞 2. 多数のバグ修正

過去のアップデートで発生した不具合が多数解消。

例:

マウス操作が壊れる問題

壁紙が固まる問題

Teams や Outlook が正常に動作しない問題 などが修正された。

🆕 3. 新機能が多数追加

通常の Patch Tuesday では珍しく、新機能が複数有効化。

タスクバーのサイズ・位置変更が可能に(長年要望されていた機能)

スタートメニューのサイズ変更(3段階)とカスタマイズ性向上

検索機能で Bing や Microsoft Store の結果を除外できるように

ファイルエクスプローラーの表示速度向上

コンテナ実行のプロセス分離(Isolation)が導入

📦 4. 対象パッチ

KB5124008(24H2 / 25H2)

KB5124012(26H1)

Windows Update から入手可能 。

今回の Patch Tuesday は、「セキュリティ・バグ修正・新機能追加」すべてが大規模に詰め込まれた、Windows 11 では異例のアップデート。

特にセキュリティ修正の規模が過去最大で、更新の適用は強く推奨される。

【01net.com】Record historique sur Windows : Microsoft corrige près de 1000 failles en un seul Patch Tuesday !

https://www.01net.com/actualites/record-historique-sur-windows-microsoft-corrige-pres-de-1000-failles-en-un-seul-patch-tuesday.html

🔥 史上最大の Patch Tuesday

Microsoft が 2026年9月の Patch Tuesday で Windows の脆弱性966件を修正したと発表。

これは 過去最多で、2026年7月(570件)や8月(400件)を大きく上回る記録 。

🤖 AIによる脆弱性検出の強化

脆弱性の大量発見は、Microsoft の新しいAIシステム MDASH によるもの 。

MDASHは100以上の専門AIエージェントを使い、

コードの自動解析

脆弱性の実際の悪用可能性の検証

実際に攻撃手法を生成して確認

といったプロセスで精度を高めている。

⚠️ 特に危険な脆弱性

修正された脆弱性のうち 100件以上が「クリティカル」と分類される。

2件のゼロデイ攻撃(既に悪用されていた脆弱性)が含まれる:

Windows Update コンポーネントの権限昇格問題

Windows 内部通信のメモリ問題による乗っ取り可能性

🛡️ ユーザーへの推奨

Windows ユーザーは 早急にアップデートを適用することが推奨されている。

Windows Update から更新をチェックし、再起動すれば完了。  

 



【フランス】【都市環境改善策】【ヒートアイランド対策】「脱アスファルト化 désimperméabilisation」



【フランス】【都市環境改善策】【ヒートアイランド対策】「脱アスファルト化 désimperméabilisation」

フランスでは、長年アスファルトで覆われてきた学校の校庭、広場、駐車場などを撤去して土を露出させ、緑を戻す取り組みが広がっている。

Il y a des villes françaises qui enlèvent l'asphalte pour que la terre puisse de nouveau respirer.

【Facebook】【Conseils et Astuces pour Jardiner】

Il y a des villes françaises qui enlèvent l'asphalte pour que la terre puisse de nouveau respirer.

Pendant des décennies, les places, les cours d'école et les parkings ont été recouverts de bitume. Sous cette couche grise, la terre ne peut plus absorber la pluie, ni refroidir par évaporation. Les conséquences se voient chaque été :

ruissellement qui inonde les rues lors des pluies intenses, îlots de chaleur qui maintiennent les températures nocturnes bien au-dessus des zones végétalisées.

La réponse ne passe pas toujours par de nouveaux aménagements. Parfois, il s'agit simplement d'enlever. C'est ce qu'on appelle la désimperméabilisation : retirer le bitume inutile — d'une cour d'école, d'un parking sous-utilisé, d'une place trop minéralisée — et restituer un sol perméable et végétalisé. Le sol absorbe de nouveau la pluie, les arbres rafraîchissent par évapotranspiration, les insectes reviennent. Ce n'est pas un concept abstrait. Le CEREMA publie des fiches de retours d'expérience sur des dizaines de communes françaises :

à Sotteville-lès-Rouen, 7 cours d'école ont été renaturées en 5 ans; à Bagneux, le quartier Victor Hugo a intégré un coefficient de pleine terre dans son PLU pour végétaliser en densifiant. La Région Île-de-France finance jusqu'à 60 pour cent des travaux via l'appel à projets "100 îlots de fraîcheur". La Loire-Atlantique subventionne jusqu'à 70 pour cent des opérations de désartificialisation. L'Occitanie plafonne ses aides à 400 000 euros par opération.

Chaque mètre carré récupéré absorbe la pluie, abaisse la température locale et laisse une place à la vie.

フランスでは、長年アスファルトで覆われてきた学校の校庭、広場、駐車場などを撤去して土を露出させ、緑を戻す取り組みが広がっている。

アスファルトは雨水を吸収できず、蒸発による冷却も起こらないため、

豪雨時の浸水・道路の冠水

夏のヒートアイランド現象を悪化させてきた。

「脱アスファルト化(désimperméabilisation)」では、不要な舗装を剥がし、土壌を再び透水性のある状態に戻し、植物や樹木を植える。

雨水が地面に浸透する

樹木の蒸散で気温が下がる

昆虫などの生物が戻る

といった効果が得られる。

CEREMA の事例集では、

Sotteville-lès-Rouen:5年間で7つの校庭を再自然化

Bagneux:都市計画に「土の割合」を義務づけて緑化を推進

補助制度も充実しており、

Île-de-France:工事費の最大60%を支援

Loire-Atlantique:最大70%

Occitanie:1件あたり最大40万ユーロ

こうした取り組みにより、1㎡の土が戻るだけでも、雨水を吸収し、気温を下げ、生態系を回復させる効果がある。

 


https://www.facebook.com/photo.php?fbid=1081511104385684&set=a.405468248656643&type=3&ref=embed_post




 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

【Wikipedia】Désimperméabilisation 


https://fr.wikipedia.org/wiki/D%C3%A9simperm%C3%A9abilisation

脱不透水化は、都市の水害対策、気候変動への適応、生物多様性保全、住民の健康、都市農業など多方面に効果をもたらす総合的

1. 脱不透水化とは何か

コンクリートやアスファルトなどの 不透水面を撤去し、透水性のある地面や植栽に置き換える取り組み。

雨水を公共下水網から切り離し、地中へ浸透させることも含む。

🎯 目的

浸透促進による洪水・都市型水害の軽減

都市のヒートアイランド対策(蒸散・日陰効果)

水質改善(植生による自然ろ過)

🌍 効果・有用性



自然に基づく解決策として 都市の水循環を回復し、土壌の多機能性を高める

地下水涵養の増加が研究で確認されている

都市の 生物多様性の保全に寄与(地球の生物多様性の59%は土壌に存在)

大気質改善(植生が粒子状物質や汚染物質を捕捉)

精神的健康の向上(緑地がストレス・不安を軽減)

都市農業・食料生産の促進(共同菜園など)

🛠️ 主な技術・手法

浸透ポイント型:浸透井戸、浸透池など

浸透面・線型:雨庭、透水性舗装、排水性駐車場、植栽された溝(noues)など

🏙️ 都市での社会的課題

雨水管理の改善(自然ろ過による飲用水質向上)

気候変動下での 猛暑・熱波への適応

住民の利用・習慣の変化への配慮が必要

🌐 世界・フランスでの事例

Portland ポートランド(USA米):不透水面に課金し、脱舗装を促進

Eindhoven,エイントホーフェン(Pays-Bas蘭):地域の脱不透水化を実施

Louvainルーヴァン(Belgiqueベルギー):2050年カーボンニュートラル計画の一環として実施

フランス各地: Grand Narbonne グラン・ナルボンの都市計画

Île-de-France の大規模な舗装撤去(3.5ha)

トゥールーズの「涼しさ計画」:10万本植樹+大規模デビトゥマージュ

リヨン・コンフルアンス地区の長期的な再自然化プロジェクト

な都市環境改善策