マイクロソフト、974件のセキュリティ脆弱性を修正する大規模パッチをリリース
Microsoft Plugs Nearly 1,000 Security Holes
マイクロソフトは、Windowsオペレーティングシステムおよびその他のソフトウェアにおける少なくとも974件のセキュリティ脆弱性を修正するアップデートをリリースしました。これは同社史上最大のパッチ配布数です。AIが脆弱性の発見を加速させているとマイクロソフトは述べていますが、多くの組織は毎月大量の修正プログラムのテストと展開に苦慮しています。今回のパッチバンドルは、7月にリリースされた570件の脆弱性修正の記録を大幅に更新しました。9月のパッチチューズデーにより、今年の累計は2,600件を超え、2020年の記録(1,245件)の2倍以上となりました。今回修正された脆弱性の中には、攻撃者がWindowsシステム上で権限を昇格できる2件のゼロデイ脆弱性(CVE-2026-81963、CVE-2026-85880)が含まれます。また、113件のバグが「クリティカル」と評価されており、これらはマルウェアや攻撃者によって悪用される可能性があります。特に、Windows Server 2012以降およびWindows 10に存在するDNSの弱点(CVE-2026-69730)や、Windows Shellにおけるリモートコード実行の脆弱性(CVE-2026-69829、CVSSベーススコア9.8)は深刻なものとして警告されています。他の大手ソフトウェア企業もAI支援によるパッチ配布の増加を報告しており、Googleは2週間ごとのセキュリティアップデート出荷を発表しました。セキュリティ専門家は、AIによる脆弱性発見の増加は「より大きな干し草の山」を生み出しているが、必ずしも「より多くの針」を見つけているわけではないと指摘し、組織には実際に適用される脆弱性を理解し、リスクに基づいて優先順位付けすることが重要だと述べています。
- マイクロソフトがWindowsおよびその他ソフトウェアの少なくとも974件の脆弱性を修正する史上最大規模のパッチをリリース。7月の570件記録を大幅に更新
- 9月のパッチチューズデーにより2026年の累計修正数が2,600件を超え、2020年記録(1,245件)の2倍以上に。AIが脆弱性発見を加速させているとマイクロソフトが説明
- 攻撃者がWindows上で権限昇格できる2件のゼロデイ脆弱性(CVE-2026-81963、CVE-2026-85880)を修正
- 113件が「クリティカル」評価。Windows Server 2012以降およびWindows 10のDNS脆弱性(CVE-2026-69730)、Windows Shellのリモートコード実行(CVE-2026-69829、CVSSベーススコア9.8)が深刻案件として警告
- Googleが2週間ごとのセキュリティアップデート出荷を発表するなど、大手ソフトウェア企業もAI支援によるパッチ配布の増加を報告
マイクロソフトが単月で974件と過去最大規模の脆弱性修正を出荷し、年間累計は2,600件超と2020年記録の2倍以上に達した点は、AIによる脆弱性発見の高速化がパッチ供給側の負荷を構造的に押し上げていることを示す。ゼロデイ2件(CVE-2026-81963、CVE-2026-85880)やCVSS 9.8のWindows Shell RCE(CVE-2026-69829)が含まれる一方、Googleも2週間ごとの出荷へ移行しており、パッチ管理・脆弱性優先順位付け(SBOM/ASPM、資産管理、露出管理)を提供するセキュリティベンダーへの需要拡大が読み取れる。防御側の運用負荷増大は長期的な恩恵であり、四半期決算でのパッチ起因のコスト言及にも注目したい。