マイクロソフト、974件のセキュリティ脆弱性を修正する大規模パッチをリリース
Microsoft Plugs Nearly 1,000 Security Holes
マイクロソフトは、Windowsオペレーティングシステムおよびその他のソフトウェアにおける少なくとも974件のセキュリティ脆弱性を修正するアップデートをリリースしました。これは同社史上最大のパッチ配布数です。AIが脆弱性の発見を支援しているとされていますが、多くの組織は毎月大量の修正プログラムのテストと展開に苦慮しています。今回のパッチバンドルは、7月にリリースされた570件の脆弱性修正の記録を大幅に更新しました。9月のパッチチューズデーにより、今年の累計は2,600件を超え、2020年の記録(1,245件)の2倍以上となりました。今回修正された脆弱性の中には、攻撃者がWindowsシステム上で権限を昇格できる2件のゼロデイ脆弱性(CVE-2026-81963、CVE-2026-85880)が含まれています。深刻度が「クリティカル」と評価されたバグは113件に上り、これらはマルウェアなどによってユーザーの操作なしに脆弱なWindowsマシンを乗っ取られる可能性があります。特に、Windows Server 2012以降およびWindows 10に存在するDNSの弱点(CVE-2026-69730)や、Windows Shellにおけるリモートコード実行の脆弱性(CVE-2026-69829、CVSSベーススコア9.8)は、攻撃者にとって悪用しやすいと警告されています。他の大手ソフトウェア企業もAI支援によるパッチ配布の増加を報告しており、Googleは2週間ごとのセキュリティアップデート出荷を発表しました。セキュリティ専門家は、脆弱性の数が増加しているものの、実際に組織に影響を与える可能性のある脆弱性は依然として少ないと指摘し、リスクに基づいた優先順位付けの重要性を強調しています。
- マイクロソフトがWindowsなどで少なくとも974件の脆弱性を修正する更新をリリース。同社史上最大のパッチ配布数で、7月の570件の記録を大幅に更新した。
- 9月のパッチチューズデーにより今年の累計修正数は2,600件超となり、2020年の記録(1,245件)の2倍以上に達した。
- 権限昇格に悪用可能なゼロデイ2件(CVE-2026-81963、CVE-2026-85880)が修正対象に含まれ、深刻度「クリティカル」のバグは113件あった。
- Windows Server 2012以降およびWindows 10に存在するDNSの弱点(CVE-2026-69730)と、Windows Shellのリモートコード実行脆弱性(CVE-2026-69829、CVSSベーススコア9.8)が悪用しやすいとして警告された。
- Googleが2週間ごとのセキュリティアップデート出荷を発表するなど、他の大手ソフトウェア企業もAI支援によるパッチ配布の増加を報告している。
Microsoftが単月で974件という史上最大規模の脆弱性修正を出す一方、Googleも2週間ごとの更新へ移行するなど、AI支援による脆弱性発見の加速がパッチ供給側の負荷を構造的に押し上げている。年間累計2,600件超で2020年記録の2倍以上という数字は、脆弱性管理・パッチ運用を手がけるセキュリティベンダー(自動テスト/展開、優先順位付け、SBOM管理)の需要拡大を示す一方、Windows Server 2012以降やWindows 10という広範な既存資産にゼロデイ2件(CVE-2026-81963、CVE-2026-85880)とCVSS 9.8級の脆弱性(CVE-2026-69829)が残ることは、大規模な更新遅延・サポート終了需要を抱えるエンタープライズの事業継続リスクそのもの。投資家は「脆弱性数の増加=セキュリティ予算増」という単純な図式ではなく、人手とコストが追いつかない運用負荷を解消する自動化・リスクベース優先順位付けツール側に資金が流れる点を注視すべき。