Microsoft、10月の更新で脆弱性1,400件超を修正 悪用済みの1件も、Windows 11 24H2のHome/Proは今回が最後

Microsoftは2026年10月13日(米国時間)、毎月の定例のセキュリティ更新を公開した。今回直したMicrosoft製品の脆弱性(セキュリティ上の弱点)は1,400件を超え、9月の約1,000件を大きく上回った。すでに攻撃に使われていた脆弱性も1件含まれていて、Microsoftはできるだけ早く更新するよう呼びかけている。

何が発表されたのか

報道によると、1か月に直した件数としては、これまでで最も多い。深刻度が最も高い「緊急」は76件だった。Windows、Office、SharePoint、Exchange Server、.NET、Visual Studioなどで、外から攻撃者のプログラムを動かされるおそれ(リモートでコードが実行される)がある脆弱性が直された。

特に注意が要るのは、次の2件だ。

1件目について、Microsoftは、メールやメッセージで細工したファイルを送り、開かせる手口を例に挙げている。Windows 10とWindows 11、一部のWindows Serverが対象だ。

Windows 11 24H2のHome/Proは今回が最後

Microsoftのサポートの期限の案内によると、Windows 11 バージョン24H2のHomeとProは、2026年10月13日でサポートが終わった。今回の更新が最後で、次からはセキュリティの更新が届かない。新しいバージョン25H2や26H2に上げる必要がある。

件数の多さへの対応

件数が大きく増えたことを受けて、Microsoftは、似た脆弱性をまとめて点検しやすくする「リスク コホート」という考え方を示した。たとえば「Officeの文書やメールのソフト」に関わる135件、「リモートデスクトップ」に関わる64件のように、会社の環境に共通する問いでまとめておけば、点検の手間を減らせるという。Microsoftの正式な分類ではなく、1件ずつの確認に代わるものでもないとしている。

かんたんに言うと

パソコンのソフトには、どうしても弱点が見つかる。Microsoftは毎月1回、まとめて弱点を直す更新を出していて、今月はその数がとても多かった。中には、すでに攻撃に使われた弱点もある。個人のPCは基本的に自動で更新されるが、再起動を後回しにしていると、直らないままになる。

日本ではどうなるのか

更新は日本時間の10月14日から配られていて、Windows Updateから入る。個人のPCで気をつけたいのは次の点だ。

1. 「設定」の「Windows Update」を開き、更新が済んでいるか確かめる。再起動を求められていたら済ませる
2. Windows 11のバージョンは「設定」の「システム」にある「バージョン情報」で分かる。24H2のHomeかProなら、新しいバージョンに上げる
3. 知らない相手から届いたファイルは開かない。今回の悪用済みの弱点は、ファイルを開かせる手口が想定されている

まとめ

Microsoftの10月の定例の更新で直した脆弱性は1,400件を超え、9月を大きく上回った。すでに攻撃に使われたWindowsの弱点も含まれるので、早めに更新を済ませたい。Windows 11 バージョン24H2のHomeとProは今回でサポートが終わったので、使っている人はバージョンを上げる必要がある。