マイクロソフト、10月の月例セキュリティ更新を公開 1400件超の脆弱性を修正

マイクロソフトは2026年10月13日、2026年10月の月例セキュリティ更新を公開した。修正対象は1400件を超える脆弱性で、同社の月例リリースとしては過去最多となる。日本時間では10月14日未明の公開となった。

更新には、Windows、Office、Exchange Server、SharePoint、.NET、Visual Studioにおける重大度「緊急」の問題への対処が含まれる。セキュリティ機能を回避できるWindows Shellの脆弱性はCVE-2026-96951として追跡されており、更新の公開前にすでに攻撃で悪用されていた。

マイクロソフトは、ユーザーに対して更新を速やかに適用し、Windows Updateを確認するよう呼びかけている。悪用が確認された脆弱性が含まれるため、適用は優先度が高い。

影響範囲と対応

対象となる製品はWindowsやWindows Serverにとどまらず、Office、Exchange Server、SharePoint、.NET、Visual Studioなど業務利用の多い製品にも及ぶ。管理者は自組織で利用する製品を確認したうえで、適用状況を点検する必要がある。