マイクロソフトが2026年9月に実施したパッチチューズデーでは、964件のCVE（共通脆弱性識別子）に対応しており、そのうち104件は「重大」、860件は「重要」と評価されている。これは同社史上最大のパッチチューズデーリリースとなる。
マイクロソフトは9月に公開したセキュリティ情報で、 974件のCVE （共通脆弱性識別子）を公表している。しかし、そのうち10件はクラウドサービスに影響を与えるか、マイクロソフト自身が修正を行うものであり、残りの964件は顧客がパッチを適用する必要がある脆弱性である。
このリリースには、現在悪用されている 2 つの脆弱性に対する修正が含まれています。 Windows ゼロデイ脆弱性。どちらもローカル権限昇格の脆弱性であり、既にデバイスへのアクセス権を持つ攻撃者がSYSTEM権限を取得できる可能性があります。どちらもそれ自体ではリモートアクセスを可能にするものではありませんが、マルウェアの攻撃者はフィッシング、盗まれた認証情報、またはその他の方法で最初の足がかりを得た後、SYSTEMレベルのアクセス権を得ることで大きなメリットを得られます。
パッチの適用方法と、保護されているかどうかの確認方法
これらのアップデートはセキュリティ上の問題を修正し、 Windows PCを保護します。最新の状態に保つ方法は次のとおりです。
- スタートボタンをクリックし、設定を開きます。
- 「Windows 」Select （通常、左側のメニューの一番下にあります）。
- 「アップデートを確認」をクリックしてください。 Windows 最新のセキュリティ更新プログラムを検索します。 [その他のオプション]で[最新の更新プログラムが利用可能になり次第入手する]を有効にしている場合は、更新を完了するためにすぐに再起動するよう求められることがあります。そうでない場合は、次の手順に進んでください。
- アップデートが利用可能な場合は、自動的にダウンロードが開始されます。準備ができたら、指示が表示されたら「インストール」または「今すぐ再起動」をクリックしてください。アップデートを完了するには、コンピューターの再起動が必要になる場合があります。
- 再起動後、 Windows アップデート そしてもう一度確認してください。 最新情報ですこれで準備完了です。
技術的な詳細
この異常に大規模なバッチには、以下の深刻なリモートコード実行の脆弱性も含まれています。 Windows DNSサーバーとリモートデスクトップサービス、およびExchange Server、SharePoint、SQL Server、Office、コアに影響を与える修正が含まれています。 Windows コンポーネント。
それでは、2つのゼロデイ脆弱性について詳しく見ていきましょう。マイクロソフトは、公式の修正プログラムが提供される前に、脆弱性が公に開示されたり、実際に悪用されたりした場合、その脆弱性をゼロデイ脆弱性と分類します。
1つ目はWindows スタック権限昇格（EoP）の脆弱性（ CVSSスコア7.8/10、 CVE-2026-81963 ）を更新しました。説明には次のように記載されています。
ファイルアクセス前の不適切なリンク解決（「リンクの追跡」） Windows Update Stackは、権限のある攻撃者がローカルで権限を昇格することを可能にする。
これはつまりWindows ショートカットのようなポインタがどこを指しているかを適切に確認せずにたどってしまうため、誤ったファイルを開いたり変更したりしてしまう可能性がある。マイクロソフトによると、攻撃者はパッチが提供される前にこのバグを悪用したという。
2つ目のゼロデイ脆弱性（CVE-2026-85880として追跡されている）も、CVSSスコアは10点満点中7.8点である。マイクロソフトはこの脆弱性について次のように説明している。
「ヒープベースのバッファオーバーフローWindows ALPCは、権限を与えられた攻撃者がローカルで権限を昇格することを可能にする。
マイクロソフトによると、権限の低いAppContainer内でコードを実行できる攻撃者は、この脆弱性を悪用してサンドボックスから脱出し、影響を受けるシステム上で権限を昇格させる可能性があるという。ユーザーによる追加の操作は不要だ。
Windows ALPCは、 Windows 同一コンピュータ上の異なるプログラムが相互に迅速に通信できるようにするオペレーティングシステム。
バッファオーバーフローとは、ソフトウェアアプリケーション内のメモリ領域がその境界に達し、データが隣接するメモリ領域に溢れ出す現象です。ヒープとは、動的メモリ割り当てに使用されるメモリ領域のことです。
これらは、一般的な被害者が悪意のあるドキュメントを開いたり、ウェブサイトにアクセスしたりするだけで発生するような種類のバグではありません。しかし、ローカル権限の昇格は、多くの攻撃チェーンにおいて重要な要素です。マルウェアが制限された権限で実行された後、SYSTEMレベルの脆弱性を悪用することで、侵入者は防御を無効化したり、保護されたデータにアクセスしたり、永続的なアクセスを確立したり、ネットワーク内を移動したりすることが可能になります。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、ヘッドラインを超えて広がるべきではありません。今すぐMalwarebytes ダウンロードして、デバイスに脅威を持ち込まないようにしましょう。
