記事詳細

「サイバーリスクを経営判断に変える」セキュリティ情報メディア

Microsoft9月の月例更新で966件の脆弱性を一括修正
インシデント速報 • 読了 2 分

Microsoft9月の月例更新で966件の脆弱性を一括修正

アバター画像

secure-clip_編集担当

ライター


この記事のポイント

  1. Microsoftが過去最多の966件の脆弱性を月例更新で修正
  2. 既に攻撃者に悪用されているゼロデイ脆弱性2件が含まれている
  3. 対象システムは可能な限り早急にセキュリティ更新を適用すべき

2026年9月のMicrosoftパッチチューズデーで、過去最高数となる966件のセキュリティ脆弱性が修正されました。注目すべきは、このうち2件がゼロデイ脆弱性(未知の脆弱性)で、既に実際の攻撃に悪用されている点です。これらの脆弱性は、Windows、Office、Edge、その他のMicrosoftサービスに存在しており、迅速な対応が重要です。組織全体のシステムに対して、セキュリティ更新プログラムの即座の導入を強く推奨します。

よくある質問

966件という数は通常と比べて多いのか
通常の月例更新は100~200件程度です。今回は異例の多さであり、システム環境に応じて慎重に更新計画を立てる必要があります。
ゼロデイ脆弱性が悪用されているとはどういう意味か
既に攻撃者がこの脆弱性を利用した攻撃を開始しており、対象システムは直ちに修正パッチを適用する必要があります。放置すると被害のリスクが高まります。
全社一括で更新できない場合の対応は
優先度の高いシステム(メールサーバ、営業システムなど)から段階的に更新し、進捗を監視してください。社内IT部門と連携して実行計画を策定してください。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。

関連トピック