今日ニュース速報
天気・社会
全国的に雨。東京は初一桁の冷え込み[80][51]、大阪は10度割れ恐れ[64]、熊本は午後傘必須[94]、台風32号注意[85][93]。東北新幹線は架線付着で2時間20分見合わせ後再開[95]、中央線は国分寺の人身事故で見合わせ・遅延[91][98][5]、舎人ライナー2033年度資金不足[40]、安曇野など3.2万戸停電[89]、愛媛でパラグライダー死亡事故[133]、「少林寺レーシング」拡大[1]、青森市議選投票率最低[83][127]。ユニクロのシャツ[14]やゴルフティー[84]も話題。
経済
日経平均は急落から反発し午前1976円高[29][33]。ロシアのJT管理で株ストップ安[47]、KDDI株安で社長謝罪[4]、ソフトバンクG安値[13]。三井化学が1兆8400億円でJSR買収[15][20]。上場企業純利益43%増、翻訳業は7割減[117]。医療費49兆円、高齢者負担見直し[41]、低所得者給付5000円[61]、一人暮らし生活費月19万円[30]。長谷川工務店破産[16]、トリドールHD勧告[24]、日本ハム下方修正[73]、「あるじゃん」[75]。次期カローラ新プラットフォーム[35]、クラウンセダン新グレード[76]、ノート仕様変更[144]。
テック
NVIDIAフアンCEOスパイ疑惑で独立調査[6][25]、相手はアリス・フアン氏[32]、株安もCEO強気[46]。中国無人機に緊急発進、AMRAAM国内組立[18]。マスク氏が世界初トリリオネア[37]、「テラファブ」2028年量産へ[49]。バフェット氏会長退任[23]。メーガン妃の父逮捕[67]、小室眞子さん表紙[118]。ジェットスター全面白機体[48]。ポケモンGOザシアン復刻[9]、PS Plus無料[21]、Z Fold8[56]、マック原神コラボ[134]、学マス新アイドル[145]、BLG決勝[7]、ワンピ1198話[71]、ヤマト完結・ゆるキャン4期[10]、スパイファミリー4期[81]。
エンタメ
『ゴジラ-0.0』100万人[106]、IMAX初日歴代1位[112]、ムビチケ急増[107]、TOHO横浜IMAXレーザー[139]、『負けへんで』竜星涼[141]、アポロシネマ[142]、イオン刷新[148]、「男ともだち」中島歩[77]。松井監督スルー[2]、ZIP4000回・桝水卜再会[3]、チョコプラ[54][109]、TBS速報[57]、山田涼介秀次[63]、ベストアーティスト[65]、Aぇ!紅白初出場[82]、佐野晶哉[100]、道枝駿佑[101]、CDTV[39]、VIVANT特別編成・飯田P語り[119][90][122]、別班儀礼曲[115]、大逆転の会[105]、仁亀[116]。『119』続編[50]、宝塚新トップ風間柚乃[27]、目黒蓮主演[28]、ソン・イェジン[34]、杉田かおる[12]、中村うさぎ[92]、広末長男[97]、太川陽介[113]、ヒコロヒー[132]、黒島結菜[120]、テリー伊藤[135]、中町綾[140]、上田諭尉さん死去[149]。
スポーツ
阪神立石復帰[11]、巨人スタントン検討[26]、牧原残留[31][58]、斉藤・小久保共闘[55]、吉田輝星先発転向[45]、細川更改[70]、羽田に構想[129]、小宮山悟退任[78]、社会人選手権[60]。Jは磐田分け、秋葉監督苦言・声明[42][99][108]、札幌6連勝[102]、水戸8連敗[110]、神戸浦和2-2[114]、町田広島0-0[128]、久保先発[147]。相撲は大の里敗れ豊昇龍白星[87][137]、朝乃山勝利[68]。三浦佳生中国杯優勝[130]、りかしん3位[74]、佐久間朱莉初V[123]、イ・ボミ妊娠[44]、エリザベス女王杯[111]、フォーエバーヤング引退[126]、茅原悠紀[103]、関原翔TKO負け[121]、井岡一翔合宿[38]、世田谷246ハーフ古川V[52]、ソフトテニス[72]。高校サッカーは福岡・飯塚PK勝ち[66][86][125]、兵庫決勝[69]、神村学園V[79]。
海外
リーブス43得点レイカーズ勝ち[17][8]、ウルブズ[36]、シクサーズ勝ち[43]、ルクレール第一子・ペナルティ[22]。最下位サンダーランドがチェルシー撃破[59][104]、リバプール3発勝利で鎌田4連敗[136][150]、ボーンマス8連勝・前田先発[53][143]、マンUはビラと4-4[88][146]、ブライトン2位[124]、フェルミン2発でバルサV[62][96]、ミランとリール勝ち[131][138]、小杉啓太メンバー外[19]。
Google Chromeに緊急パッチ連続：ゼロデイ悪用を確認、V8/WebGPUの高リスク脆弱性を修正
ニュース要約: Google Chromeが12月に高深刻度の緊急パッチを連続公開。V8エンジンやWebGPUなどのゼロデイ脆弱性（既に悪用確認済み）を修正した。これらの欠陥はリモートでのコード実行につながる極めて危険なものであり、機密情報漏洩を防ぐため、全利用者に対し直ちに最新版へのアップデート（バージョン 143.0.7499.146など）が強く推奨されている。
危機的な脆弱性連続、Google Chromeに緊急パッチ—ゼロデイ悪用確認、V8とWebGPUに高リスク
【東京】 インターネット利用者の大半が利用するブラウザ、Google Chromeにおいて、2025年12月に入り、深刻度「高（High）」のセキュリティ脆弱性に対する緊急アップデートが相次いでリリースされている。特に、既に攻撃者による悪用が確認された「ゼロデイ脆弱性」が含まれており、Googleは全ての利用者に対し、速やかなGoogle Chrome アップデートの適用を強く推奨している。
情報セキュリティ専門家は、これらの脆弱性が細工されたウェブページを閲覧するだけでリモートでのコード実行やサンドボックス回避につながる極めて危険な性質を持つと指摘しており、未対応の端末は機密情報漏洩やプライバシー侵害のリスクに晒されることになる。
12月連続の緊急対応：ゼロデイ悪用を確認
Googleは2025年後半から継続的にセキュリティ修正を重ねてきたが、12月10日および12月16日に立て続けに安定版チャンネルのアップデートを公開した。
12月10日のアップデート（バージョン 143.0.7499.109/.110など）では、既に実際の攻撃で悪用が確認されたゼロデイ脆弱性（例：CVE‑2025‑14174、ANGLEのメモリアクセス問題）を含む複数の欠陥が修正された。
さらに12月16日のアップデート（バージョン 143.0.7499.146/.147など）では、WebGPUおよびV8エンジンに関する深刻な欠陥が修正された。特に修正対象となったのは、WebGPUにおける解放後使用（Use-After-Free）の脆弱性（CVE-2025-14765）や、V8エンジン（JavaScript処理の中核）における境界外読み書きの脆弱性（CVE-2025-14766）などである。
これらのgoogle chrome 脆弱性は、いずれもメモリ破損を引き起こす可能性があり、攻撃者にシステム制御権を奪われる足がかりを与える典型的な手法として知られている。特にV8エンジンの型混乱や実装不備を突く攻撃は、細工されたJavaScriptコードを実行させるだけで成立するため、ユーザー側での回避が非常に難しい。
広がるリスク：Chromium系ブラウザへの影響も
今回のgoogle chrome 脆弱性の影響は、Chromeデスクトップ版（Windows、macOS、Linux）だけでなく、Chromiumエンジンをベースとする他のブラウザ（Microsoft Edge、Brave、Operaなど）にも波及する可能性がある。各ブラウザベンダーはGoogleの対応に追従し、同様の修正を含むパッチを順次配布しているため、ユーザーは利用している全てのブラウザについて、更新状況を確認する必要がある。
悪用が成功した場合、攻撃者はブラウザを通じて保存されている認証情報（パスワードやセッションクッキー）を窃取したり、ブラウザのサンドボックス（隔離環境）を回避してローカルデバイス上で任意のコードを実行したりすることが可能となる。報道によれば、パスワードマネージャーに関連する脆弱性も修正対象に含まれており、パスワード情報の漏洩リスクが特に懸念されている。
利用者が取るべき即時対策
GoogleおよびJPCERT/CCなどの公的機関は、企業・個人を問わず、直ちにGoogle Chrome アップデートを適用し、ブラウザを最新の安定版にすることを最優先事項とするよう呼びかけている。
【アップデート手順】
- Chromeを起動し、画面右上（︙）のメニューをクリック。
- 「ヘルプ」から「Google Chromeについて」を選択。
- 現在のバージョンが表示され、更新があれば自動でダウンロードが開始される。
- 更新完了後、必ず「再起動」ボタンをクリックし、修正を反映させる。
企業環境においては、IT管理者が集中管理ツール（GPOやMECMなど）を用いて、全端末のバージョンをインベントリ化し、未更新端末への強制適用を迅速に行う必要がある。特に、自動更新が無効化されている環境や、長期間再起動されていない端末は注意が必要だ。
また、更新を適用するだけでなく、拡張機能の最小化、多要素認証（MFA）の導入、不審なサイトへのアクセス回避など、多層的な防御策を併用することが長期的なセキュリティ維持に不可欠となる。
Googleは、近年、AIを活用した脆弱性検知システム（Big Sleepなど）を導入し、パッチの迅速化を図っているものの、ゼロデイ攻撃の頻発傾向は続いており、ユーザー側も最新のセキュリティ情報に常に注意を払い続ける必要がある。（了）
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう