2026年10月のMicrosoft月例パッチ、1,411件の脆弱性を修正　ゼロデイ3件を含む過去に例を見ない規模

Microsoftは2026年10月のPatch Tuesdayで、同社製品全体にわたる1,411件の脆弱性を修正するセキュリティ更新プログラムを公開しました。このなかには3件のゼロデイ脆弱性が含まれており、企業の防御担当者は直ちに対応する必要があります。

GetWindows

今回は異例の規模の更新サイクルとなり、Windows、Microsoft Office、Exchange Server、SQL Server、Azureサービス、.NET、Visual Studio、Microsoft Edgeなど、さまざまなMicrosoft製品が影響を受けます。

組織は、インターネットに公開されたシステム、特権を持つエンドポイント、機密性の高い業務データを扱う資産を優先して、パッチのテストと適用を進めるべきです。

2026年10月のMicrosoft Patch Tuesday

ゼロデイに分類された3件の脆弱性は、特に深刻です。パッチが広く提供される前に、攻撃者がすでに存在を把握していたか、実際に悪用していた可能性があるためです。

ゼロデイが問題となるのは、脆弱性の公開や悪用が始まると、防御側が代替の緩和策を講じる時間がほとんどないからです。セキュリティチームは修正作業に着手する前に、MicrosoftのSecurity Update Guideで、悪用状況、深刻度、影響を受ける製品、利用可能な緩和策の詳細を確認してください。

今月の更新プログラムでは、リモートコード実行、権限昇格、情報漏えい、サービス拒否、セキュリティ機能のバイパスにつながる脆弱性も修正されています。

なかでもリモートコード実行の脆弱性は、運用上のリスクが最も大きくなります。悪用に成功すると、攻撃者が標的のマシン上で任意のコードを実行できる可能性があるためです。権限昇格の問題も深刻です。脅威アクターは最初の侵入後にこれを悪用して管理者権限やシステムレベルの権限を奪い、防御ツールを無効化するおそれがあります。

これだけの規模になると、資産の棚卸しとパッチの優先順位付けが欠かせません。すべての更新を無秩序に適用するのではなく、セキュリティチームは次のようなシステムを洗い出すべきです。インターネットに露出したシステム、管理者の端末、脆弱なMicrosoftアプリケーションが動作するエンドポイント、そしてID管理、メール、コラボレーション、データベースの各業務を支えるサーバーです。

EDR（エンドポイントでの検知）の対象外となっているシステム、サポート切れのソフトウェアを使用しているシステム、パッチ管理サイクルが遅れているシステムには、とくに注意が必要です。こうしたシステムは、機会を狙う攻撃者に狙われやすいためです。

管理者は、Microsoftのアドバイザリを、脆弱性管理スキャンの結果、エンドポイントのテレメトリ、脅威インテリジェンスフィードと突き合わせて確認してください。

悪用の兆候としては、Officeアプリケーションから予期せず起動される子プロセス、不審なPowerShellの使用、新たに作成されたローカル管理者アカウント、異常な認証アクティビティ、パッチのインストール失敗などが挙げられます。

パッチをすぐに適用できない場合は、次の対策で露出を最小限に抑えてください。ネットワークのセグメント化、管理者アクセスの制限、アプリケーションのホワイトリスト化（許可リスト）、マクロの制御、攻撃面の縮小（ASR）ルール、影響を受けるホストの監視強化です。

Microsoftの顧客は、本番環境に展開する前に、ステージング環境でパッチの適用を検証すべきです。基幹業務アプリケーションやレガシーシステムでは、とくに重要になります。

展開後は、更新が正常にインストールされたかを確認し、影響を受けたシステムを再スキャンしてください。インストールの失敗や構成のずれ（コンフィギュレーションドリフト）によって脆弱なまま残っているマシンがあれば、調査も必要です。正確な修復記録は、リスク低減の実績を示し、手動での対応が必要なシステムを特定するうえで欠かせません。

2026年10月のMicrosoft Patch Tuesdayは、規律ある脆弱性管理が引き続き必要であることを示しています。1回の更新で1,411件の修正と3件のゼロデイ脆弱性が出た今回は、対応が遅れると、攻撃者に大きな好機を与えかねません。公開済みの脆弱性に加え、既存の侵入経路、窃取された認証情報、フィッシングキャンペーンも悪用される可能性があります。

企業は、ゼロデイ脆弱性と、深刻度の高いリモートコード実行の脆弱性に対するパッチの適用を優先すべきです。

全CVEの詳細

新たなマルウェアが出現したら、すぐに防御を更新しましょう。1万6,000のSOCのデータを活用したTIフィードを統合する。