NEWS
【2026年8月 Microsoft月例セキュリティ更新】既に悪用されているゼロデイ脆弱性を含む400件超の脆弱性を修正
こんにちは、SI事業部のKAです。
2026年8月12日（日本時間）、Microsoftより毎月恒例のセキュリティ更新プログラムが公開されました。
今月は400件を超える脆弱性が修正され、その中には既に悪用が確認されている脆弱性（ゼロデイ）も含まれています。企業・個人を問わず、WindowsやMicrosoft Officeをご利用の方は、できるだけ早めのアップデートをおすすめします。
| 項目 | 内容 |
|---|---|
| 🛠 修正された脆弱性 | 400件以上 |
| 🚨 ゼロデイ脆弱性 | 1件（既に悪用を確認） |
| ⚠️ 公開済み脆弱性 | 2件 |
| 🔴 Critical（重大） | 44件 |
| 💻 主な対象製品 | Windows / Windows Server / Microsoft Office / SharePoint / Edge / .NET / Visual Studio など |
今回最も注目すべき点は、既に実際の攻撃で悪用されている脆弱性が修正されたことです。
このような脆弱性は「ゼロデイ脆弱性」と呼ばれ、修正プログラムが公開される前から攻撃者に利用されているため、非常に危険です。
アップデート公開後は、修正内容を解析した攻撃者による新たな攻撃が増加する傾向があるため、できるだけ早い適用が重要になります。
今回の更新では、MicrosoftがCritical（重大）と分類する脆弱性が44件含まれています。
Criticalに分類される脆弱性は、
など、被害が大きくなる可能性があります。
今回の更新対象はWindowsだけではありません。
主な対象製品は次のとおりです。
企業で利用される製品が幅広く含まれているため、サーバーや業務システムも忘れずに更新することが重要です。
更新を適用しない場合、脆弱性を悪用されることで以下のような被害につながる恐れがあります。
近年はAIを利用した攻撃の高度化も進んでおり、公開された脆弱性を狙う攻撃は以前よりも短期間で始まる傾向があります。
「まだ大丈夫」と思っている間に攻撃対象となるケースもあるため、早めの対応が重要です。
次のような環境では、優先的なアップデートをおすすめします。
Windowsをご利用の方は、以下の手順で更新を確認できます。
今回のMicrosoft月例更新では、
となっています。
セキュリティ対策の基本は、「脆弱性を放置しないこと」です。
業務への影響が少ないタイミングで、早めのアップデートをご検討ください。
※本記事は、OpenAIのAIアシスタント「ChatGPT」の支援を受けて執筆・編集しています。
