米マイクロソフト、10月の月例更新で1,413件のCVEを修正 悪用確認のゼロデイは1件(ビジネス+IT)
发布时间:2026-10-14 | 浏览:1
米マイクロソフトは10月13日(米国時間)、2026年10月分の月例セキュリティ更新プログラムを公開した。修正対象は1,413件のCVEで、Windowsが1,102件を占める。悪用が確認された脆弱性はWindows Shellのセキュリティ機能のバイパスの1件で、.NET Frameworkの1件は公表済みとされた。 月例更新のCVE件数、9月と10月の比較(出典:マイクロソフト MSRC リリースノートをもとに作成)
米マイクロソフトは10月13日(米国時間)、2026年10月分の月例セキュリティ更新プログラムを公開した。同社のセキュリティ更新プログラムガイドのリリースノートによると、今回のリリースは1,413件のMicrosoft CVE(共通脆弱性識別子)で構成される。 製品ファミリ別の内訳は、Windowsが1,102件、Officeが134件、Developer Toolsが61件、SharePoint Serverが36件、その他(Other)が32件、SQL Serverが22件、Azureが15件、Exchange Serverが7件、Defenderが4件。Edgeは0件だった。表の合計欄は1,414件で、個別の更新プログラムは176本にのぼる。 注目のCVEとして、2件を挙げている。 1件目は、Windows Shellのセキュリティ機能のバイパスの脆弱性(CVE-2026-96951)。「悪用が検出されています」と明記された。すでに実際の攻撃で使われている、いわゆるゼロデイ脆弱性にあたる。 2件目は、.NET Frameworkのセキュリティ機能のバイパスの脆弱性(CVE-2026-108398)。こちらは「公表済み」と位置づけられ、悪用の検出は示されていない。 このほか、CNA(CVE採番機関)のCisco Talosが割り当てた、非マイクロソフトのCVE(CVE-2026-21413、Raw Image Extensionのリモートでコードが実行される脆弱性)1件も再公開した。 Windowsの更新プログラムは累積型で、月次のセキュリティリリースには、セキュリティ以外の更新も含まれる。主な更新プログラムは、Windows 11 バージョン26H2、25H2、24H2向けがKB5127648、Windows 10 バージョン21H2と22H2向けがKB5126657、Windows Server 2025向けがKB5126646。Windows 11 バージョン26H1向けはKB5127646、Windows Server 2022向けはKB5126655としている。 SQL ServerとExchange Serverにも、それぞれ個別の更新プログラムが用意された。更新プログラムはMicrosoft Update Catalogで入手できるとしている。
Copilot・ChatGPT・Claude…全社AI選びの5条件、ガートナーが警告「課金の落とし穴」
【保存版】Claude×Salesforce連携で営業が一新…今すぐ使える“神プロンプト”13選
野村不動産1万人の工数62%減、PKSHA・MicrosoftなどAI社員4社の違い
Okta CEOが語る「AIを縛らず安全に使う」方法、Identityが主役になる理由とは徹底解説
【Claude激変】チャット・Cowork統合で何が変わる? 仕事丸投げ「神プロンプト13選」
アクセスランキング(IT総合)
1 SBI証券、779口座で誤ったロスカット 原因はIIJの作業ミス アスキー 10/14(水) 11:40
SBI証券、779口座で誤ったロスカット 原因はIIJの作業ミス
2 「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる ギズモード・ジャパン 10/14(水) 10:00
「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる
3 日本最小の鳥を“日本一拡大”したら⇨衝撃の風貌に「攻めたヘアカラーの西田敏行」「ハンプティ・ダンプティw」の声 ハフポスト日本版 10/14(水) 12:40
日本最小の鳥を“日本一拡大”したら⇨衝撃の風貌に「攻めたヘアカラーの西田敏行」「ハンプティ・ダンプティw」の声
4 「2万円の刺繍飾り」家族に反対された⇨自作を極めた結果に「天才!」「独学のレベル超えすぎ」と驚愕の声 ハフポスト日本版 10/14(水) 12:33
「2万円の刺繍飾り」家族に反対された⇨自作を極めた結果に「天才!」「独学のレベル超えすぎ」と驚愕の声
5 「パソコン用プリンタいる?」受け取りに行くと...⇒「メンテナンスにスーツの人が来るやつ」と爆笑の声 ハフポスト日本版 10/14(水) 12:29
「パソコン用プリンタいる?」受け取りに行くと...⇒「メンテナンスにスーツの人が来るやつ」と爆笑の声
Yahoo!ニュースで企業PR
プレスリリースをヤフーに掲載しませんか
雑誌アクセスランキング(IT・科学)
1 中国CXMTのメモリー技術の進展で半導体株が下落、孫正義の資産が約8745億円急減 Forbes JAPAN 10/14(水) 8:00
中国CXMTのメモリー技術の進展で半導体株が下落、孫正義の資産が約8745億円急減
2 女子プロゴルフ「富士通レディース 2026」10/15から4日間の放送・配信予定 PHILE WEB 10/14(水) 11:49
女子プロゴルフ「富士通レディース 2026」10/15から4日間の放送・配信予定
3 税金の無駄と嘲笑された研究が世界を救う──基礎研究を讃える「ゴールデン・グース賞」2026年の受賞者 Forbes JAPAN 10/14(水) 12:00
税金の無駄と嘲笑された研究が世界を救う──基礎研究を讃える「ゴールデン・グース賞」2026年の受賞者
4 FBI、北朝鮮IT労働者の「ラップトップ農場」を摘発 テキサス州で187台のPCなどを押収 ビジネス+IT 10/14(水) 9:50
FBI、北朝鮮IT労働者の「ラップトップ農場」を摘発 テキサス州で187台のPCなどを押収
5 〈目撃〉驚異のクモ罠、アリがかむと作動して最大140Gで巣へ一直線 どうなっている? ナショナル ジオグラフィック日本版 10/13(火) 20:23
〈目撃〉驚異のクモ罠、アリがかむと作動して最大140Gで巣へ一直線 どうなっている?