Microsoft、1回の更新で過去最多の約1,400件の脆弱性を修正

Microsoftは2026年10月13日、「Patch Tuesday」と呼ばれる毎月のセキュリティ更新プログラムを公開しました。自社のソフトウェアにある1,400件を超えるセキュリティ上の欠陥を修正しました。セキュリティ関連のメディアによると、1回の月例更新で1,000件を超える欠陥が修正されたのは初めてです。

正確な件数は、欠陥の数え方によって異なります。BleepingComputerは、Microsoftが今月これより前に修正した348件を除いて、1,411件と数えています。CrowdStrikeは1,413件、Trend MicroのZero Day Initiative（ZDI）は1,415件、PCWorldは1,416件としています。BleepingComputerによると、「緊急」と評価された欠陥は70件ですが、ほかの集計では85件か86件にのぼります。

欠陥の1つは、修正の前からすでに攻撃に使われていました。「CVE-2026-96951」として管理されている、Windows Shellの欠陥です。Security Affairsによると、この欠陥を使うと攻撃者は「Mark of the Web」という保護機能を回避できますが、それには被害者が先にリンクをクリックするか、悪意のあるファイルを開く必要があります。このほか、.NET FrameworkとMessagePack-CSharpの2つの欠陥は修正前に公表されていましたが、悪用は報告されていません。

ZDIによると、この1か月の件数は、Microsoftがこれまでの1年間に修正したどの年の件数よりも多くなっています。報道は、この増加を、Microsoft自身を含め、不具合の発見にAIツールを使う動きが広がっていることと結びつけています。今月、AIがどの程度貢献したかははっきりしていません。Microsoftはまた、関連する欠陥をまとめる「リスクコホート」という新しい方法を試し、この方法はまだ試験段階だとしています。

BleepingComputerによると、今回の更新は、Windows 11のバージョン24H2のHomeとPro向けとしては最後のものです。次回のPatch Tuesdayは2026年11月10日に予定されています。