トップ ＞ 経済

10月のWindows Update、脆弱性修正が初の4桁で過去最多に

内容

修正件数は1,400件超で過去最多

Microsoftは10月13日（現地時間）、サポート中のすべてのWindowsに向けて月例のセキュリティ更新プログラムを公開しました。Windows UpdateやMicrosoft Update カタログから入手できます。窓の杜によると、リリースノートに載ったMicrosoft製品の脆弱性（CVE）は1,413件です。GIGAZINEなどは1,411件と伝えています。先月の974件を大きく上回り、初めて4桁に達しました。

件数が急増した理由として、一部の報道は「AIで発見が急増」したことを挙げています。今月1か月分の修正件数は、2023年の1年間の914件を上回りました。一方で、すでに悪用が確認された脆弱性（ゼロデイ脆弱性）は、件数に比例して増えてはいません。今年1〜10月は15件で、2023年の同じ期間の17件より少なくなっています。悪用される前に見つけて対処できている面もある、という見方が報じられています。

「緊急」は76件

深刻度が最も高い「緊急」の脆弱性は76件です。影響はWindows本体、Officeとその構成要素、SharePoint、Exchange Server、Azureなどに及びます。主な内訳は次のとおりです。

• Windows関連は1,102件で、最大深刻度は「緊急」（リモートでコードが実行される）です。
• Office関連は134件で、うち25件が「緊急」です。いずれもリモートでコードが実行される脆弱性です。
• SharePoint関連は36件です。このうち特権昇格の脆弱性1件（CVE-2026-102866）が「緊急」と評価されています。証明トークンを改ざんされると、ほかのユーザーになりすまして認証されるおそれがあり、認証されていない攻撃者でも悪用できるとされています。
• Exchange Server関連は7件で、最大深刻度は「緊急」です。

76件それぞれの詳しい内容は、現時点で明らかになっていません。このほか、SQL Serverの脆弱性（CVE-2026-65674）はCVSS基本値が8.8と高く、ユーザーの操作なしにサーバー上でコードを実行されるおそれがあります。.NET Frameworkの脆弱性（CVE-2026-108398）はすでに詳細が一般に公開されていますが、悪用の報告はまだありません。

悪用が確認された1件

すでに悪用が確認されているのは1件です。深刻度は「重要」にとどまりますが、インターネットから入手したファイルに付く保護の仕組み「Mark of the Web」を回避されるおそれがあります。具体的にどのような被害が出ているかは、現時点で明らかになっていません。報道は、できるだけ早く更新するよう呼びかけています。

24H2 Home/Proはサポート終了

Windows 11 バージョン24H2のHome/Proエディションは、今回の更新でサポートが終わりました。今後は月例の更新プログラムを受け取れないため、最新バージョンへのアップグレードが推奨されています。最新版のバージョン26H2は9月29日に一般提供が始まっており、タスクバーを画面の上や左右に置けるようになりました。

このほか、次のサポート終了にも注意が必要です。

• Windows 11 23H2のEnterprise/Educationは、11月10日に更新が終了します。
• Windows 10 22H2は一般向けのサポートがすでに終わっており、更新を受け取るには拡張セキュリティ更新（ESU）への登録が必要です。個人向けは2027年10月まで無償で延長できます。

更新内容と既知の不具合

Windows 11向けの更新（KB5127648）には、9月の定例外更新とプレビュー更新の内容が含まれます。Copilotキーの再割り当てなどの新機能も盛り込まれています。

9月の更新後に一部のUSBオーディオ機器が動かなくなる問題は、まだ一部しか解決していません。9月のプレビューパッチ以降、リモートデスクトップ接続に問題が出ていることも報じられています。

また、Microsoftは関連する脆弱性をまとめて評価しやすくする「リスクコホート」という考え方を提案しています。

注目ポイント

修正件数が初めて4桁に達したことと、その背景にAIによる脆弱性の発見があると伝えられている点が関心を集めています。家庭で使われることの多い24H2のHome/Proエディションが今回でサポート終了となるため、影響を受ける人が多いとみられます。今後は、更新の配信規模の大きさや既知の不具合への対応が焦点になります。

ネットでの反応

ネット上では、件数の多さに驚く声のほか、更新ファイルが5GBを超えて時間がかかるという投稿が見られます。配信を小分けにしてほしいという管理者側の不満も上がっています。

一方で、深刻度や緊急性で見れば例年と大きく変わらないという冷静な受け止めもあります。報道でも、悪用が確認された脆弱性は増えていないと伝えられています。ただし、ゼロデイが3件あるとする投稿など、悪用確認は1件とする報道と食い違う受け止めも一部に見られます。また、セキュリティ更新で互換性の問題や不具合が起きることを心配する声も出ています。

参考記事

• 10月の「Windows Update」は初の脆弱性4桁で過去最多を更新 ~Microsoftが2026年10月「Windows Update」を実施窓の杜　2026年10月14日 09:17
• 10月の「Windows Update」は初の脆弱性4桁で過去最多を更新 ~Microsoftが2026年10月「Windows Update」を実施/「緊急」は76件、悪用確認は1件。「Windows 11 24H2 Home/Pro」は今回が最後の更新に　2026年10月14日 10:03

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。