---
title: Microsoftが10月のセキュリティ更新で1,400件以上の脆弱性を修正、1件は既に悪用
url: https://www.dataloco.com/ja/microsoft1014001
published: 2026-10-31T02:22:09+00:00
language: ja
section: セキュリティ
source: https://www.infoq.com/news/2026/10/microsoft-october-2026-patch/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Microsoft
publisher: Dataloco
---

# Microsoftが10月のセキュリティ更新で1,400件以上の脆弱性を修正、1件は既に悪用

Microsoftが最新の月次セキュリティ更新プログラムを公開し、複数の製品にわたる1,415件の脆弱性に対処しました。

今回の更新では、85件が重要として分類されています。影響を受ける製品には、Windows OS、Office、Exchange.NET、Edgeが含まれており、Hyper-VやAzureのコンポーネントが影響を受ける可能性があります。

Windows Shellに影響する1件の脆弱性は、既に実環境で悪用されています。この脆弱性であるCVE-2026-96951は、ネットワーク経由でセキュリティ機能をバイパスし、特別な要素を注入することを可能にします。具体的には、ウェブマーク防御機能の回避が可能になります。攻撃ベクトルとしては、悪意を持って作成されたファイルを含む電子メールやインスタントメッセージが想定されています。ただし、攻撃者がユーザーにコンテンツの閲覧を強制することはできず、リンクのクリックや添付ファイルの送信などの操作をユーザーに促す必要があります。

また.NET Frameworkにおけるセキュリティ機能のバイパスを可能にする脆弱性CVE-2026-108398が指摘されています。これは公開日より前に公表されていたため、攻撃者が悪用方法を検討する時間があった可能性がありますが、Microsoftは現時点で悪用の証拠はないと報告しています。

一方で、更新プログラムの適用後に問題が発生した事例も報告されています。特定のパッチにより、WPAエンタープライズWi-Fiへの接続ができなくなったケースや、一部のノートパソコンでIPSec VPNが動作しなくなったケースが共有されています。

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-de-seguranca-da-microsoft-de-outubro-corrige-mais-de-1400-vulnerabilidades)
- [한국어](https://www.dataloco.com/ko/microsoft-1400-10)