米Microsoftは8月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー）。現在、「Windows Update」や「Microsoft Update カタログ」などから入手可能。 【画像】「アカウント管理」フライアウトのデザインが一新 リリースノートによると、今月修正されたCVEは421件。過去最多を記録した先月の622件からは大きく減ったものの、歴史的に見れば依然として巨大な規模だ。 深刻度が最高の「Critical」（緊急）と評価された脆弱性は、実に62件。影響範囲はWindowsや「Office」とその構成要素、「AMD Zen」、「Azure」、「GitHub Copilot」、「Windows Defender」、「Exchange Server」、「SharePoint」、macOS版「OneDrive」、「Teams」、「Power BI」、「.NET」、「Visual Studio」、DHCPサーバー/クライアント、DNSサーバー、Windows TPMなど多岐にわたる。 このうち、すでに悪用が確認されている脆弱性は以下の1件。深刻度は最高の「緊急」ではなく「重要」にとどまるが、できるだけ早い対処が望ましい。 ・CVE-2026-68820：Windows 補助機能ドライバー（WinSock用）の特権の昇格の脆弱性（重要） また、以下の2件はパッチ公開の時点で詳細が一般に公開されている。悪用のリスクがあるため、警戒が必要。 ・CVE-2026-72971：Windows コンテナー分離FSフィルタードライバー（unionfs.sys）の改ざんの脆弱性（重要） ・CVE-2026-62832：Windows ユーザープロファイルサービスの特権の昇格の脆弱性（重要） ■ Windows 10/11およびWindows Server 2016/2019/2022/2025 最大深刻度は「緊急」（リモートでコードが実行される）。 ・Windows 11 バージョン 26H1：KB5121000（OSビルド 28000.2704） ・Windows 11 バージョン 25H2/24H2：KB5121003（OSビルド 26200.9168/26100.9168） ・Windows 11 バージョン 23H2：KB5120240（OSビルド 22631.7517） ・Windows 10 バージョン 22H2（ESU）：KB5120249（OSビルド 19045.7663/19044.7663） ・Windows Server 2025：KB5120233（OSビルド 26100.33296） ・Windows Server 2022：KB5120242（OSビルド 20348.5499） ・Windows Server 2019：KB5120238（OSビルド 17763.9121） ・Windows Server 2016：KB5120418（OSビルド 14393.9418） ユーザーの多くが利用する「Windows 11 バージョン 25H2」（KB5121003）のおもなハイライトは以下の通り。 ・更新プログラム「KB5101684」（2026年7月28日リリース）に含まれていた改善点 ・［スタート］メニューのアカウント管理を刷新：「アカウント管理」フライアウトのデザインが一新され、サブスクリプションの状態を示すバッジも追加。［スタート］メニュー左下のアカウント画像をクリックするとアクセスできる ・「エクスプローラー」の改善：詳細表示のファイルサイズが、KBのみの表記から、KB/MB/GBといった適切な単位で表示されるように。アドレスバーやホーム画面でも、フォルダーを中クリックして新しいタブで開けるように。ホーム画面の読み込み時に灰色のちらつきが発生する問題や、意図せず先頭までスクロールしてしまう問題も解消された ・「音声アクセス」の改善：音声分離（Voice Isolation）を追加。初回利用時のみトレーニングが必要だが、他の話者や周囲の騒音による干渉を減らし、ユーザーの声をより正確に認識できる ・Windows Helloの拡張サインインセキュリティ（ESS）が外付け指紋センサーに対応：指紋センサー内蔵デバイスだけでなく、対応する外付け指紋センサーを接続したデスクトップPCなどでも安全なサインインが利用可能に ・［ウィジェット］の通知バッジの色を変更：タスクバーの通知バッジが赤ではなく、Windowsのアクセントカラーで表示されるように。不必要に注意を引くことを抑えられる ・タッチパッドのジェスチャー操作を拡充：スクロールやズームの速度を調整できるようになったほか、長い文書を素早く移動できる加速スクロールも有効化できる ・検索の改善：より関連性の高い設定が上位に表示されるようランキングシステムを調整。入力ミスや文字の欠落・重複、部分的な単語への対応も改善され、たとえば「utlook」でも「Outlook」を見つけられる ・新しいセキュアブート証明書を自動的に受け取ることができるデバイスの対象範囲を拡大 ・Windows 更新プログラムをインストールするコンポーネント「サービススタック」の品質を改善 なお、「Windows 10 バージョン 22H2」はすでに一般向けのサポートが終了している。「拡張セキュリティ更新プログラム」（Extended Security Update：ESU）に登録しないとセキュリティパッチを受け取れない点には注意。個人向けは2027年10月まで無償で延長可能だ。 ■ Microsoft Office関連のソフトウェア 「Microsoft Office」関連のセキュリティ修正に関しては、以下のドキュメントを参照のこと。 ・Release notes for Microsoft Office security updates - Office release notes 「Office」製品に関連する脆弱性は89件。うち20件が深刻度「緊急」と評価されたリモートコード実行の脆弱性で、「Office」本体や「Office Graphics Component」、「Word」、「Excel」に集中している。できるだけ早い対処を心掛けたい。 ■ Microsoft SharePoint 「Microsoft SharePoint」関連では、30件の脆弱性が修正された。深刻度「緊急」と評価された以下の4件が含まれているので、警戒が必要だ。 ・CVE-2026-62827（緊急：特権の昇格） ・CVE-2026-64921（緊急：特権の昇格） ・CVE-2026-65665（緊急：リモートでコードが実行される） ・CVE-2026-70332（緊急：なりすまし） ■ Microsoft Exchange Server 「Microsoft Exchange Server」関連では、7件の脆弱性が修正された。最大深刻度は「緊急」。CVE-2026-62911（緊急：特権の昇格）はハッキングコンテスト「Pwn2Own Berlin」で実際に使われたものだ。 ・CVE-2026-62910（重要：特権の昇格） ・CVE-2026-62911（緊急：特権の昇格） ・CVE-2026-62912（重要：サービス拒否） ・CVE-2026-62913（重要：リモートでコードが実行される） ・CVE-2026-62914（重要：なりすまし） ・CVE-2026-62915（重要：セキュリティ機能のバイパス） ・CVE-2026-65813（重要：特権の昇格） ■ Microsoft Visual Studio/Visual Studio Code 「Visual Studio」では10件の脆弱性が修正された。パッチは「Microsoft Visual Studio 2026 version 18.8」と「Microsoft Visual Studio 2022 version 17.14」に提供中。 ・CVE-2026-62871（重要：リモートでコードが実行される） ・CVE-2026-62886（重要：特権の昇格） ・CVE-2026-62897（重要：リモートでコードが実行される） ・CVE-2026-62898（重要：情報漏えい） ・CVE-2026-62899（重要：セキュリティ機能のバイパス） ・CVE-2026-62900（重要：情報漏えい） ・CVE-2026-62901（重要：サービス拒否） ・CVE-2026-62902（重要：情報漏えい） ・CVE-2026-62909（重要：特権の昇格） ・CVE-2026-70354（重要：リモートでコードが実行される） 「Visual Studio Code」でも10件の脆弱性が修正されている。最大深刻度はいずれも「重要」。 ・CVE-2026-47285（重要：情報漏えい） ・CVE-2026-54981（重要：セキュリティ機能のバイパス） ・CVE-2026-58650（重要：セキュリティ機能のバイパス） ・CVE-2026-59113（重要：リモートでコードが実行される） ・CVE-2026-65675（重要：セキュリティ機能のバイパス） ・CVE-2026-69278（重要：セキュリティ機能のバイパス） ・CVE-2026-69306（重要：セキュリティ機能のバイパス） ・CVE-2026-69320（重要：リモートでコードが実行される） ・CVE-2026-70335（重要：特権の昇格）※「GitHub Copilot」との組み合わせで生じるもの ・CVE-2026-70336（重要：リモートでコードが実行される） ■ Microsoft Dynamics 365 「Microsoft Dynamics 365」関連では、以下の3件の脆弱性が修正された。最大深刻度は「重要」。 ・CVE-2026-40375（重要：情報漏えい） ・CVE-2026-65815（重要：リモートでコードが実行される） ・CVE-2026-66301（重要：情報漏えい） ■ Microsoft .NET/.NET Framework 「.NET」「.NET Framework」では、12件の脆弱性が修正された。最大深刻度はいずれも「重要」。対象は「.NET 8.0/9.0/10.0」（Windows/Linux/macOS）と、「.NET Framework 3.5」から「4.8.1」まで。詳細は公式ブログを参照のこと。 ・CVE-2026-58641（重要：特権の昇格） ・CVE-2026-62871（重要：特権の昇格） ・CVE-2026-62872（重要：特権の昇格／.NET Framework） ・CVE-2026-62886（重要：特権の昇格） ・CVE-2026-62897（重要：リモートでコードが実行される／.NET Framework） ・CVE-2026-62899（重要：セキュリティ機能のバイパス） ・CVE-2026-62900（重要：情報漏えい） ・CVE-2026-62901（重要：サービス拒否） ・CVE-2026-62902（重要：情報漏えい） ・CVE-2026-62909（重要：特権の昇格） ・CVE-2026-65810（重要：特権の昇格／.NET Framework） ・CVE-2026-70354（重要：リモートでコードが実行される／.NET Core、.NET Framework） ■ Microsoft Edge 「Microsoft Edge」は、「パッチチューズデー」とは関係なくアップデートされている。最後にアナウンスされたセキュリティアップデートは、米国時間7月31日リリースのv151.0.4129.59。 それ以降アナウンスはないものの、「Chromium」のセキュリティアップデートがバックポートされている可能性が高い。常に最新版を適用するように心掛けたい。 ［2026年8月13日編集部追記］8月13日現在の最新版は8月10日（米国時間）に公開されたv151.0.4129.78となっている。 ■ そのほかの製品 そのほかにも、以下の製品に対しセキュリティアップデートが提供中だ。括弧内は最大深刻度。 ・Azure関連（SQL Database、SQL Managed Instance、Service Bus、Logic Apps、Kubernetes Service、Confidential Ledger、SRE Agent、Active Directory、CycleCloud、Storage Explorer、Monitor Agent）：14件（緊急） ・Microsoft Teams（Android/iOS版を含む）：6件（緊急） ・Microsoft Entra（Entra ID、Provisioning Service、Connect）：3件（緊急） ・PowerShell（7.4/7.5）：4件（重要） ・Microsoft High Performance Computing（HPC）Pack：2件（重要） ・Microsoft Defender（Firewall Service、Mac版Defender for Endpoint）：2件（重要） ・AMD Zen：2件（重要） ・TPM 2.0：2件（重要） ・Microsoft Purview eDiscovery：1件（緊急） ・Microsoft 365 Admin Center：1件（緊急） ・Copilot Cowork：1件（緊急） ・Application Insights Profiler：1件（緊急） ・Microsoft Planetary Computer Pro：1件（緊急） ・Power BI：1件（重要） ・macOS版「OneDrive」：1件（重要） ・Windows パッケージ マネージャー（App Installer）：1件（重要） Microsoft、2026年7月の「Windows Update」 ～脆弱性は過去最多の約3倍で622件、「緊急」だけでも62件 Windows 11の2026年7月プレビュー更新、「エクスプローラー」や検索にうれしい改善 「Microsoft Edge 151」が公開、約380件もの脆弱性を修正 ～「Drop」は近く廃止へ マウスの中クリックでもフォルダーを「エクスプローラー」の新規タブで開けるように Windowsに新たなゼロデイ脆弱性「LegacyHive」、最新パッチ適用済みでも悪用可能との報告 アクセスランキング（IT総合） 1 アップル「折りたたみiPhone」、米国先行発売で他国は数カ月待ちか CNET Japan 8/14(金) 11:21 アップル「折りたたみiPhone」、米国先行発売で他国は数カ月待ちか 2 牛久大仏の正面で撮影していると⇨突然子どもが…“劇的な一枚”に「導かれてる感」「タイミングが完璧」と反響 ハフポスト日本版 8/14(金) 11:20 牛久大仏の正面で撮影していると⇨突然子どもが…“劇的な一枚”に「導かれてる感」「タイミングが完璧」と反響 3 千葉の「通れた道」、JARTIC地図で確認可能に トヨタやホンダなど5社のデータを集約 ITmedia NEWS 8/14(金) 10:11 千葉の「通れた道」、JARTIC地図で確認可能に トヨタやホンダなど5社のデータを集約 4 スマートフォンは何年使うべきか--計算して分かった意外な答えとは ZDNET Japan 8/11(火) 7:00 スマートフォンは何年使うべきか--計算して分かった意外な答えとは

5 豪雨被害の千葉で「通れた道マップ」トヨタが公開 直近3時間の通行実績が分かる ITmedia NEWS 8/14(金) 7:42 豪雨被害の千葉で「通れた道マップ」トヨタが公開 直近3時間の通行実績が分かる Yahoo!ニュースで企業PR プレスリリースをヤフーに掲載しませんか 雑誌アクセスランキング（IT・科学） 1 金ロー、『タイタニック』“石田 彰版”を2週連続放送。9/4、11の2夜にわたりオンエア PHILE WEB 8/14(金) 16:38 金ロー、『タイタニック』“石田 彰版”を2週連続放送。9/4、11の2夜にわたりオンエア 2 マスクの大型宇宙船スターシップ、次回飛行で「シップとブースターの両方」をキャッチする可能性 Forbes JAPAN 8/14(金) 11:30 マスクの大型宇宙船スターシップ、次回飛行で「シップとブースターの両方」をキャッチする可能性 3 〈目撃〉母シャチが子の前でウミガメ狩り、すぐに仕留めずもてあそぶ いったいなぜ？ ナショナル ジオグラフィック日本版 8/14(金) 11:00 〈目撃〉母シャチが子の前でウミガメ狩り、すぐに仕留めずもてあそぶ いったいなぜ？ 4 開発中止の噂まで、「Gemini 3.5 Pro」のリリース遅延は続く Forbes JAPAN 8/14(金) 16:00 開発中止の噂まで、「Gemini 3.5 Pro」のリリース遅延は続く 5 アリババ・バイドゥ、AIコスト膨張…最大34％値上げ──中国AI「低価格路線」に転機か ビジネス＋IT 8/14(金) 14:55 アリババ・バイドゥ、AIコスト膨張…最大34％値上げ──中国AI「低価格路線」に転機か