今月の「パッチ・チューズデー」では、マイクロソフトが「重大」と分類した31件を含む計137件のセキュリティ脆弱性が修正されましたが、実環境で悪用されているゼロデイ脆弱性は確認されていません。
マイクロソフトは、ゼロデイを「公式のパッチやセキュリティ更新プログラムがまだ提供されていないソフトウェアの脆弱性」と定義しています。今月、マイクロソフトは、本報告に含まれる脆弱性が本番環境で悪用されている事例を確認していません。
とはいえ、このリリースは低リスクとは程遠い。重大なバグの大部分は、リモートコード実行（RCE）を可能にする。 Windows サービス、Office、Azure、SharePoint、およびグラフィックコンポーネントなどが対象となります。つまり、攻撃者はユーザーを騙して悪意のあるドキュメントを開かせたり、悪意のあるサービスに接続させたりすることで、システムを完全に制御できるようになる可能性があります。
優先的に対処すべき2つの脆弱性
そのリストの中から、問題を引き起こしそうなものを2つ選びました。
まず、CVE-2026-40361です。この脆弱性のCVSSスコアは10点満点中8.4点です。これはMicrosoft Wordにおける重大な「use-after-free」の脆弱性であり、攻撃者が影響を受けるシステム上でローカルにコードを実行できる可能性があります。
「Use-after-free」とは、プログラムの実行中に動的メモリが誤って使用されることによって引き起こされる脆弱性の種類です。メモリ領域を解放した後、そのメモリを指すポインタをクリアしない場合、攻撃者がこの不具合を利用してプログラムを操作できる可能性があります。
つまり、攻撃者がユーザーを説得して悪意のあるWord文書を開かせたり、あるいはファイルをプレビューさせたりするだけで、攻撃者は現在のユーザーの権限で任意のコードを実行できてしまう可能性があります。これだけで、マルウェアのインストール、認証情報の窃取、あるいはネットワーク内への横方向の移動が可能になることがよくあります。
2番目はCVE-2026-35421 （CVSSスコア7.8/10）です。これは、 Windows グラフィックスデバイスインターフェイス（GDI）。バッファオーバーフローは、ソフトウェアアプリケーション内のメモリ領域がアドレス境界に達し、隣接するメモリ領域に書き込まれるときに発生します。マイクロソフトの注記：
「この脆弱性を悪用するには、ユーザーが特別に細工された拡張メタファイル（EMF）ファイルをMicrosoft Paintで開くか、その他の方法で処理する必要があります。この操作は、影響を受けるグラフィック機能をトリガーするために必要です。 Windows 成分。"
リアルタイム保護。手間いらず。
修正プログラムの適用方法と保護状態の確認方法
これらのアップデートはセキュリティ上の問題を修正し、 Windows PCを保護します。最新の状態に保つ方法は次のとおりです。
1.設定を開く
- スタートボタンをクリックします（ Windows （画面左下のロゴ）。
- 設定」をクリックします（小さな歯車のように見えます）。
2. Windows Updateを開きます
- 設定ウィンドウで、 Windows Update」を選択します（通常は左側のメニューの一番下にあります）。
3.更新を確認する
- アップデートをチェックする」というボタンをクリックします。
- Windows 最新のパッチチューズデーのアップデートを検索します。
- 最新のアップデートが利用可能になり次第すぐに受け取るように設定している場合、「その他のオプション」の下にこの項目が表示されることがあります。
- その場合、あなたは 再起動が必要です メッセージ。システムを再起動すると、更新が完了します。
- そうでない場合は、以下の手順を続けてください。
4. Downloadとインストールアップデートが見つかった場合は、自動的にダウンロードが開始されます。ダウンロードが完了すると、 「インストール」または「今すぐ再起動」というボタンが表示されます。
- 必要に応じてインストールを クリックし、プロンプトが表示されたらそれに従います。通常、アップデートを完了するにはコンピュータの再起動が必要です。再起動が必要な場合は、[今すぐ再起動]をクリックします。
5.最新情報をダブルチェックする
- 再起動後、 Windows Updateに戻って再度確認してください。 「最新の状態です」と表示されれば、すべて完了です！
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、単なるニュースの見出しに留まるべきではありません。今すぐMalwarebytesダウンロードして、デバイスを脅威から守りましょう。
