MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認

マイクロソフトは、「Windows」や「Office」「Azure」などをはじめ、同社製品向けに2026年11月の月例セキュリティ更新を公開した。対処した脆弱性は1000件を超えており、一部脆弱性は悪用が確認されている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」となる2026年11月10日、月例セキュリティ更新を公開し、1093件の脆弱性に対応した。くわえてサードパーティ製ライブラリ「Tencent RapidJSON」の脆弱性「CVE-2026-124586」にも対応している。

対象製品を見ると、「Windows」が726件ともっとも多い。「Office」が174件、「SQL Server」が59件、「Developer Tools」が53件、「SharePoint Server」が27件、「Azure」が20件、「Exchange Server」が9件となっている。

脆弱性の影響としては、権限の昇格が535件と最多。リモートからのコード実行が296件、情報漏洩が156件、サービス拒否が46件、セキュリティ機能のバイパスが27件、なりすましが22件などとなっている。

重要度を見ると、4段階中もっとも高い「緊急（Critical）」が63件、2番目に高い「重要（Important）」が1029件、「警告（Moderate）」が1件となっている。

（Security NEXT - 2026/11/11 ）ツイート

MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認

関連リンク

PR

関連記事