Microsoft、約400件のセキュリティ脆弱性を修正
Microsoft Plugs Nearly 400 Security Holes
Microsoftは、Windows OSおよびサポートソフトウェアにおける少なくとも398件のセキュリティ脆弱性を修正するアップデートをリリースしました。これには、既に悪用されている脆弱性1件と、公開前に詳細が明らかにされていた脆弱性2件が含まれます。今回の修正パッチのうち42件は「critical」と評価されており、リモートからの制御を可能にする深刻なものです。今回修正された唯一のゼロデイ脆弱性(CVE-2026-68820)は、Windowsのコアコンポーネントであるafd.sysにおける権限昇格の脆弱性です。また、Windowsユーザープロファイルサービスにおける権限昇格の脆弱性(CVE-2026-62832)も悪用される可能性が高いとされています。AIの活用により、MicrosoftだけでなくAdobe、Cisco、Google、Mozilla、Oracleなどもパッチ発行量を増やしています。しかし、AIが発見した脆弱性の修正パッチ生成においては、AIが生成したパッチが脆弱性を修正できなかったり、新たな脆弱性を生み出したりするケースが半数以上報告されています。専門家は、AIが脆弱性発見に優れている一方で、修正には依然として人間の介入とテストが不可欠であると指摘しています。多くの脆弱性が修正される中でも、現時点で積極的に悪用されているのは1件のみであるため、組織はパッチ適用のワークフローを見直し、安全なアップデートを確実に展開することが推奨されています。
- MicrosoftがWindows OSおよび関連ソフトウェアの少なくとも398件の脆弱性を修正する月次アップデートを公開。うち42件がリモート制御を可能にする「critical」評価。
- 今回の更新には既に悪用されているゼロデイ脆弱性1件(CVE-2026-68820、Windowsコアコンポーネントafd.sysの権限昇格)と、公開前に詳細が明らかにされていた脆弱性2件が含まれる。
- Windowsユーザープロファイルサービスの権限昇格脆弱性(CVE-2026-62832)は悪用される可能性が高いと評価されている。
- AI活用によりMicrosoftだけでなくAdobe、Cisco、Google、Mozilla、Oracleもパッチ発行量を増加させており、脆弱性発見の速度が業界全体で上がっている。
- AIが発見した脆弱性に対するAI生成パッチは、修正に失敗するか新たな脆弱性を生むケースが半数以上と報告され、修正工程では人間の介入とテストが不可欠との専門家指摘。
Microsoftの月次更新で398件もの脆弱性が修正され、うち42件がリモートからの制御を許すcritical、悪用中のゼロデイ1件(CVE-2026-68820、afd.sysの権限昇格)を含む点は、Windows依存の企業インフラのオペレーショナルリスクを改めて示す。さらにAIによる脆弱性発見の加速でMicrosoft以外のAdobe、Cisco、Google、Mozilla、Oracleのパッチ量も増えており、パッチ適用・脆弱性管理(SIEM/EPM/ASM)関連のセキュリティ需要の構造的拡大と、AI生成パッチの品質不足=人的検証・テスト工程の価値が残ることを示唆する。投資家としては、パッチ管理・脆弱性診断・エンドポイント保護ベンダーの恩恵と、未適用による事故・規制対応コストの両面を注視すべき。