米Microsoftは8月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー）。現在、「Windows Update」や「Microsoft Update カタログ」などから入手可能。 【画像】「アカウント管理」フライアウトのデザインが一新 リリースノートによると、今月修正されたCVEは421件。過去最多を記録した先月の622件からは大きく減ったものの、歴史的に見れば依然として巨大な規模だ。 深刻度が最高の「Critical」（緊急）と評価された脆弱性は、実に62件。影響範囲はWindowsや「Office」とその構成要素、「AMD Zen」、「Azure」、「GitHub Copilot」、「Windows Defender」、「Exchange Server」、「SharePoint」、macOS版「OneDrive」、「Teams」、「Power BI」、「.NET」、「Visual Studio」、DHCPサーバー/クライアント、DNSサーバー、Windows TPMなど多岐にわたる。 このうち、すでに悪用が確認されている脆弱性は以下の1件。深刻度は最高の「緊急」ではなく「重要」にとどまるが、できるだけ早い対処が望ましい。 ・CVE-2026-68820：Windows 補助機能ドライバー（WinSock用）の特権の昇格の脆弱性（重要） また、以下の2件はパッチ公開の時点で詳細が一般に公開されている。悪用のリスクがあるため、警戒が必要。 ・CVE-2026-72971：Windows コンテナー分離FSフィルタードライバー（unionfs.sys）の改ざんの脆弱性（重要） ・CVE-2026-62832：Windows ユーザープロファイルサービスの特権の昇格の脆弱性（重要） ■ Windows 10/11およびWindows Server 2016/2019/2022/2025 最大深刻度は「緊急」（リモートでコードが実行される）。 ・Windows 11 バージョン 26H1：KB5121000（OSビルド 28000.2704） ・Windows 11 バージョン 25H2/24H2：KB5121003（OSビルド 26200.9168/26100.9168） ・Windows 11 バージョン 23H2：KB5120240（OSビルド 22631.7517） ・Windows 10 バージョン 22H2（ESU）：KB5120249（OSビルド 19045.7663/19044.7663） ・Windows Server 2025：KB5120233（OSビルド 26100.33296） ・Windows Server 2022：KB5120242（OSビルド 20348.5499） ・Windows Server 2019：KB5120238（OSビルド 17763.9121） ・Windows Server 2016：KB5120418（OSビルド 14393.9418） ユーザーの多くが利用する「Windows 11 バージョン 25H2」（KB5121003）のおもなハイライトは以下の通り。 ・更新プログラム「KB5101684」（2026年7月28日リリース）に含まれていた改善点 ・［スタート］メニューのアカウント管理を刷新：「アカウント管理」フライアウトのデザインが一新され、サブスクリプションの状態を示すバッジも追加。［スタート］メニュー左下のアカウント画像をクリックするとアクセスできる ・「エクスプローラー」の改善：詳細表示のファイルサイズが、KBのみの表記から、KB/MB/GBといった適切な単位で表示されるように。アドレスバーやホーム画面でも、フォルダーを中クリックして新しいタブで開けるように。ホーム画面の読み込み時に灰色のちらつきが発生する問題や、意図せず先頭までスクロールしてしまう問題も解消された ・「音声アクセス」の改善：音声分離（Voice Isolation）を追加。初回利用時のみトレーニングが必要だが、他の話者や周囲の騒音による干渉を減らし、ユーザーの声をより正確に認識できる ・Windows Helloの拡張サインインセキュリティ（ESS）が外付け指紋センサーに対応：指紋センサー内蔵デバイスだけでなく、対応する外付け指紋センサーを接続したデスクトップPCなどでも安全なサインインが利用可能に ・［ウィジェット］の通知バッジの色を変更：タスクバーの通知バッジが赤ではなく、Windowsのアクセントカラーで表示されるように。不必要に注意を引くことを抑えられる ・タッチパッドのジェスチャー操作を拡充：スクロールやズームの速度を調整できるようになったほか、長い文書を素早く移動できる加速スクロールも有効化できる ・検索の改善：より関連性の高い設定が上位に表示されるようランキングシステムを調整。入力ミスや文字の欠落・重複、部分的な単語への対応も改善され、たとえば「utlook」でも「Outlook」を見つけられる ・新しいセキュアブート証明書を自動的に受け取ることができるデバイスの対象範囲を拡大 ・Windows 更新プログラムをインストールするコンポーネント「サービススタック」の品質を改善 なお、「Windows 10 バージョン 22H2」はすでに一般向けのサポートが終了している。「拡張セキュリティ更新プログラム」（Extended Security Update：ESU）に登録しないとセキュリティパッチを受け取れない点には注意。個人向けは2027年10月まで無償で延長可能だ。 ■ Microsoft Office関連のソフトウェア 「Microsoft Office」関連のセキュリティ修正に関しては、以下のドキュメントを参照のこと。 ・Release notes for Microsoft Office security updates - Office release notes 「Office」製品に関連する脆弱性は89件。うち20件が深刻度「緊急」と評価されたリモートコード実行の脆弱性で、「Office」本体や「Office Graphics Component」、「Word」、「Excel」に集中している。できるだけ早い対処を心掛けたい。 ■ Microsoft SharePoint 「Microsoft SharePoint」関連では、30件の脆弱性が修正された。深刻度「緊急」と評価された以下の4件が含まれているので、警戒が必要だ。 ・CVE-2026-62827（緊急：特権の昇格） ・CVE-2026-64921（緊急：特権の昇格） ・CVE-2026-65665（緊急：リモートでコードが実行される） ・CVE-2026-70332（緊急：なりすまし） ■ Microsoft Exchange Server 「Microsoft Exchange Server」関連では、7件の脆弱性が修正された。最大深刻度は「緊急」。CVE-2026-62911（緊急：特権の昇格）はハッキングコンテスト「Pwn2Own Berlin」で実際に使われたものだ。 ・CVE-2026-62910（重要：特権の昇格） ・CVE-2026-62911（緊急：特権の昇格） ・CVE-2026-62912（重要：サービス拒否） ・CVE-2026-62913（重要：リモートでコードが実行される） ・CVE-2026-62914（重要：なりすまし） ・CVE-2026-62915（重要：セキュリティ機能のバイパス） ・CVE-2026-65813（重要：特権の昇格） ■ Microsoft Visual Studio/Visual Studio Code 「Visual Studio」では10件の脆弱性が修正された。パッチは「Microsoft Visual Studio 2026 version 18.8」と「Microsoft Visual Studio 2022 version 17.14」に提供中。 ・CVE-2026-62871（重要：リモートでコードが実行される） ・CVE-2026-62886（重要：特権の昇格） ・CVE-2026-62897（重要：リモートでコードが実行される） ・CVE-2026-62898（重要：情報漏えい） ・CVE-2026-62899（重要：セキュリティ機能のバイパス） ・CVE-2026-62900（重要：情報漏えい） ・CVE-2026-62901（重要：サービス拒否） ・CVE-2026-62902（重要：情報漏えい） ・CVE-2026-62909（重要：特権の昇格） ・CVE-2026-70354（重要：リモートでコードが実行される） 「Visual Studio Code」でも10件の脆弱性が修正されている。最大深刻度はいずれも「重要」。 ・CVE-2026-47285（重要：情報漏えい） ・CVE-2026-54981（重要：セキュリティ機能のバイパス） ・CVE-2026-58650（重要：セキュリティ機能のバイパス） ・CVE-2026-59113（重要：リモートでコードが実行される） ・CVE-2026-65675（重要：セキュリティ機能のバイパス） ・CVE-2026-69278（重要：セキュリティ機能のバイパス） ・CVE-2026-69306（重要：セキュリティ機能のバイパス） ・CVE-2026-69320（重要：リモートでコードが実行される） ・CVE-2026-70335（重要：特権の昇格）※「GitHub Copilot」との組み合わせで生じるもの ・CVE-2026-70336（重要：リモートでコードが実行される） ■ Microsoft Dynamics 365 「Microsoft Dynamics 365」関連では、以下の3件の脆弱性が修正された。最大深刻度は「重要」。 ・CVE-2026-40375（重要：情報漏えい） ・CVE-2026-65815（重要：リモートでコードが実行される） ・CVE-2026-66301（重要：情報漏えい） ■ Microsoft .NET/.NET Framework 「.NET」「.NET Framework」では、12件の脆弱性が修正された。最大深刻度はいずれも「重要」。対象は「.NET 8.0/9.0/10.0」（Windows/Linux/macOS）と、「.NET Framework 3.5」から「4.8.1」まで。詳細は公式ブログを参照のこと。 ・CVE-2026-58641（重要：特権の昇格） ・CVE-2026-62871（重要：特権の昇格） ・CVE-2026-62872（重要：特権の昇格／.NET Framework） ・CVE-2026-62886（重要：特権の昇格） ・CVE-2026-62897（重要：リモートでコードが実行される／.NET Framework） ・CVE-2026-62899（重要：セキュリティ機能のバイパス） ・CVE-2026-62900（重要：情報漏えい） ・CVE-2026-62901（重要：サービス拒否） ・CVE-2026-62902（重要：情報漏えい） ・CVE-2026-62909（重要：特権の昇格） ・CVE-2026-65810（重要：特権の昇格／.NET Framework） ・CVE-2026-70354（重要：リモートでコードが実行される／.NET Core、.NET Framework） ■ Microsoft Edge 「Microsoft Edge」は、「パッチチューズデー」とは関係なくアップデートされている。最後にアナウンスされたセキュリティアップデートは、米国時間7月31日リリースのv151.0.4129.59。 それ以降アナウンスはないものの、「Chromium」のセキュリティアップデートがバックポートされている可能性が高い。常に最新版を適用するように心掛けたい。 ■ そのほかの製品 そのほかにも、以下の製品に対しセキュリティアップデートが提供中だ。括弧内は最大深刻度。 ・Azure関連（SQL Database、SQL Managed Instance、Service Bus、Logic Apps、Kubernetes Service、Confidential Ledger、SRE Agent、Active Directory、CycleCloud、Storage Explorer、Monitor Agent）：14件（緊急） ・Microsoft Teams（Android/iOS版を含む）：6件（緊急） ・Microsoft Entra（Entra ID、Provisioning Service、Connect）：3件（緊急） ・PowerShell（7.4/7.5）：4件（重要） ・Microsoft High Performance Computing（HPC）Pack：2件（重要） ・Microsoft Defender（Firewall Service、Mac版Defender for Endpoint）：2件（重要） ・AMD Zen：2件（重要） ・TPM 2.0：2件（重要） ・Microsoft Purview eDiscovery：1件（緊急） ・Microsoft 365 Admin Center：1件（緊急） ・Copilot Cowork：1件（緊急） ・Application Insights Profiler：1件（緊急） ・Microsoft Planetary Computer Pro：1件（緊急） ・Power BI：1件（重要） ・macOS版「OneDrive」：1件（重要） ・Windows パッケージ マネージャー（App Installer）：1件（重要） Microsoft、2026年7月の「Windows Update」 ～脆弱性は過去最多の約3倍で622件、「緊急」だけでも62件 Windows 11の2026年7月プレビュー更新、「エクスプローラー」や検索にうれしい改善 「Microsoft Edge 151」が公開、約380件もの脆弱性を修正 ～「Drop」は近く廃止へ マウスの中クリックでもフォルダーを「エクスプローラー」の新規タブで開けるように Windowsに新たなゼロデイ脆弱性「LegacyHive」、最新パッチ適用済みでも悪用可能との報告 アクセスランキング（IT総合） 1 新幹線「独りぼっち席」が話題――「2000円追加で“隣が空席”」との声、なぜ導入？ ITmedia Mobile 8/12(水) 6:00 新幹線「独りぼっち席」が話題――「2000円追加で“隣が空席”」との声、なぜ導入？ 2 LINE、通知なし送信を有料化へ 「夜中に送る時に重宝してた」と惜しむ声 アスキー 8/12(水) 10:00 LINE、通知なし送信を有料化へ 「夜中に送る時に重宝してた」と惜しむ声 3 国際線の機内食。出されたメニューに「焼き豆腐」？？「これは醤油かけちゃうわwww」意外な正体とは？ ハフポスト日本版 8/12(水) 11:02 国際線の機内食。出されたメニューに「焼き豆腐」？？「これは醤油かけちゃうわwww」意外な正体とは？ 4 「ニュース番組みたいな柴犬2匹」がSNSで話題に⇒先輩の“テレビ妨害”を真似した結果だった ハフポスト日本版 8/12(水) 14:12 「ニュース番組みたいな柴犬2匹」がSNSで話題に⇒先輩の“テレビ妨害”を真似した結果だった

5 えきねっと改定で何が変わる？ 新幹線50％OFFの新割引と終了するサービスまとめ アスキー 8/12(水) 7:30 えきねっと改定で何が変わる？ 新幹線50％OFFの新割引と終了するサービスまとめ Yahoo!ニュースで企業PR プレスリリースをヤフーに掲載しませんか 雑誌アクセスランキング（IT・科学） 1 AIで書いたことがバレる Claudeが消えない透かしを強制導入へ ネットは猛反発 Forbes JAPAN 8/12(水) 12:30 AIで書いたことがバレる Claudeが消えない透かしを強制導入へ ネットは猛反発 2 アップル、iPhone 17を間もなく値上げか Forbes JAPAN 8/10(月) 12:00 アップル、iPhone 17を間もなく値上げか 3 核融合商用化へ前進──京都フュージョニアリング、米国に世界初ブランケット実証施設 ビジネス＋IT 8/12(水) 11:25 核融合商用化へ前進──京都フュージョニアリング、米国に世界初ブランケット実証施設 4 Gemini、月間10億人を突破しChatGPTに並ぶ グーグル史上最速の成長 Forbes JAPAN 8/12(水) 12:00 Gemini、月間10億人を突破しChatGPTに並ぶ グーグル史上最速の成長 5 2026年最大のペルセウス座流星群が極大、欧州で皆既日食が起こる今週の夜空 Forbes JAPAN 8/11(火) 16:30 2026年最大のペルセウス座流星群が極大、欧州で皆既日食が起こる今週の夜空