【セキュリティニュース】2026年7月12日号｜Chrome更新・サイト内フィッシング・マルウェア感染・内部不正

Chromeに脆弱性27件の修正アップデート、最高深刻度「クリティカル」2件を含む

Googleは現地時間2026年7月8日、ブラウザ「Chrome」のセキュリティアップデートを公開しました。WindowsおよびmacOS向けの「150.0.7871.115」「150.0.7871.114」、Linux向けの「150.0.7871.114」で、あわせて27件の脆弱性が修正されています。

修正された主な脆弱性

クリティカルの2件は、いずれも解放後のメモリを使用する「Use After Free」の脆弱性です。このほか23件が2番目に高い「High」と評価されており、上記のV8の問題のほか、「Extensions」「Autofill」「Payments」「WebRTC」などに確認されたUse After Freeの脆弱性が含まれます。

公表時点で、これらの脆弱性が実際の攻撃に悪用されたという情報は確認されていません。ただしChromeの脆弱性は修正公開後に攻撃コードが出回るケースが繰り返されており、更新を先送りする理由にはなりません。

クラウドファンディング「Makuake」でサイト内フィッシング、公式窓口を装うメッセージに注意

マクアケは、同社が運営する購入支援型クラウドファンディングサービス「Makuake」のサイト内でフィッシング攻撃が発生しているとして注意喚起を行いました。第三者が同サービスの窓口になりすまし、同社とは無関係のフィッシングサイトへ誘導するメッセージを、サービス内のメッセージ機能を通じて送信していたものです。

確認されている2つの手口

手口は2系統が確認されています。1つは、攻撃者が会員アカウントを新規に作成し、公式窓口を装ったアカウント名やアイコン画像を設定してメッセージを送る手口。もう1つは、他所から入手したアカウント情報を使ったパスワードリスト攻撃でログインに成功した既存会員のアカウントを乗っ取り、アカウント名やアイコンを変更して公式窓口を偽装する手口です。

同社は悪用されたアカウントの停止と該当メッセージの非表示化を実施し、URLを含むメッセージの送信を一部制限するなどの対策を講じています。あわせて、メッセージ機能を通じて本人確認や個人情報の入力を求めることはないと説明し、今後も手口を変えた攻撃が続く可能性があるとして注意を呼びかけています。

建設・人材サービスのハンズホールディングス、社内システム侵害でマルウェア感染の可能性

建設事業や人材サービス事業を展開するハンズホールディングスは、社内の一部システムが外部から侵害され、マルウェアに感染した可能性があると公表しました。2026年6月19日8時50分ごろに検知したものです。なお、小売店「ハンズ（旧東急ハンズ）」を運営する企業とは別の会社です。

同社は感染の拡大を防ぐため、感染の疑いがあるサーバーやパソコンをネットワークから遮断し、一部システムは停止した状態が続いています。公表時点で個人情報や機密情報の外部流出は確認されていませんが、外部の専門機関の協力のもと、流出の有無を含めた影響範囲と原因の調査、システム復旧に向けた作業を進めています。

運転士が予約情報を不正取得し顧客へ私的なメッセージを送信、九州急行バスが謝罪

福岡−長崎間の高速バス「九州号」を運行する九州急行バスは、運転士が顧客の予約情報を不正に取得し、私的に使用していたことを公表しました。運転士は運行管理者を通じてバスの予約情報を取得し、特定の顧客に対して私的な内容のショートメッセージを送信していたものです。

2026年6月24日に顧客から同社への申し出があり、問題が発覚しました。同社は社内調査を実施したうえで顧客に経緯を報告し、謝罪しています。同社は個人情報の取り扱いに関する教育の不足と管理体制の不備があったと説明。再発防止策として、個人情報を扱うエリアへの立ち入りを関連する職員に限定し、教育と情報管理の監督を徹底するとしています。