Microsoft

概要 Microsoftは本日、Windowsや関連ソフトウェア向けに1,400件以上の脆弱性を修正する大規模な更新をリリースしました。78件が「クリティカル」評価で、コード実行が可能なものも含まれます。ゼロデイと判定されたCVE‑2026‑9695はWindows Shellの機能バイパスです。 このパッチは過去最大規模で、2020年の記録を上回り、累計4,000件超のCVEsが公開されました。 技術的詳細・特徴 修正対象はWindows 10/11、Server、.NET Framework など多岐にわたり、主なポイントは以下です。 クリティカル評価が78件、ほとんどがリモートコード実行可能。 ゼロデイCVE‑2026‑9695はWindows Shellのセキュリティ機能を回避。 .NET Framework のバイパス（CVE‑2026‑108398）は事前に公開され、攻撃者が準備できる時間が増大。 AI（大規模言語モデル）による脆弱性発見が増加し、修正件数に寄与。 影響・対策方法 企業は以下を優先すべきです。 本日配布された全更新プログラムを速やかに適用。 CISAの「Known Exploited Vulnerabilities」カタログに掲載された26件を最優先でパッチ適用。 テスト環境での動作確認を行い、業務システムへの影響を評価。 Windows 10 のサポートは2027年10月まで延長されたため、引き続き更新が必要。 出典 情報元: Krebs on Security