あなたの PC には 1,400 以上の (既知の) セキュリティ上の欠陥があります – それらを修正する方法は次のとおりです

Microsoft の月次パッチ チューズデーのバグ数は夏の初めから増加傾向にあり、10 月も例外ではありません。同社は、3件のゼロデイを含む、記録的な1,411件の脆弱性に対する修正を公開したところである。これらの脆弱性は、正式なパッチが利用可能になる前に積極的に悪用されたり、公開されたりしており、特に危険な脆弱性である。

比較のために、2025 年 10 月に Microsoft は 180 件未満の欠陥 (そのうち 6 件はゼロデイ) に対するパッチを発行しましたが、これは当時大規模なアップデートと考えられていました。修正の数は通常、今年半ばまでは 2 桁でしたが、その合計は 206 件 (6 月)、570 件 (7 月)、400 件 (8 月)、966 件 (先月) に急増しました。この急激な増加は主に AI モデルによるもので、悪意のある者が脆弱性を悪用するハッキング ツールを開発しやすくなり、企業がこれらの欠陥をより迅速に発見して修正できるようになりました。これは、更新サイクルが短縮されたり、修正の数が大幅に増えたりすることを意味します。 Microsoft などの企業は AI を使用してバグを発見し、対処していますが、後者については AI はそれほど得意ではなく、場合によってはその過程でさらなる脆弱性が発生する可能性があります。

10月のパッチ火曜日では3つのゼロデイを含む1,411件の欠陥が修正される

BleepingComputer が報じているように、2026 年 10 月のセキュリティ更新プログラムは、特権昇格の脆弱性 677 件、セキュリティ機能バイパスの脆弱性 40 件、リモートコード実行の脆弱性 317 件、情報漏えいの脆弱性 254 件、なりすましの脆弱性 28 件、およびサービス拒否の脆弱性 73 件のカテゴリにわたる欠陥に対処しています。バグのうち 70 件は「重大」と評価されており、リモートでのコード実行、特権の昇格、なりすましの欠陥が含まれます。 Microsoft は今月初め、Azure、Mariner、Microsoft のさまざまな製品に対して追加の 348 件のバグにパッチを適用しました。

今月パッチが適用されたゼロデイの 1 つは、実際に積極的に悪用されています。 CVE-2026-96951 は、Windows シェルのセキュリティ機能バイパスの脆弱性であり、攻撃者にネットワーク経由での不正アクセスを許可します。 Microsoft は、この欠陥を誰が公開したのか、またどのように悪用されたのかについての詳細を明らかにしていません。

残りの 2 つのゼロデイは一般に公開されました。 CVE-2026-108398 は、.NET Framework のセキュリティ機能バイパスの脆弱性であり、攻撃者が Windows Defender Application Control の制限をバイパスし、ユーザーの操作なしで未承認のアプリケーションを実行できる可能性があります。この欠陥は、Google Project Zero の James Forshaw が原因であるとされています。最後に、CVE-2026-92707 は、MessagePack-CSharp のサービス拒否の脆弱性であり、その原因は匿名のソースにあります。

できるだけ早くPCをアップデートする必要があります

PC ユーザーは、すべてのセキュリティ更新プログラムが入手可能になったらすぐにダウンロードしてインストールする必要があります。火曜日のパッチは通常、毎月第 2 火曜日の午前 10 時 (太平洋時間) 頃にリリースされ、自動的に適用されます。ただし、リスクが増大していることを考慮すると、次の方法でマシンのアップデート ステータスを確認することをお勧めします。 [スタート]>[設定]>[Windows Update]>[Windows 更新プログラムの確認]。