マイクロソフト、10月の月例更新で過去最多1411件の脆弱性を修正
10月のPatch Tuesdayで1411件の脆弱性が修正され、うち70件がCritical。悪用中のゼロデイ1件と公開済みゼロデイ2件も含まれる。
マイクロソフトは2026年10月13日、月例セキュリティ更新（Patch Tuesday）を公開し、過去最多となる1411件の脆弱性を修正した。セキュリティ専門メディアのbleepingcomputer.comが伝えた。
修正対象のうち70件がCriticalで、内訳はリモートコード実行が57件、特権昇格が11件、スプーフィングが2件。悪用が確認されているゼロデイが1件、公開済みのゼロデイが2件含まれる。
悪用中のゼロデイはCVE-2026-96951で、Windows Shellのセキュリティ機能バイパス。Mark of the Webを回避できる。公開済みゼロデイのうちCVE-2026-108398は.NET Frameworkのセキュリティ機能バイパスで、Windows Defender Application Controlの適用を回避する可能性があり、Google Project ZeroのJames Forshaw氏が発見した。CVE-2026-92707はMessagePack-CSharpのサービス拒否（DoS）脆弱性で、.NETにおける順次メモリ割り当ての不適切な制御が原因とされる。
マイクロソフトは同時に、Windows 11 version 24H2のHomeおよびPro、ならびにWindows 10 Enterprise LTSB 2016のサポート終了を発表した。今回の10月更新がこれらの最後の更新となる。
アドビとアトラシアンも10月のセキュリティ更新を公開
アドビはCommerce、Substance 3D Samples、ColdFusion、Photoshop、Dimension、Frameworkなどの製品向けにセキュリティ更新を公開した。アトラシアンも2026年10月にセキュリティ更新またはアドバイザリを公開している。
よくある質問
今回のPatch Tuesdayで修正された脆弱性は何件ですか？
過去最多となる1411件で、うち70件がCritical（リモートコード実行57件、特権昇格11件、スプーフィング2件）です。
悪用されているゼロデイはどれですか？
CVE-2026-96951で、Windows Shellのセキュリティ機能バイパスによりMark of the Webを回避できるものです。
サポートが終了したWindowsのバージョンは？
Windows 11 version 24H2のHomeとPro、およびWindows 10 Enterprise LTSB 2016で、2026年10月の更新が最後となりました。