サイバーセキュリティ

注意喚起: 2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CCは2026年10月14日付で、マイクロソフト製品の脆弱性を修正する2026年10月のセキュリティ更新プログラム（月例）に関する注意喚起を公開した。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されたり、セキュリティ機能を回避されたりする可能性があるとしている。マイクロソフトは、このうちCVE-2026-96951（Windows シェルセキュリティ機能のバイパスの脆弱性）が悪用されていることを公表している。対策として、Microsoft UpdateまたはWindows Updateでセキュリティ更新プログラムを適用するよう求めている。現時点で取得できた本文からは、修正対象の脆弱性の全件数は確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-10-14

この発表の要点

マイクロソフト製品の脆弱性を修正する2026年10月のセキュリティ更新プログラムが公開された
脆弱性が悪用されると、リモートから任意のコードを実行されたり、セキュリティ機能を回避されたりする可能性がある
マイクロソフトは、CVE-2026-96951（Windows シェルセキュリティ機能のバイパスの脆弱性）が悪用されていることを公表している

企業・自治体への影響

Windows環境を利用する情報システム部門や、業務で社用PCを運用する総務部門の管理対象に影響する可能性がある。取得した本文では修正対象の全件数や対象バージョンは確認できなかったため、影響範囲は公式出典で個別に確認する必要がある。

対応すべきこと

マイクロソフトの公式情報で、自社が利用するWindows製品が修正対象に該当するかを確認する
CVE-2026-96951の悪用公表を踏まえ、Windows Updateまたは Microsoft Update カタログで更新プログラムの適用を進める
未適用端末の洗い出しと適用期限の管理を情シス部門で行い、総務部門と適用状況を共有する

対象部門： 情シス総務

対応期限：速やかに確認

基本データ

企業・団体	一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
発表日	2026-10-14
分類	サイバーセキュリティ

発表された内容

JPCERT-AT-2026-0031
JPCERT/CC
2026-10-14

I. 概要マイクロソフトから同社製品の脆弱性を修正する2026年10月のセキュリティ更新プログラムが公開されました。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されたり、セキュリティ機能を回避されるなどの可能性があります。

マイクロソフト株式会社
2026 年 10 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/msrc/blog/2026/10/202610-security-update

マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。

CVE-2026-96951
Windows シェルセキュリティ機能のバイパスの脆弱性
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951

II. 対策Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。

Microsoft Update カタログ
https://www.catalog.update.microsoft.com/

Windows Update: よくあるご質問
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq

III. 参考情報
マイクロソフト株式会社
2026 年 10 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Oct

マイクロソフト株式会社
セキュリティ更新プログラムガイド
https://msrc.microsoft.com/update-guide/

今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/at/2026/at260031.html

時系列

2026-10-14　JPCERT/CCが注意喚起（JPCERT-AT-2026-0031）を公開。マイクロソフトの2026年10月セキュリティ更新プログラムに関する内容を掲載

主な数値

悪用が公表された脆弱性数	1件

この事例から確認すべきポイント

本件は、マイクロソフト製品の月例セキュリティ更新プログラムに関する注意喚起である。取得できた本文によれば、脆弱性が悪用された場合にはリモートから任意のコードを実行される可能性やセキュリティ機能が回避される可能性があるとされ、そのうちCVE-2026-96951が悪用されていることをマイクロソフトが公表している。Windows環境を利用する組織にとっては、対象製品の利用状況を確認し、更新プログラムの適用計画を速やかに立てることが実務上の要点となる。一方、取得した本文では修正対象の全脆弱性の一覧や、影響を受けた件数、具体的な対象バージョンは確認できなかった。そのため、自社環境への該当可否は、マイクロソフトのセキュリティ更新プログラムガイドや公式リリースノートなどの一次情報で個別に確認する必要がある。

公式出典

更新履歴

公開日: 2026-10-14 ／最終確認: 2026-10-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-14