概要
Microsoftは本日、Windowsや関連ソフトウェア向けに1,400件以上の脆弱性を修正する大規模な更新をリリースしました。78件が「クリティカル」評価で、コード実行が可能なものも含まれます。ゼロデイと判定されたCVE‑2026‑9695はWindows Shellの機能バイパスです。
このパッチは過去最大規模で、2020年の記録を上回り、累計4,000件超のCVEsが公開されました。
技術的詳細・特徴
修正対象はWindows 10/11、Server、.NET Framework など多岐にわたり、主なポイントは以下です。
- クリティカル評価が78件、ほとんどがリモートコード実行可能。
- ゼロデイCVE‑2026‑9695はWindows Shellのセキュリティ機能を回避。
- .NET Framework のバイパス（CVE‑2026‑108398）は事前に公開され、攻撃者が準備できる時間が増大。
- AI（大規模言語モデル）による脆弱性発見が増加し、修正件数に寄与。
影響・対策方法
企業は以下を優先すべきです。
- 本日配布された全更新プログラムを速やかに適用。
- CISAの「Known Exploited Vulnerabilities」カタログに掲載された26件を最優先でパッチ適用。
- テスト環境での動作確認を行い、業務システムへの影響を評価。
- Windows 10 のサポートは2027年10月まで延長されたため、引き続き更新が必要。
出典
情報元: Krebs on Security