マイクロソフトは2026年11月10日、同社製品向けの月例セキュリティ更新を公開し、1093件の脆弱性に対応した。一部の脆弱性については、すでに悪用が確認されている。
対象となった製品のうち、脆弱性が最も多かったのはWindowsの726件だった。Officeは174件、SQL Serverは59件、Developer Toolsは53件、SharePoint Serverは27件、Azureは20件、Exchange Serverは9件となっている。また、サードパーティ製ライブラリTencent RapidJSONの脆弱性「CVE-2026-124586」にも対応した。
脆弱性がもたらす影響では、権限の昇格が535件で最多となった。リモートからのコード実行は296件、情報漏洩は156件、サービス拒否は46件、セキュリティ機能のバイパスは27件、なりすましは22件などだった。
重要度別では、4段階で最も高い「緊急」が63件、次に高い「重要」が1029件、「警告」が1件だった。今回の更新は、各社が定例のセキュリティ更新を公開する米時間の第2火曜日にあたる「パッチチューズデー」に公開された。
MARBLEの対応例：この件の場合
MARBLEは、利用中のWindowsやSQL Serverなどが今回の更新対象かをまず確かめる。
- サーバーで利用中のWindowsやSQL Serverのバージョンを確かめる
- Tencent RapidJSONを使用しているかを確かめる
- 対象ソフトの更新状況を確かめる
- 必要な更新と、それに伴うプログラムの改修・動作確認をする
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認」（2026年11月11日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
