セキュリティ · 2026年10月31日
他の言語でも公開 Português (Brasil), 한국어
Microsoftが10月のセキュリティ更新で1,400件以上の脆弱性を修正、1件は既に悪用
Microsoftが最新の月次セキュリティ更新プログラムを公開し、複数の製品にわたる1,415件の脆弱性に対処しました。
今回の更新では、85件が重要として分類されています。影響を受ける製品には、Windows OS、Office、Exchange.NET、Edgeが含まれており、Hyper-VやAzureのコンポーネントが影響を受ける可能性があります。
Windows Shellに影響する1件の脆弱性は、既に実環境で悪用されています。この脆弱性であるCVE-2026-96951は、ネットワーク経由でセキュリティ機能をバイパスし、特別な要素を注入することを可能にします。具体的には、ウェブマーク防御機能の回避が可能になります。攻撃ベクトルとしては、悪意を持って作成されたファイルを含む電子メールやインスタントメッセージが想定されています。ただし、攻撃者がユーザーにコンテンツの閲覧を強制することはできず、リンクのクリックや添付ファイルの送信などの操作をユーザーに促す必要があります。
また.NET Frameworkにおけるセキュリティ機能のバイパスを可能にする脆弱性CVE-2026-108398が指摘されています。これは公開日より前に公表されていたため、攻撃者が悪用方法を検討する時間があった可能性がありますが、Microsoftは現時点で悪用の証拠はないと報告しています。
一方で、更新プログラムの適用後に問題が発生した事例も報告されています。特定のパッチにより、WPAエンタープライズWi-Fiへの接続ができなくなったケースや、一部のノートパソコンでIPSec VPNが動作しなくなったケースが共有されています。