Microsoft、2026年4月のパッチチューズデーで167件の脆弱性を修正、SharePointゼロデイやWindows Defenderの脆弱性も対象
Patch Tuesday, April 2026 Edition
Microsoftは2026年4月のパッチチューズデーで、Windows OSおよび関連ソフトウェアにおける167件のセキュリティ脆弱性を修正するソフトウェアアップデートをリリースした。これには、SharePoint Serverのゼロデイ脆弱性(CVE-2026-32201)や、Windows Defenderの「BlueHammer」(CVE-2026-33825)と呼ばれる脆弱性が含まれる。SharePoint Serverの脆弱性は、攻撃者が信頼されたコンテンツやインターフェースを偽装することを可能にし、フィッシング攻撃やデータ改ざん、ソーシャルエンジニアリングキャンペーンにつながる可能性があると指摘されている。BlueHammerは特権昇格のバグであり、発見者によって公開されたエクスプロイトコードは、今回のパッチ適用後に動作しなくなったことが確認されている。Adobe Readerも緊急アップデートで、2025年11月以降、積極的に悪用されていた可能性のあるゼロデイ脆弱性(CVE-2026-34621)を修正した。Google Chromeも2026年4回目のゼロデイ脆弱性(CVE-2026-5281)を修正した。Microsoftのパッチ総数は過去2番目に多く、ブラウザ関連の脆弱性が約60件含まれている。これはAIの能力向上によって脆弱性報告の量が増加している可能性が示唆されている。
- Microsoftが2026年4月のパッチチューズデーで167件の脆弱性を修正するアップデートをリリースした
- Adobe Readerが緊急アップデートでゼロデイ脆弱性(CVE-2026-34621)を修正した
- Google Chromeが2026年4回目のゼロデイ脆弱性(CVE-2026-5281)を修正した
Microsoftの月例パッチで167件もの脆弱性が修正され、うち約60件がブラウザ関連という点は、攻撃対象領域がブラウザに集中していることを示す。特にSharePoint Serverのゼロデイ(CVE-2026-32201)はフィッシングやデータ改ざんに悪用されるリスクが高く、企業向けセキュリティ製品の需要を喚起する。また、AIの進化が脆弱性発見の効率を高め、今後も報告数が増加するとすれば、セキュリティ対策ソフトウェアやマネージドセキュリティサービスへの支出拡大トレンドが継続する可能性が高い。セキュリティ関連銘柄への投資機会として注目したい。