サイバーセキュリティ

注意喚起: 2026年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CCは、マイクロソフトが公開した2026年8月のセキュリティ更新プログラムに関する注意喚起を発表しました。これらの更新プログラムは、同社製品の複数の脆弱性を修正するもので、悪用された場合、リモートからの任意のコード実行やローカルユーザーによる権限昇格の可能性があります。特に、CVE-2026-68820が悪用されていることがマイクロソフトにより公表されており、Microsoft UpdateやWindows Updateを用いた速やかな更新プログラムの適用が推奨されています。

この発表の要点

マイクロソフト製品の2026年8月セキュリティ更新プログラムが公開された。
CVE-2026-68820を含む複数の脆弱性が修正され、CVE-2026-68820は既に悪用が確認されている。
リモートからのコード実行や権限昇格の可能性があるため、速やかな更新プログラムの適用が推奨される。

企業・自治体への影響

企業や自治体は、マイクロソフト製品を利用している場合、サイバー攻撃による情報漏えいやシステム停止のリスクに直面する可能性があります。特に、IT部門や情報システム部門は、脆弱性の影響範囲を評価し、速やかにパッチ適用計画を策定・実行する必要があります。

対応すべきこと

自社で利用しているマイクロソフト製品の脆弱性情報を確認する。
Microsoft UpdateまたはWindows Updateを用いて、セキュリティ更新プログラムを速やかに適用する。
関係部門（情シス、経営者）へ本注意喚起の内容を共有する。
JPCERT/CCが情報提供を呼びかけているため、関連事象発生時は連絡体制を準備する。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
業界	IT・ソフトウェア
発表日	2026-08-12
分類	サイバーセキュリティ

発表された内容

JPCERT-AT-2026-0022
JPCERT/CC
2026-08-12

I. 概要マイクロソフトから同社製品の脆弱性を修正する2026年8月のセキュリティ更新プログラムが公開されました。これらの脆弱性が悪用された場合、リモートから任意のコードを実行されたり、ローカルユーザーによって権限昇格されるなどの可能性があります。

マイクロソフト株式会社
2026 年 8 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/msrc/blog/2026/08/202608-security-update

マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていることを公表しています。マイクロソフトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。

CVE-2026-68820
WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性
https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2026-68820

II. 対策Microsoft Update、もしくはWindows Updateなどを用いて、セキュリティ更新プログラムを適用してください。

Microsoft Update カタログ
https://www.catalog.update.microsoft.com/

Windows Update: よくあるご質問
https://support.microsoft.com/ja-JP/help/12373/windows-update-faq

III. 参考情報
マイクロソフト株式会社
2026 年 8 月のセキュリティ更新プログラム
https://msrc.microsoft.com/update-guide/ja-jp/releaseNote/2026-Aug

マイクロソフト株式会社
セキュリティ更新プログラムガイド
https://msrc.microsoft.com/update-guide/

今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまでご連絡ください。

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）
サイバーセキュリティコーディネーショングループ
Email：ew-info@jpcert.or.jp

Topへ

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/at/2026/at260022.html

時系列

2026-08-12　JPCERT/CCがマイクロソフトセキュリティ更新プログラムに関する注意喚起を公開
2026年8月　マイクロソフトが同社製品の脆弱性を修正するセキュリティ更新プログラムを公開
2026年8月　マイクロソフトがCVE-2026-68820が悪用されていることを公表

この事例から確認すべきポイント

この注意喚起は、マイクロソフト製品のセキュリティ更新プログラムが公開され、その中には既に悪用が確認されている脆弱性（CVE-2026-68820）が含まれていることを企業や組織に周知するものです。リモートからのコード実行や権限昇格といった深刻な影響が想定されるため、速やかな対応が求められます。企業は、自社で利用しているマイクロソフト製品のバージョンを確認し、Microsoft UpdateやWindows Updateを通じて、公開されたセキュリティ更新プログラムを迅速に適用する必要があります。特に、悪用が確認されている脆弱性については、攻撃リスクが現実のものであるため、優先的に対応を進めるべきです。また、JPCERT/CCは情報提供を呼びかけており、関連する事象が発生した場合には連携体制を構築しておくことも重要です。定期的な脆弱性情報の収集とパッチ適用プロセスの確立が、サイバーセキュリティ対策の基本となります。

公式出典

更新履歴

公開日: 2026-08-12