ゼロデイ脆弱性が潜む、肥大化したMicrosoft 10月のパッチチューズデー
AI主導の「脆弱性黙示録（vulnpocalypse）の時代」が深まるなか、Microsoftの2026年10月のパッチチューズデー・セキュリティ更新プログラムは、修正した脆弱性の数で先月の過去最多記録を大きく更新しました。公開されたMicrosoftのCVEは1,413件に上ります。このうち80件が重大（Critic
タグ: Exchange Server
Microsoft Exchangeの脆弱性、組織内の全メールボックスが読み取られる恐れ 直ちにパッチを
Microsoft、重大度「高」のExchange権限昇格の脆弱性CVE-2026-96940の修正プログラムを公開侵害されたユーザー認証情報を入手した攻撃者は、他の従業員のメールボックスやメールにアクセスできる可能性悪用は確認されていないものの、Microsoftは「悪用される可能性が高い（exploitati
Exchange Serverのアウトオブバンド更新、メールボックスへのアクセスに関わる重大な脆弱性（CVE-2026-96940）を修正
Microsoftは、Exchange Server向けにアウトオブバンドのセキュリティ更新プログラムを公開しました。修正されたのは重要度「高」の脆弱性（CVE-2026-96940）で、認証済みの攻撃者が同じ組織内の他のユーザーのメールや添付ファイルを読み取れる恐れがあります。ただし、「テナントの境
Microsoft、Exchange Server向け2026年9月V2セキュリティ更新プログラムを公開 CVE-2026-96940の修正を追加
Microsoftは、オンプレミス版Exchange Server向けに改訂版となる2026年9月のV2セキュリティ更新プログラムを公開しました。今回、CVE-2026-96940の修正が追加されています。 V2は、2026年9月のExchange Serverセキュリティ更新プログラムを置き換えるものではなく、補完
Microsoft、CVE-2026-96940を修正するExchange Server緊急更新プログラムを公開
Microsoftは、オンプレミス版Exchange Server向けのセキュリティ更新プログラムの改訂版(2026年9月版)を公開しました。この改訂版には、CVE-2026-96940の修正が含まれています。Endpointsecurity solutions このV2リリースの対象は、Exchange Serve
マイクロソフトが9月のパッチチューズデーで約1,000件の脆弱性を修正、悪用済みゼロデイ2件も含む
マイクロソフトが、セキュリティ研究者らが「過去最大規模」と評する今回のパッチチューズデーをリリースしました。 同社の2026年9月のセキュリティアップデートは、Windows、Office、Exchange Server、SharePointをはじめとする数多くの製品にまたがっています。SecurityWeek
2026年9月のPatch Tuesday:過去最多のパッチ件数、ゼロデイ2件、そして「SigRed」後継の脆弱性
2026年9月のPatch Tuesdayがやってきました。Microsoftは今回も過去最多となるパッチ件数を提供し、その中にはゼロデイとして悪用された2件の脆弱性への対応も含まれています。 もう一つの「新たな常態」と言えるのが、匿名のセキュリティ研究者Nightmare Eclipseによる動き
Microsoftが974件のCVEでパッチチューズデー史上最多を更新
セキュリティ Adobeもパッチ祭りに参戦、こちらも即座の対応が必要です 読者の皆
2026年9月のPatch Tuesday予測:必要なのはとにかく時間
パッチの奔流はいまだに収まる気配がありません。パッチの公開件数は過去最多水準を更新し続けており、報告されるCVEの数も増加の一途をたどっています。2026年8月のPatch Tuesdayは、398件のCVEを解消するという史上2番目の規模となりました。内訳は緊急(Critical)が42件、重要(I
約22,000台のMicrosoft Exchangeサーバーが重大な脆弱性(CVE-2026-62911)に対して依然として無防備
Shadowserver Foundationによる日次スキャンによると、認証バイパスを引き起こす重大な脆弱性CVE-2026-62911に対して、約22,000台のMicrosoft Exchangeサーバーが依然としてパッチ未適用の状態にあることが分かりました。 米国とドイツが最多で、それぞれ6
すべての記事を読み込みました