JPCERT/CC、10月のMicrosoft更新に注意喚起　悪用確認の脆弱性

何が発表されたか

• JPCERT/CCは2026年10月14日、「2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起」（JPCERT-AT-2026-0031）を公開した。
• 修正対象には、悪用された場合に遠隔からの任意のコード実行や、セキュリティ機能のバイパスにつながる脆弱性が含まれる。対象製品の一覧は示されておらず、Microsoftのリリースノートを参照するよう案内している。
• 注意喚起が名指ししている脆弱性は CVE-2026-96951。Windowsシェルのセキュリティ機能のバイパスで、Microsoftは悪用を確認しているとしている。

取るべき対応

• 影響を受けるのは、Windowsをはじめとする対象のMicrosoft製品を使っているすべての組織・個人。制作会社の業務端末、デザイン・動画編集用のWindows機、社内に残っている検証用マシンも対象に含まれる。
• Microsoft UpdateまたはWindows Updateから、2026年10月の更新プログラムを適用する。すでに悪用が確認されている脆弱性が含まれるため、適用は先送りしない。
• 個別に適用する場合はMicrosoft Updateカタログを利用する。注意喚起には、カタログ、Windows Update FAQ、Microsoftの2026年10月リリースノートへのリンクが掲載されている。
• 自動更新が止まっている端末や、長く電源を入れていない予備機がないか、この機会に棚卸ししておきたい。常時稼働していない機材ほど更新が滞りやすい。
• 対象製品と深刻度の詳細は、JPCERT/CCの注意喚起からMicrosoftのリリースノートをたどって確認する。