まもなく2月の月例セキュリティパッチ - 祝日直撃のため注意を

「サイバーセキュリティ月間2026」の真っただなか、まもなく恒例の「パッチチューズデー」を迎える。日本では祝日と重なるため注意が必要だ。

米時間毎月第2火曜日は、いわゆる「パッチチューズデー」とも呼ばれ、各社がソフトウェアに判明した脆弱性を修正する「セキュリティ更新プログラム」を公開することで知られている。

2026年2月は現地時間2026年2月10日、日本時間では翌11日とされており、ちょうど日本の祝日「建国記念日」と重なる予定だ。

日本では一部国民の祝日を月曜日に移動するハッピーマンデー制度が導入されているが、「建国記念日」は対象外。休業とする組織も少なくない。とはいえ日本ローカルの祝日であり、グローバルにおけるパッチリリースのスケジュール調整などもなく、同日にいつもどおり公開となる見込みだ。

定例外の緊急アップデートではないものの、パッチチューズデーにあわせて悪用が確認されている「ゼロデイ脆弱性」の修正が実施されることもある。

また、パッチ公開後は修正内容が解析され、悪用のリスクが上昇する。2月11日は単独の祝日のため、ゴールデンウィークや年末年始などのように長期に及ぶものではないが、脆弱性の公表から悪用までの期間は短くなっており、警戒が必要だ。

ベンダーより発表される修正内容やセキュリティ機関からのアナウンスなども注視しつつ、リスクに応じてスムーズに対処できるよう準備しておきたい。

（Security NEXT - 2026/02/09 ） ツイート

PR

関連記事

Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も